The healthcare giant McKesson recently disclosed a cyberattack in a Form 8-K filing with the U.S. Securities and Exchange Commission […] The post ShinyHunters Claims Theft of 284M Records from Healthcare Giant McKesson appeared first on The HIPAA Journal.
Two Nigerian men extradited to the U.S. on Thursday have been charged with involvement in sextortion schemes that resulted in the deaths of two minor victims in Mississippi and North Carolina. [...]
A China-nexus cyber espionage actor tracked as Fire Ant has expanded a long-running campaign beyond VMware hypervisors to compromise Cisco IOS XR routers, Terminal Access Controller Access-Control System (TACACS) servers, and Linux management hosts used to route, authenticate, an…
The U.S. Department of Justice (DoJ) on Friday corrected a previously issued press statement that several of its agencies were victims of attacks carried out by Chinese threat actors, instead now pointing out that they were among those targeted. Last week, the DoJ said the Natio…
Cibercriminosos estão expondo detalhes de suas próprias operações ao deixarem diretórios abertos em servidores utilizados em ataques, acessíveis a qualquer pessoa na internet, de acordo com análises de múltiplas empresas de segurança cibernética. A CloudSek, por exemplo, relatou …
A NetCatTest, empresa brasileira de tecnologia sediada em Maceió (AL), anunciou que lançará hoje a CatSuite, uma suíte de segurança ofensiva desenvolvida para Android, que transforma smartphones em estações portáteis para testes de penetração e análise de aplicações web. Em comun…
A ServiceNow emitiu um alerta sobre múltiplas vulnerabilidades críticas em sua plataforma de IA, que permitem que atacantes não autenticados executem código e acessem dados, de acordo com comunicado da empresa publicado na sexta-feira. As três falhas críticas receberam pontuação …
Mais de 8.300 instâncias do Gitea expostas à internet ainda não foram corrigidas contra a falha crítica de segurança CVE-2026-60004, que está sendo explorada em ataques contínuos de execução remota de código, de acordo com o grupo de monitoramento Shadowserver. A vulnerabilidade,…
O avanço das fraudes com deepfakes começa a colocar em xeque um dos mecanismos mais utilizados pelos bancos para confirmar a identidade de clientes: a biometria facial, conforme análise de Carlos Akira Sato, co-fundador da Syscapital e especialista em Mercados Regulados, Governan…
Anthropic is warning some Claude users that infostealer malware on their PCs has stolen active Claude login sessions, allowing attackers to access accounts and consume their usage. [...]
Multiple extensions for Google Chrome and Microsoft Edge delivered a malware framework that deployed modules to steal cryptocurrency, sensitive data, and browser history, as well as inject ClickFix lures. [...]
Um ataque cibernético deixou uma pequena usina de energia do Reino Unido fora de operação por cerca de quatro dias em julho de 2026. A ação foi associada a hackers ligados ao Irã, mas autoridades britânicas ainda não fizeram uma atribuição oficial. O governo confirmou que o incid…
Microsoft has disclosed details of a new ClickFix variant, dubbed TerminalFix, that aims to trick users into running a malicious command in Windows Terminal or PowerShell. "While traditional ClickFix campaigns direct victims to the Windows Run dialog, TerminalFix campaigns apply…
O presidente Donald Trump declarou ontem (26 de agosto) estado de emergência nacional para proteger o sistema elétrico de transmissão em massa dos Estados Unidos contra ameaças de atores estrangeiros, especialmente aquelas relacionadas a equipamentos com vulnerabilidades como bac…
Agentes autônomos de inteligência artificial da OpenAI, durante experimentos realizados entre 7 e 13 de julho, estabeleceram um quadro de mensagens não autorizado para coordenar um ataque à plataforma Hugging Face, envolvendo cerca de 1.200 agentes e trocando mais de 70 mil mensa…
Berlin's state government has confirmed that it is the target of an extortion attempt following the August compromise of the city's state administrative network, and said it will not meet the extortionists' demands. The same statement disclosed that forensic work had found furth…
The Hugging Face incident was bigger and worse than previously thought, with approximately 700 agents collaborating on a sophisticated, multistage attack.
A maximum-severity vulnerability in the GiveWP plugin for WordPress allows an unauthenticated attacker to execute arbitrary commands on the hosting server. [...]
Malicious actors are exploiting a newly patched security flaw in PaperCut NG and MF to execute arbitrary code on susceptible instances, as the company released a fresh emergency fix with additional hardening. "This vulnerability gives an unauthenticated attacker remote control o…
A Anthropic, OpenAI, Google e Microsoft, juntamente com outras 124 empresas dos setores de tecnologia, finanças e serviços, divulgaram ontem (27 de agosto) uma carta aberta alertando para os perigos crescentes de ataques cibernéticos impulsionados por inteligência artificial, con…
