Market intelligence platform Klue suffered a OAuth breach that enabled the "Icarus" threat actors to steal Salesforce CRM data from multiple organizations in an ongoing extortion campaign. [...]
Cybersecurity researchers have charted the evolution of INC from an nascent ransomware-as-a-service (RaaS) operation to one of the most prolific cybercrime groups in 2026, claiming no less than 830 victims since August 2023. "The disruption of LockBit and the shutdown of BlackCa…
Heart Monitoring Device Manufacturer Discloses Cyberattack; Data Breach The HIPAA Journal
Threat actors associated with the DragonForce ransomware have been observed using a custom Go-based remote access trojan (RAT) called Backdoor.Turn to conceal command-and-control (C2) traffic inside Microsoft Teams relay infrastructure. According to findings from Broadcom-owned …
International law enforcement agencies cleaned nearly 15,000 malware-infected WordPress websites and took down more than 100 servers linked to the SocGholish botnet and the Evil Corp Russian cybercrime group. [...]
Multiple WordPress plugins from ShapedPlugin were compromised in a supply chain attack that distributed infected releases to paying customers via the vendor's official update system. [...]
DragonForce ransomware abused Microsoft Teams relay systems to hide a custom backdoor, steal files and encrypt systems at a US services firm.
Apple has released security updates to patch a high-severity flaw affecting the Beats Studio Buds wireless earbuds that could allow attackers in Bluetooth range to spy on users' conversations. [...]
Cybersecurity company F5 has released out-of-band security updates to address multiple NGINX web server vulnerabilities, including two critical-severity flaws that could allow attackers to execute code on vulnerable systems. [...]
A Kodak confirmou ter sofrido um incidente de segurança após um terceiro não autorizado obter acesso temporário a uma quantidade limitada de dados da empresa. O caso veio à tona depois que o grupo de extorsão ShinyHunters afirmou ter roubado informações da companhia. Segundo a em…
A CISA incluiu uma vulnerabilidade crítica do Oracle PeopleSoft em seu catálogo de falhas exploradas, após confirmar o uso da brecha em ataques reais envolvendo ransomware. A falha é rastreada como CVE-2026-35273 e afeta o Oracle PeopleSoft Enterprise PeopleTools. O problema perm…
Tenet researchers reveal how fake Sentry bug reports can trick AI coding agents into running code, exposing a new Agentjacking risk for developers today.
Uma campanha massiva de ciberespionagem comprometeu silenciosamente 73.932 firewalls Fortinet em 194 países, expondo credenciais de administrador e afetando 21.632 domínios únicos — aproximadamente 50% de todos os dispositivos Fortinet voltados para a internet, de acordo com anál…
Telefones da linha Google Pixel apresentaram múltiplas vulnerabilidades críticas que possibilitavam a execução remota de código (RCE). O pacote de atualizações de segurança disponibilizado este mês registrou o maior volume de correções críticas resolvidas em um único ciclo mensal…
Invasores conseguiram introduzir um backdoor em versões pagas de complementos WordPress desenvolvidos pelo fornecedor ShapedPlugin. A atividade hostil afetou os componentes Product Slider Pro para WooCommerce, Real Testimonials Pro e Smart Post Show Pro. Conforme a análise técnic…
Pesquisadores do Netskope Threat Labs identificaram uma nova variante mais sofisticada da campanha ClickFix direcionada a usuários do sistema macOS. A evolução técnica mostra que o objetivo da ameaça mudou do roubo de senhas para o controle de dispositivos, incorporando um trojan…
Três vulnerabilidades corrigidas recentemente no Fortinet FortiSandbox viraram alvo de ataques ativos. A informação foi identificada por sensores e redes de monitoramento da empresa de inteligência de exploits Defused, apontando que as tentativas de intrusão buscam se aproveitar …
A Microsoft publicou um comunicado de segurança reconhecendo a divulgação pública de uma vulnerabilidade no Microsoft Defender capaz de permitir a elevação local de privilégios. A companhia trabalha no desenvolvimento de uma atualização para mitigar o problema estrutural. Condiçã…
The affected include Oracle, Lenovo, FedEx, a NATO contractor, and Fortinet itself.
And one of those basics is focusing on sectors where a ransomware disruption creates immediate pressure to pay up, like with healthcare.
