Xsolis Data Breach Affects 1.4M Individuals – The HIPAA Journal
Xsolis Data Breach Affects 1.4M Individuals The HIPAA Journal
Últimas Notícias
3469 notíciasXsolis Data Breach Affects 1.4M Individuals
Xsolis, a business associate of HIPAA-covered entities that provides AI-powered solutions for improving case and utilization management to achieve more […] The post Xsolis Data Breach Affects 1.4M Individuals appeared first on The HIPAA Journal.
Malicious npm Packages Pose as PostCSS Tools to Deliver Windows RAT
Cybersecurity researchers have discovered a set of malicious npm packages that are designed to deliver a Windows-based remote access trojan (RAT). The list of identified packages, is below - aes-decode-runner-pro (145 downloads) postcss-minify-selector (256 downloads) po…
WhatsApp VBScript Campaign Uses Fake Documents to Install ManageEngine RMM Tool
Direct messages sent via WhatsApp are being used to distribute malicious Visual Basic Script (VBScript) files that lead to the installation of legitimate Remote Monitoring and Management (RMM) software. Per findings from Kaspersky, the active campaign is targeting users of Whats…
OpenAI Expands Daybreak With GPT-5.5-Cyber to Help Defenders Patch Security Flaws
OpenAI on Monday said it's releasing an improved version of its GPT‑5.5‑Cyber model to trusted defenders as part of the Daybreak initiative, the artificial intelligence (AI) company announced last month. Calling GPT‑5.5‑Cyber its "strongest model yet for finding and helping patc…
WhatsApp phishing attack uses fake business docs to hack PCs
An ongoing malware campaign is targeting WhatsApp users in multiple countries with deceptive messages that push VBScript files, leading to remote system access. [...]
JaredFromSubway MEV bot hacked in $15 million crypto theft
The JaredFromSubway Ethereum MEV (Maximal Extractable Value) bot suffered a $15 million loss after an attacker manipulated the opportunity-detection logic by creating fake cryptocurrency trading opportunities. [...]
Ataque à Tata expõe dados atribuídos a Apple e Tesla
A Tata Electronics, subsidiária do conglomerado indiano Tata Sons e fornecedora da cadeia de suprimentos da Apple e Tesla, confirmou hoje (22) ter sofrido um ataque cibernético após o grupo World Leaks publicar mais de 200 mil arquivos na dark web, incluindo documentos relacionad…
Alerta para expansão acelerada de infostealers na América Latina
A Vision Cybersecurity, empresa brasileira especialista em segurança digital, identificou uma expansão acelerada da atividade de infostealers na América Latina, com mais de 5 milhões de credenciais domésticas comprometidas e quase 100 mil credenciais corporativas expostas. A empr…
“HIPAA Compliant” Is Not a Certification: How Healthcare Organizations Must Vet AI Vendors That Overstate Their Compliance – JD Supra
“HIPAA Compliant” Is Not a Certification: How Healthcare Organizations Must Vet AI Vendors That Overstate Their Compliance JD Supra
DifyTap Bugs Let Attackers 'Wiretap' AI Chat Histories
Four vulnerabilities allow attackers to exploit Dify, a platform for AI application building and management, to silently access and exfiltrate sensitive data.
FFmpeg fixes PixelSmash flaw in widely used video decoder
A newly disclosed FFmpeg flaw dubbed 'PixelSmash' could be exploited for remote code execution on Jellyfin servers under certain conditions, and can also trigger a denial-of-service condition in applications like Kodi, Emby, Nextcloud, PhotoPrism, and OBS Studio. [...]
Topaz obtém certificações SOC 1 e SOC 2 Tipo II
A Topaz, companhia especializada em soluções tecnológicas para o mercado financeiro digital e integrante do Grupo Stefanini, anunciou a obtenção dos relatórios de conformidade SOC 1 Tipo II e SOC 2 Tipo II. As certificações, emitidas após avaliações independentes, atestam a integ…
Cohesity Maestro: arquitetura headless para ciberresiliência via MCP
A Cohesity, especialista em segurança e gerenciamento de dados baseada em inteligência artificial, anunciou o lançamento do Cohesity Maestro. A nova solução torna todo o ecossistema Cohesity Data Cloud nativamente acessível por meio do Model Context Protocol (MCP), um padrão aber…
Fortinet reage à campanha FortiBleed
Em resposta oficial ao avanço da massiva campanha de roubo de credenciais batizada de FortiBleed, a Fortinet emitiu um posicionamento técnico esclarecendo que as intrusões não estão associadas à exploração de novas falhas de segurança (zero-days) em seus produtos. De acordo com a…
Associados do HSVP celebram 108 anos de história da Instituição em Assembleia Geral
A semana de celebração dos 108 anos do Hospital São Vicente de Paulo (HSVP), de Passo Fundo, teve início no último domingo (21) com a realização da Assembleia Geral Ordinária […] O post Associados do HSVP celebram 108 anos de história da Instituição em Assembleia Geral apareceu p…
FortiBleed campaign used custom FortiGate sniffer to steal credentials
Security firm SOCRadar says the large-scale FortiBleed campaign targeting Fortinet FortiGate devices used custom sniffers to harvest authentication secrets from compromised firewalls and steal credentials. [...]
Nova botnet AryStinger infecta roteadores D-Link
Uma nova operação de cibercrime baseada na formação de redes zumbis, batizada de botnet AryStinger, comprometeu com sucesso milhares de roteadores da fabricante D-Link ao redor do mundo. A campanha maliciosa utiliza táticas de varredura em massa para identificar dispositivos de r…
Microsoft corrige falha no AutoGen Studio
A Microsoft implementou correções de segurança estruturais para neutralizar uma cadeia de vulnerabilidades batizada de AutoJack na interface do AutoGen Studio. As falhas técnicas podiam ser exploradas por agentes maliciosos para induzir um agente de IA a executar comandos arbitrá…
Karl Storz laying off employees in North Carolina amid robotics strategy shift
The cuts come as Karl Storz plans to retire the Asensus brand and the Senhance robot as part of organizational changes.