Japan's GMO Internet Group is offering up to $1 million in total for tips that help catch the attackers who breached its Onamae.com Desktop Cloud service, after refusing to pay an extortion demand. The reward program opened on October 28 and pays only if a tip helps lead to an a…
Tailscale has released version 1.104.4 to fix flaws in its built-in SSH server that could let an attacker reach services and files on other servers that only the root user should be able to touch. The flaws are in how Tailscale SSH forwards network connections, a job the Tailsca…
The critical Oracle PeopleSoft bug that ShinyHunters has exploited since May is not one flaw but three chained together, the researchers who reported it said this week. Oracle patched all three under a single identifier, CVE-2026-35273, in June. Its root is a server-side request…
Interpol's annual Operation Serengeti, now on its third iteration, led to 1,462 arrests across 20 African countries and the US, recovering $105 million in stolen funds.
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added two vulnerabilities impacting Adobe Commerce and Magento, and Google's Brotli decoder library to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The vulne…
HIPAA-eligible services nudge enterprises toward compliance TechTarget
A CISA, agência de segurança cibernética dos Estados Unidos, adicionou ao seu catálogo de vulnerabilidades exploradas duas falhas críticas no PHP , identificadas como CVE-2026-109618 e CVE-2026-109619. Ambas têm pontuação CVSS 9.2 e permitem execução remota de código sem autentic…
The GMO Group has urged customers to disconnect their systems from the internet and shut down computers after a threat actor who breached the company's Onamae Desktop Cloud threatened to launch a ransomware attack today. [...]
OpenAI confirmed GPT-6.1 Terra is safer overall than some of its older models, but its safety testing also found other problems. [...]
Atacantes estão explorando ativamente uma vulnerabilidade crítica de SQL Injection no Oracle E-Business Suite (EBS). A Oracle publicou atualizações de segurança para a falha em 20 de outubro. A empresa de cibersegurança Defused relatou a exploração, mas não forneceu detalhes sobr…
A Citrix e a Palo Alto Networks publicaram atualizações de segurança para as vulnerabilidades PHP2Shell (CVE-2026-109618 e CVE-2026-109619) em seus produtos. A informação foi divulgada pelos próprios fabricantes. As correções chegam após semanas de exposição de interfaces de gere…
A HPE publicou atualizações para 72 vulnerabilidades nos sistemas operacionais wireless AOS-8 e AOS-10 de seus produtos de rede Aruba, incluindo 33 falhas de severidade crítica. A informação consta em comunicado da empresa divulgado na semana passada. Oito desses defeitos têm sev…
A Microsoft publicou atualizações fora do ciclo regular (OOB) para Windows que removem a confiança em certificados ligados a chaves comprometidas da autoridade certificadora eMudhra, protegendo sistemas que não recebem atualizações automáticas de confiança. A atualização KB513413…
A equipe de segurança da Tailscale trabalha para corrigir quase uma dezena de vulnerabilidades que podem ser exploradas para roubar credenciais, derrubar servidores e obter privilégios de root. Durante uma auditoria de segurança na versão 1.104.2 do Tailscale e no servidor de con…
The University of New Mexico Health Sciences Center disclosed a cyberattack that caused system outages and disrupted patient care and academic activities. [...]
A Semperis, empresa de resiliência cibernética orientada à identidade e gestão de crises, apresentou hoje à imprensa, em São Paulo, o documentário “Midnight in the War Room”, produzido com o apoio da empresa, assim como anunciou a expansão de suas operações no Brasil. Atuando no …
Cyber leaders can get ahead of AI liability with rigorous documentation, transparency, and smart contract negotiations with AI vendors.
A credit card skimming group reportedly compromised a shared analytics script used by e-commerce platform Convertr to steal shoppers' payment data during checkout. [...]
New York, NY, 27th October 2026, CyberNewswire
Main bombing sis getting a new look with a wide-scale, ongoing social engineering campaign that might be tied to the Black Basta ransomware gang.
