Ericsson US Revela Vazamento de Dados: Terceirização e Risco de Cadeia de Suprimentos em Foco
Ericsson US divulga vazamento de dados de 15 mil pessoas via ataque de vishing a fornecedor de terceiros, destacando riscos na cadeia de suprimentos.
Tag
Tag: incidente
164 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a incidente.
Ericsson EUA Confirma Vazamento de Dados após Ataque a Provedor de Serviços
Ericsson EUA confirma vazamento de dados após ataque a provedor de serviços, afetando funcionários e clientes.
Worm JavaScript Afeta Meta-Wiki da Wikimedia em Incidente de Segurança
Worm JavaScript afeta Meta-Wiki da Wikimedia, modificando 3.996 páginas e 85 usuários em incidente de 23 minutos sem vazamento de dados pessoais.
Falha interna causa pane global de 6 horas no Cloudflare e afeta 25% dos prefixos BYOIP
Uma falha em uma tarefa automatizada de limpeza causou uma pane global de 6 horas no Cloudflare, afetando 25% dos prefixos BYOIP e derrubando serviços críticos como CDN, Spectrum e Magic Transit para milhares de clientes.
Campanha atinge Web Help Desk do SolarWinds com ferramentas legítimas
Relatório da Huntress descreve campanha que explora falhas no SolarWinds Web Help Desk (CVE-2025-40551 e CVE-2025-26399) e instala ferramentas legítimas (Velociraptor 0.73.4, Zoho Assist) para funcionamento como C2; SolarWinds recomenda atualização para WHD 2026.1.
Violação da ApolloMD expõe 626 mil pacientes
A ApolloMD confirmou que invasores roubaram dados pessoais de 626.000 pacientes de médicos e práticas afiliadas. O comunicado inicial não detalha campos exfiltrados, vetor de invasão nem medidas técnicas completas; investigação e novos avisos são esperados.
Gangue Warlock invade rede da SmarterTools após comprometer sistema de e-mail
A SmarterTools confirmou invasão pela gangue Warlock após comprometimento de um sistema de e-mail; a empresa afirma que aplicações de negócio e dados de contas não foram afetados. A cobertura não detalha vetores técnicos nem alcance, recomendando revisão de logs, autenticação e investigação forense por clientes e integradores.
Comissão Europeia investiga sinal de ataque em sistema de MDM
Autoridades da Comissão Europeia identificaram sinais de um incidente em sistemas de Mobile Device Management (MDM). A publicação pública é limitada: não há confirmação de escopo, IOCs ou exploração de dados. A investigação está em curso.
Ministério da Ciência da Espanha desliga sistemas após suspeita de ataque
O Ministério da Ciência da Espanha comunicou o desligamento parcial de sistemas de TI após alegações de violação, afetando serviços a cidadãos e empresas. A cobertura não detalha vetor de intrusão, extensão da exfiltração ou grupo responsável. Faltam IOCs e informações sobre restauração.
Substack divulga incidente após vazamento de dados reivindicado
Atacante alega ter vazado quase 700.000 registros da Substack, contendo e‑mails e telefones; detalhes técnicos e confirmação independente ainda não foram divulgados.