Ataques de vishing visam executivos para roubo de credenciais Microsoft 365
Campanha de vishing e token theft ataca executivos para roubar credenciais Microsoft 365, usando proxies residenciais para evadir detecção.
Tag
Tag: segurança-corporativa
26 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a segurança-corporativa.
Hasbro confirma vazamento de dados após ataque cibernético afetar operações
Empresa de brinquedos divulga violação de segurança que afetou dados pessoais de colaboradores. Caso destaca a importância da transparência e preparação para incidentes em grandes corporações.
Levi Strauss confirma invasão a computadores de funcionários e vazamento de dados corporativos
Levi Strauss confirma invasão via engenharia social que comprometeu três computadores e resultou em exfiltração de dados corporativos, destacando riscos de segurança humana e obrigações regulatórias.
Coca-Cola confirma vazamento de dados após ataque de ransomware ao Fairlife
Coca-Cola confirma vazamento de dados após ataque de ransomware do grupo Anubis ao Fairlife. Incidente impacta operações e levanta preocupações sobre segurança de grandes corporações.
Grupo Upbound diz que vazamento de dados resultou em US$ 13 milhões em perdas
Grupo Upbound confirma que ataque cibernético resultou em US$ 13 milhões em perdas por contratos fraudulentos após vazamento de dados de clientes e documentos internos.
Grupo de ransomware Anubis ameaça vazar 1 TB de dados da Fairlife da Coca-Cola
Grupo de ransomware Anubis ameaça vazar 1 TB de dados da Fairlife, subsidiária da Coca-Cola, em ataque que destaca riscos de extorsão dupla contra grandes corporações.
Apple processa OpenAI por suposto roubo de segredos comerciais e exploração de falha de autenticação
Apple processa OpenAI por suposto roubo de segredos comerciais e exploração de falha de autenticação por ex-funcionários.
BeyondTrust alerta para falhas críticas em software de acesso remoto que permitem bypass de autenticação
BeyondTrust emite alerta urgente sobre falhas críticas em software de acesso remoto que permitem bypass de autenticação, exigindo correção imediata para evitar comprometimento.
Grupo norte-coreano ScarCruft usa alertas falsos da Microsoft para distribuir malware NarwhalRAT
Grupo ScarCruft (APT37) usa alertas falsos da Microsoft para distribuir malware NarwhalRAT. Campanha de spear-phishing visa credenciais e execução remota, exigindo atenção de CISOs.
Patch Tuesday atinge recorde com 206 CVEs impulsionado por descobertas via IA
Patch Tuesday atinge recorde com 206 CVEs, impulsionado por IA. CISOs enfrentam desafio de gestão de patches e conformidade com LGPD em meio ao aumento de vulnerabilidades.