Uma série de nove vulnerabilidades cruzadas entre inquilinos no Google Looker Studio, conhecidas como "LeakyLooker", permitiam que atacantes executassem consultas SQL arbitrárias, exfiltrassem dados sensíveis e até…
Uma nova variante do ACRStealer está sendo ativamente implantada como payload final pelo HijackLoader, utilizando síncronos de baixo nível, networking AFD, C2 TLS e entrega flexível de pacotes secundários para evitar…
A Starbucks anunciou um breach de dados após ataques de phishing no portal de funcionários, o Partner Central, resultando em acesso não autorizado a contas de funcionários e exposição de dados de pessoal. O incidente…
A Starbucks Corporation recentemente divulgou um incidente de segurança cibernética direcionado que comprometeu informações pessoais e financeiras de 889 indivíduos. O incidente ocorreu em uma plataforma interna…
A equipe de segurança da Salesforce emitiu uma advertência crítica sobre uma campanha de ameaça ativa que visa sites da Experience Cloud mal configurados. O grupo de ameaçadores ShinyHunters assumiu a responsabilidade…
A Ericsson Inc., subsidiária dos EUA da empresa sueca de telecomunicações, confirmou um incidente de segurança que afetou 15.661 funcionários e clientes. O incidente não comprometeu as redes da Ericsson, mas sim um…