Pin yang cocok dengan user:CyberDesk

Penyerang menyalin data pasien dari server migrasi data Cerner lama yang belum dipindahkan Oracle Health ke Oracle Cloud, dan rumah sakit AS kemudian diperas karenanya.

Buletin keamanan Qualcomm Juni 2025 memperbaiki tiga kelemahan pada driver GPU Adreno yang menurut Threat Analysis Group milik Google mungkin tengah dieksploitasi secara terbatas dan terarah; CISA memerintahkan lembaga-lembaga AS menambalnya paling lambat 24 Juni.

Peneliti ancaman Google mengatakan sebuah kelompok yang menyamar sebagai dukungan TI lewat telepon membujuk karyawan menyetujui aplikasi Data Loader palsu, lalu mencuri data Salesforce perusahaan mereka dalam jumlah besar untuk pemerasan.

Hakim federal di Las Vegas memberi persetujuan akhir atas penyelesaian MGM Resorts senilai $45 juta dengan pelanggan yang data pribadinya dicuri dalam pelanggaran 2019 dan serangan siber September 2023 yang menutup kasino-kasino Strip, dengan hingga $15,000 per orang untuk kerugian yang terdokumentasi.

Dengan token OAuth yang dicuri dari chatbot Drift milik Salesloft, kelompok UNC6395 mengekspor data dari instans Salesforce ratusan perusahaan, memburu kasus dukungan yang memuat kunci AWS, kata sandi, dan token Snowflake.

FBI menerbitkan indikator untuk dua kelompok yang mencuri data Salesforce perusahaan, yang satu dengan menelepon staf sambil menyamar sebagai dukungan TI, yang lain dengan token Salesloft Drift curian.

Sebuah kelompok yang memakai merek pemerasan Cl0p mulai mengirim email massal ke para eksekutif, mengatakan telah mencuri data dari sistem Oracle E-Business Suite perusahaan mereka dan menuntut pembayaran.

Kelompok itu mengunggah contoh data Salesforce curian dari 39 perusahaan dan memerintahkan Salesforce membayar sebelum 10 Oktober atau sekitar satu miliar rekaman akan dibocorkan.

Security Alert di luar jadwal dari Oracle memperbaiki cacat eksekusi kode jarak jauh tanpa login berperingkat 9.8 di E-Business Suite yang telah dieksploitasi Cl0p untuk mencuri data.

CISA memasukkan CVE-2025-61882 ke daftar Known Exploited Vulnerabilities, memberi lembaga sipil federal waktu hingga 27 Oktober 2025 untuk memperbaiki Oracle E-Business Suite.

Dengan tenggat kebocoran kelompok itu tinggal tiga hari lagi, Salesforce mengirim email ke pelanggan bahwa pihaknya tidak akan menanggapi, bernegosiasi dengan, atau membayar tuntutan pemerasan apa pun.

Saat tenggat tebusan lewat, Scattered Lapsus$ Hunters menerbitkan data Salesforce curian milik enam perusahaan, termasuk 5 juta rekaman pelanggan Qantas dan 7.3 juta alamat email Vietnam Airlines.

Salesforce mencabut setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya dari AppExchange setelah melihat panggilan API dari IP yang tidak dikenali ke data Salesforce pelanggan.

Geng pemerasan WorldLeaks mencantumkan Nike di situs bocorannya pada 22 Januari 2026 lalu membuang sekitar 1.4TB yang menurut mereka adalah 188,347 berkas internal desain dan manufaktur Nike; Nike hanya menyatakan sedang menyelidiki potensi insiden keamanan siber.

Nike mulai mengirim pemberitahuan pembobolan pada 25 Februari 2026 tentang intrusi, yang ditemukan pada 21 Januari, ke portal yang dihosting penyedia layanan pihak ketiga yang memaparkan informasi kontak, pesanan, dan kartu pembayaran pelanggan; Nike menyatakan tidak ada detail kartu lengkap atau kredensial akun yang diambil.

Qualcomm dan Google mengungkap bug kerusakan memori pada komponen grafis sumber terbuka Qualcomm, yang memengaruhi lebih dari 230 chipset, yang 'may be under limited, targeted exploitation' (mungkin tengah dieksploitasi secara terbatas dan terarah).

Salesforce mengatakan sebuah kelompok ancaman yang dikenal memindai situs Experience Cloud publik secara massal dengan alat Mandiant yang dimodifikasi dan menarik data CRM lewat profil pengguna tamu yang terlalu longgar izinnya.

Security Alert Oracle untuk CVE-2026-35273, celah eksekusi kode jarak jauh tanpa login di PeopleSoft PeopleTools berperingkat 9.8, muncul saat ShinyHunters mencuri data dari lebih dari 100 organisasi, kebanyakan universitas.

Black Hat USA menarik lebih dari 23,000 pengunjung ke Mandalay Bay Convention Center pada 1-6 Agustus 2026, dengan lebih dari 100 sesi paparan, lebih dari 100 pelatihan, dan lebih dari 400 peserta pameran di Business Hall.

DEF CON 34 memenuhi West Hall Las Vegas Convention Center pada 6-9 Agustus 2026, membagikan lencana elektronik kepada pesertanya yang dibangun di sekitar Baochip sumber terbuka milik Andrew "bunnie" Huang yang dapat diperiksa.

Amazon menambahkan veteran keamanan siber Kevin Mandia, yang mendirikan Mandiant dan menjualnya ke Google seharga $5.4 miliar, ke dewan direksi serta Komite Audit dan Komite Keamanannya.

Pembaruan keamanan terbesar Microsoft sepanjang masa menambal 966 kerentanan, termasuk dua zero-day eskalasi hak istimewa Windows yang sudah dieksploitasi dalam serangan dan 105 yang berperingkat Critical.

Perusahaan verifikasi identitas asal Louisiana, IDScan.net, mengonfirmasi bahwa peretas mengambil data SIM dari cloud-nya - nama lengkap, nomor SIM, dan nomor identitas dari dokumen pemerintah lainnya - milik lebih dari 150 juta orang di Amerika Serikat dan Kanada. Data tersebut, termasuk foto SIM, diposting di situs dark web.

Cyber Resilience Act Uni Eropa mencapai fase aktif pertamanya: produsen produk apa pun dengan elemen digital yang dijual di UE wajib melaporkan kerentanan yang aktif dieksploitasi dan insiden parah kepada ENISA dan CSIRT nasional mereka - peringatan dini dalam 24 jam, notifikasi lengkap dalam 72 jam, dan laporan akhir dalam 14 hari.

Paket perbaikan keamanan triwulanan Oracle untuk produk on-premises-nya dijadwalkan pada Selasa ketiga bulan Oktober.

DEF CON 35 dijadwalkan pada 5-8 Agustus 2027 di West Hall Las Vegas Convention Center, tempat DEF CON 34 digelar pada 2026.

Program Extended Security Updates konsumen Microsoft untuk Windows 10 22H2 menyampaikan patch keamanan terakhirnya. PC Windows 10 rumahan tetap berfungsi setelah tanggal ini tetapi tidak lagi mendapat perbaikan keamanan, dan 12 Oktober 2027 juga hari terakhir siapa pun dapat mendaftar.

Setiap kewajiban dalam Cyber Resilience Act mulai berlaku: produk dengan elemen digital hanya boleh dipasarkan di UE jika memenuhi persyaratan keamanan siber esensial dalam Act, memiliki penilaian kesesuaian, dan didukung dengan pembaruan keamanan selama masa dukungan yang dinyatakan.