Pin che corrispondono a user:CyberDesk

Gli aggressori hanno copiato i dati dei pazienti da vecchi server di migrazione dati di Cerner che Oracle Health non aveva ancora spostato su Oracle Cloud, e gli ospedali statunitensi sono stati poi estorti.

Il bollettino di sicurezza di giugno 2025 di Qualcomm ha corretto tre vulnerabilità nel driver della GPU Adreno che il Threat Analysis Group di Google ha detto potrebbero essere sfruttate in modo limitato e mirato; la CISA ha ordinato alle agenzie statunitensi di applicare le patch entro il 24 giugno.

I ricercatori di minacce di Google hanno detto che un gruppo che si spacciava per assistenza IT al telefono convinceva i dipendenti ad approvare una falsa app Data Loader, per poi rubare in massa i dati Salesforce delle loro aziende a scopo di estorsione.

Un giudice federale di Las Vegas ha dato l'approvazione finale all'accordo da 45 milioni di dollari di MGM Resorts con i clienti i cui dati personali furono rubati nella violazione del 2019 e nell'attacco informatico del settembre 2023 che bloccò i casinò della Strip, con fino a 15.000 dollari ciascuno per le perdite documentate.

Usando token OAuth rubati dal chatbot Drift di Salesloft, il gruppo UNC6395 ha esportato dati dalle istanze Salesforce di centinaia di aziende, cercando nei casi di assistenza chiavi AWS, password e token Snowflake.

L'FBI ha pubblicato gli indicatori di due gruppi che rubano i dati Salesforce delle aziende, uno telefonando al personale spacciandosi per assistenza IT, l'altro con token Salesloft Drift rubati.

Un gruppo che usa il marchio di estorsione Cl0p ha iniziato a inviare email in massa ai dirigenti, dicendo di aver rubato dati dai sistemi Oracle E-Business Suite delle loro aziende e chiedendo un pagamento.

La banda ha pubblicato campioni dei dati Salesforce rubati a 39 aziende e ha detto a Salesforce di pagare entro il 10 ottobre o di vedere diffusi circa un miliardo di record.

L'avviso di sicurezza fuori ciclo di Oracle ha corretto in E-Business Suite una falla di esecuzione di codice da remoto senza login, con punteggio 9,8, che Cl0p aveva sfruttato per rubare dati.

La CISA ha inserito la CVE-2025-61882 nel suo elenco Known Exploited Vulnerabilities, dando alle agenzie civili federali tempo fino al 27 ottobre 2025 per correggere Oracle E-Business Suite.

Con la scadenza della banda per la diffusione dei dati a tre giorni, Salesforce ha scritto ai clienti che non tratterà, non negozierà né pagherà alcuna richiesta di estorsione.

Alla scadenza del riscatto, gli Scattered Lapsus$ Hunters hanno pubblicato dati Salesforce rubati a sei aziende, tra cui 5 milioni di record di clienti Qantas e 7,3 milioni di indirizzi e-mail di Vietnam Airlines.

Salesforce ha revocato tutti i token delle app pubblicate da Gainsight e le ha rimosse dall'AppExchange dopo aver rilevato chiamate API da IP non riconosciuti verso i dati Salesforce dei clienti.

Il gruppo di estorsione WorldLeaks ha inserito Nike nel suo sito di leak il 22 gennaio 2026 e poi ha diffuso circa 1,4 TB di quelli che ha detto essere 188.347 file interni di progettazione e produzione di Nike; Nike ha detto solo di stare indagando su un potenziale incidente di cybersicurezza.

Nike ha iniziato a inviare avvisi di violazione il 25 febbraio 2026 riguardo a un'intrusione, scoperta il 21 gennaio, in un portale ospitato da un fornitore di servizi terzo che ha esposto informazioni di contatto, di ordini e di carte di pagamento dei clienti; Nike dice che non sono stati sottratti i dati completi delle carte né le credenziali degli account.

Qualcomm e Google hanno rivelato un bug di corruzione della memoria in un componente grafico open source di Qualcomm, che interessa più di 230 chipset, che «potrebbe essere sfruttato in modo limitato e mirato».

Salesforce ha detto che un noto gruppo di minacce stava scansionando in massa i siti pubblici Experience Cloud con uno strumento Mandiant modificato ed estraeva dati CRM tramite profili utente ospite troppo permissivi.

Il Security Alert di Oracle per la CVE-2026-35273, una falla di esecuzione di codice da remoto senza login con punteggio 9,8 in PeopleSoft PeopleTools, è arrivato mentre ShinyHunters rubava dati a più di 100 organizzazioni, in gran parte università.

Black Hat USA ha attirato più di 23.000 partecipanti al Mandalay Bay Convention Center dal 1 al 6 agosto 2026, con oltre 100 briefing, oltre 100 corsi di formazione e più di 400 espositori nella sua Business Hall.

DEF CON 34 ha riempito la West Hall del Las Vegas Convention Center dal 6 al 9 agosto 2026, consegnando ai partecipanti un badge elettronico costruito attorno al Baochip open source e ispezionabile di Andrew «bunnie» Huang.

Amazon inserisce nel consiglio di amministrazione, e nei comitati Audit e Security, Kevin Mandia, veterano della cybersicurezza che ha fondato Mandiant e l'ha venduta a Google per 5,4 miliardi di dollari.

Il più grande aggiornamento di sicurezza di sempre di Microsoft corregge 966 vulnerabilità, tra cui due zero-day di escalation dei privilegi in Windows già sfruttati in attacchi e 105 classificate come Critiche.

L'azienda di verifica dell'identità IDScan.net, con sede in Louisiana, ha confermato che degli hacker hanno sottratto dal suo cloud dati di patenti di guida (nomi completi, numeri di patente e numeri di identità di altri documenti governativi) di più di 150 milioni di persone negli Stati Uniti e in Canada. I dati, comprese le foto delle patenti, sono stati pubblicati su un sito del dark web.

Il Cyber Resilience Act dell'UE raggiunge la sua prima fase operativa: i produttori di qualsiasi prodotto con elementi digitali venduto nell'UE devono segnalare le vulnerabilità attivamente sfruttate e gli incidenti gravi all'ENISA e al proprio CSIRT nazionale: un preallarme entro 24 ore, una notifica completa entro 72 e una relazione finale entro 14 giorni.

Il 13 ottobre 2026 Microsoft termina il supporto per Office LTSC 2021 e Office 2021, e scade il terzo e ultimo anno di Extended Security Updates per Windows Server 2012 e 2012 R2. Dopo quella data nessuno dei due riceve correzioni di sicurezza né supporto tecnico da Microsoft.

Il pacchetto trimestrale di correzioni di sicurezza di Oracle per i suoi prodotti on-premises è previsto per il terzo martedì di ottobre.

DEF CON 35 è fissato dal 5 all'8 agosto 2027 nella West Hall del Las Vegas Convention Center, dove si è tenuto DEF CON 34 nel 2026.

Il programma consumer Extended Security Updates di Microsoft per Windows 10 22H2 distribuisce le sue ultime patch di sicurezza. Un PC Windows 10 domestico continua a funzionare dopo questa data ma non riceve più correzioni di sicurezza, e il 12 ottobre 2027 è anche l'ultimo giorno in cui ci si può iscrivere.

Entrano in vigore tutti gli obblighi del Cyber Resilience Act: i prodotti con elementi digitali possono essere immessi sul mercato UE solo se rispettano i requisiti essenziali di cybersicurezza della legge, hanno una valutazione di conformità e sono supportati con aggiornamenti di sicurezza per il periodo di supporto dichiarato.