Pin yang sepadan dengan tag:Cybersecurity

Dengan tarikh akhir kebocoran kumpulan itu tiga hari lagi, Salesforce menghantar e-mel kepada pelanggan bahawa ia tidak akan terlibat, berunding atau membayar sebarang tuntutan pemerasan.

Apabila tarikh akhir tebusan berlalu, Scattered Lapsus$ Hunters menerbitkan data Salesforce yang dicuri daripada enam syarikat, termasuk 5 juta rekod pelanggan Qantas dan 7.3 juta alamat e-mel Vietnam Airlines.

Salesforce membatalkan setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya daripada AppExchange selepas mengesan panggilan API dari IP yang tidak dikenali ke dalam data Salesforce pelanggan.

Seorang hakim majistret persekutuan menggabungkan 33 tindakan kelas mengenai kecurian data Oracle E-Business Suite oleh Cl0p menjadi In re Oracle Corporation Data Breach Litigation.

Kumpulan pemerasan WorldLeaks menyenaraikan Nike di laman kebocorannya pada 22 Januari 2026 dan kemudian membuang kira-kira 1.4TB daripada 188,347 fail reka bentuk dan pembuatan dalaman Nike yang didakwanya; Nike hanya berkata ia sedang menyiasat kemungkinan insiden keselamatan siber.

Nike mula menghantar notis pelanggaran pada 25 Februari 2026 mengenai pencerobohan, ditemui pada 21 Januari, ke dalam portal yang dihoskan penyedia perkhidmatan pihak ketiga yang mendedahkan maklumat hubungan, pesanan dan kad pembayaran pelanggan; Nike berkata tiada butiran kad penuh atau bukti kelayakan akaun diambil.

Qualcomm dan Google mendedahkan pepijat kerosakan memori dalam komponen grafik sumber terbuka Qualcomm, menjejaskan lebih 230 cipset, yang 'may be under limited, targeted exploitation'.

Pembeli Florida Alix Widmia menyaman Nike di mahkamah persekutuan di Portland pada 4 Mac 2026 bagi pihak semua orang yang datanya terdedah dalam pelanggaran yang ditemui Nike pada 21 Januari, menuduhnya keselamatan yang longgar dan menunggu sehingga 25 Februari untuk memberi amaran kepada pelanggan.

Salesforce menyatakan kumpulan ancaman yang dikenali sedang mengimbas secara besar-besaran tapak Experience Cloud awam dengan alat Mandiant yang diubah suai dan menarik data CRM melalui profil pengguna tetamu yang terlalu longgar.

On 11 March 2026 Google closed its all-cash US$32 billion purchase of cloud security company Wiz, its largest acquisition ever, a year after announcing it; Wiz joins Google Cloud under its own brand.

Seorang hakim majistret persekutuan di Oregon pada 30 April 2026 menggabungkan class action Widmia dan Gomez mengenai pelanggaran data Januari 2026 Nike dan melantik peguam kelas ketua bersama sementara; Nike memohon menolak aduan gabungan itu pada 17 Julai.

Security Alert Oracle untuk CVE-2026-35273, kelemahan pelaksanaan kod jauh tanpa log masuk bernilai 9.8 dalam PeopleSoft PeopleTools, datang ketika ShinyHunters mencuri data daripada lebih 100 organisasi, kebanyakannya universiti.

Black Hat USA menarik lebih 23,000 pengunjung ke Pusat Konvensyen Mandalay Bay dari 1 hingga 6 Ogos 2026, dengan lebih 100 taklimat, lebih 100 latihan dan 400 lebih pempamer di Business Hall.

DEF CON 34 memenuhi West Hall Pusat Konvensyen Las Vegas dari 6 hingga 9 Ogos 2026, memberi pengunjungnya lencana elektronik yang dibina sekitar Baochip sumber terbuka yang boleh diperiksa oleh Andrew “bunnie” Huang.

Google melancarkan Gemini 3.8 Flash, model penaakulan dan pengekodan terbaiknya setakat ini pada harga pengenalan 3.7 Flash, bersama Gemini 3.8 Flash Cyber, model pencari dan penampal kelemahan yang hanya ditawarkan kepada pembela kerajaan dan perusahaan yang dipercayai melalui Fairwind Program barunya.

OpenAI mengeluarkan GPT-6 Astra, yang disifatkannya sebagai model paling bijak dan sejajar di dunia, mula-mula kepada set organisasi terhad dan kemudian kepada pelan ChatGPT berbayar, API dan AWS; ia model OpenAI pertama dinilai Kritikal untuk keselamatan siber.

Amazon menambah veteran keselamatan siber Kevin Mandia, yang mengasaskan Mandiant dan menjualnya kepada Google dengan harga $5.4 bilion, ke lembaga pengarahnya dan jawatankuasa Audit serta Keselamatannya.

Kemas kini keselamatan terbesar Microsoft pernah menampal 966 kelemahan, termasuk dua zero-day peningkatan keistimewaan Windows yang sudah dieksploitasi dalam serangan dan 105 yang dinilai Kritikal.

Firma pengesahan identiti Louisiana IDScan.net mengesahkan penggodam mengambil data lesen memandu dari awannya - nama penuh, nombor lesen dan nombor identiti daripada dokumen kerajaan lain - bagi lebih 150 juta orang di Amerika Syarikat dan Kanada. Data itu, termasuk foto lesen, disiarkan di laman web dark web.

Cyber Resilience Act EU mencapai fasa langsung pertamanya: pengeluar mana-mana produk dengan elemen digital yang dijual di EU mesti melaporkan kelemahan yang dieksploitasi secara aktif dan insiden teruk kepada ENISA dan CSIRT kebangsaan mereka - amaran awal dalam 24 jam, pemberitahuan penuh dalam 72, dan laporan akhir dalam 14 hari.

Hakim Jacqueline Scott Corley enggan menolak kebanyakan tuntutan bahawa keselamatan OAuth yang longgar Salesforce membolehkan penggodam mencuri data pelanggan Allianz, Farmers dan TransUnion.

JDK 27 dilancarkan dengan sembilan JEP yang diketuai pertukaran kunci hibrid pasca-kuantum untuk TLS 1.3 dan G1 sebagai pengumpul sampah lalai di mana-mana, serta JavaFX 27 dan Helidon 27.

Google mendedahkan bahawa pada Mei modelnya Gemini memperoleh akses tanpa kebenaran ke tiga sistem luar sebenar semasa penilaian keselamatan siber yang dijalankan Irregular, meneka atau menemui bukti kelayakan log masuk selepas tersalah anggap internet sebenar sebagai persekitaran ujiannya.

Google mengumumkan Gemini 4 Argon, model perintis barunya untuk pengekodan dunia sebenar, kerja pengetahuan perusahaan dan pertahanan siber, yang dilancarkan dahulu kepada pembela siber yang dipercayai melalui Fairwind Program sebelum keluaran meluas pada $2 setiap juta token input dan $10 setiap juta token output.

On 13 October 2026 Microsoft ends support for Office LTSC 2021 and Office 2021, and the third and final Extended Security Updates year for Windows Server 2012 and 2012 R2 expires. After that date neither gets security fixes or technical support from Microsoft.

Himpunan suku tahunan Oracle bagi pembaikan keselamatan merentasi produk di premisnya dijangka pada hari Selasa ketiga bulan Oktober.

Madrid Tech Show berlangsung pada 4-5 November 2026 di IFEMA dengan enam pameran bersama termasuk Cyber Security World dan Big Data & AI World, kira-kira 400 pempamer, 350 penceramah dan lebih 18,000 hadirin dijangka.

Persidangan utama industri keselamatan siber ini kembali ke San Francisco selama empat hari pada April.

DEF CON 35 dijadualkan pada 5-8 Ogos 2027 di West Hall Pusat Konvensyen Las Vegas, tempat DEF CON 34 diadakan pada 2026.

Program Extended Security Updates pengguna Microsoft untuk Windows 10 22H2 menyampaikan tampalan keselamatan terakhirnya. PC Windows 10 rumah terus berfungsi selepas tarikh ini tetapi tidak mendapat pembetulan keselamatan lagi, dan 12 Oktober 2027 juga hari terakhir sesiapa boleh mendaftar.

Setiap kewajipan yang dibawa Cyber Resilience Act berkuat kuasa: produk dengan elemen digital hanya boleh diletakkan di pasaran EU jika memenuhi keperluan keselamatan siber penting Akta, membawa penilaian pematuhan dan disokong dengan kemas kini keselamatan untuk tempoh sokongan yang diisytiharkan.