Pin yang sepadan dengan user:CyberDesk

Penyerang menyalin data pesakit daripada pelayan migrasi data Cerner lama yang belum dipindahkan Oracle Health ke Oracle Cloud, dan hospital AS kemudian diperas mengenainya.

Buletin keselamatan Jun 2025 Qualcomm membetulkan tiga kelemahan dalam pemacu GPU Adreno yang menurut Threat Analysis Group Google mungkin dieksploitasi secara terhad dan bersasar; CISA memerintahkan agensi AS menampal menjelang 24 Jun.

Penyelidik ancaman Google menyatakan sekumpulan penyamar sokongan IT di telefon membujuk pekerja meluluskan aplikasi Data Loader palsu, kemudian mencuri secara pukal data Salesforce syarikat mereka untuk pemerasan.

Seorang hakim persekutuan di Las Vegas memberikan kelulusan akhir kepada penyelesaian $45 juta MGM Resorts dengan pelanggan yang data peribadinya dicuri dalam pelanggaran 2019 dan serangan siber September 2023 yang menutup kasino di Strip, dengan sehingga $15,000 setiap seorang bagi kerugian yang didokumenkan.

Menggunakan token OAuth yang dicuri daripada chatbot Drift Salesloft, kumpulan UNC6395 mengeksport data daripada beratus instans Salesforce syarikat, memburu kes sokongan untuk kunci AWS, kata laluan dan token Snowflake.

FBI menerbitkan penunjuk untuk dua kumpulan yang mencuri data Salesforce syarikat, satu dengan menelefon kakitangan menyamar sebagai sokongan IT, satu lagi dengan token Salesloft Drift yang dicuri.

Kumpulan yang menggunakan jenama pemerasan Cl0p mula menghantar e-mel secara besar-besaran kepada eksekutif, menyatakan ia telah mencuri data daripada sistem Oracle E-Business Suite syarikat mereka dan menuntut bayaran.

Kumpulan itu menyiarkan sampel data Salesforce yang dicuri daripada 39 syarikat dan memberitahu Salesforce supaya membayar menjelang 10 Oktober atau kira-kira sebilion rekod akan bocor.

Security Alert luar jadual Oracle membaiki kelemahan pelaksanaan kod jauh tanpa log masuk bernilai 9.8 dalam E-Business Suite yang telah dieksploitasi Cl0p untuk mencuri data.

CISA meletakkan CVE-2025-61882 dalam senarai Known Exploited Vulnerabilitiesnya, memberi agensi awam persekutuan sehingga 27 Oktober 2025 untuk membaiki Oracle E-Business Suite.

Dengan tarikh akhir kebocoran kumpulan itu tiga hari lagi, Salesforce menghantar e-mel kepada pelanggan bahawa ia tidak akan terlibat, berunding atau membayar sebarang tuntutan pemerasan.

Apabila tarikh akhir tebusan berlalu, Scattered Lapsus$ Hunters menerbitkan data Salesforce yang dicuri daripada enam syarikat, termasuk 5 juta rekod pelanggan Qantas dan 7.3 juta alamat e-mel Vietnam Airlines.

Salesforce membatalkan setiap token yang dipegang aplikasi terbitan Gainsight dan menariknya daripada AppExchange selepas mengesan panggilan API dari IP yang tidak dikenali ke dalam data Salesforce pelanggan.

Kumpulan pemerasan WorldLeaks menyenaraikan Nike di laman kebocorannya pada 22 Januari 2026 dan kemudian membuang kira-kira 1.4TB daripada 188,347 fail reka bentuk dan pembuatan dalaman Nike yang didakwanya; Nike hanya berkata ia sedang menyiasat kemungkinan insiden keselamatan siber.

Nike mula menghantar notis pelanggaran pada 25 Februari 2026 mengenai pencerobohan, ditemui pada 21 Januari, ke dalam portal yang dihoskan penyedia perkhidmatan pihak ketiga yang mendedahkan maklumat hubungan, pesanan dan kad pembayaran pelanggan; Nike berkata tiada butiran kad penuh atau bukti kelayakan akaun diambil.

Qualcomm dan Google mendedahkan pepijat kerosakan memori dalam komponen grafik sumber terbuka Qualcomm, menjejaskan lebih 230 cipset, yang 'may be under limited, targeted exploitation'.

Salesforce menyatakan kumpulan ancaman yang dikenali sedang mengimbas secara besar-besaran tapak Experience Cloud awam dengan alat Mandiant yang diubah suai dan menarik data CRM melalui profil pengguna tetamu yang terlalu longgar.

Security Alert Oracle untuk CVE-2026-35273, kelemahan pelaksanaan kod jauh tanpa log masuk bernilai 9.8 dalam PeopleSoft PeopleTools, datang ketika ShinyHunters mencuri data daripada lebih 100 organisasi, kebanyakannya universiti.

Black Hat USA menarik lebih 23,000 pengunjung ke Pusat Konvensyen Mandalay Bay dari 1 hingga 6 Ogos 2026, dengan lebih 100 taklimat, lebih 100 latihan dan 400 lebih pempamer di Business Hall.

DEF CON 34 memenuhi West Hall Pusat Konvensyen Las Vegas dari 6 hingga 9 Ogos 2026, memberi pengunjungnya lencana elektronik yang dibina sekitar Baochip sumber terbuka yang boleh diperiksa oleh Andrew “bunnie” Huang.

Amazon menambah veteran keselamatan siber Kevin Mandia, yang mengasaskan Mandiant dan menjualnya kepada Google dengan harga $5.4 bilion, ke lembaga pengarahnya dan jawatankuasa Audit serta Keselamatannya.

Kemas kini keselamatan terbesar Microsoft pernah menampal 966 kelemahan, termasuk dua zero-day peningkatan keistimewaan Windows yang sudah dieksploitasi dalam serangan dan 105 yang dinilai Kritikal.

Firma pengesahan identiti Louisiana IDScan.net mengesahkan penggodam mengambil data lesen memandu dari awannya - nama penuh, nombor lesen dan nombor identiti daripada dokumen kerajaan lain - bagi lebih 150 juta orang di Amerika Syarikat dan Kanada. Data itu, termasuk foto lesen, disiarkan di laman web dark web.

Cyber Resilience Act EU mencapai fasa langsung pertamanya: pengeluar mana-mana produk dengan elemen digital yang dijual di EU mesti melaporkan kelemahan yang dieksploitasi secara aktif dan insiden teruk kepada ENISA dan CSIRT kebangsaan mereka - amaran awal dalam 24 jam, pemberitahuan penuh dalam 72, dan laporan akhir dalam 14 hari.

Himpunan suku tahunan Oracle bagi pembaikan keselamatan merentasi produk di premisnya dijangka pada hari Selasa ketiga bulan Oktober.

DEF CON 35 dijadualkan pada 5-8 Ogos 2027 di West Hall Pusat Konvensyen Las Vegas, tempat DEF CON 34 diadakan pada 2026.

Program Extended Security Updates pengguna Microsoft untuk Windows 10 22H2 menyampaikan tampalan keselamatan terakhirnya. PC Windows 10 rumah terus berfungsi selepas tarikh ini tetapi tidak mendapat pembetulan keselamatan lagi, dan 12 Oktober 2027 juga hari terakhir sesiapa boleh mendaftar.

Setiap kewajipan yang dibawa Cyber Resilience Act berkuat kuasa: produk dengan elemen digital hanya boleh diletakkan di pasaran EU jika memenuhi keperluan keselamatan siber penting Akta, membawa penilaian pematuhan dan disokong dengan kemas kini keselamatan untuk tempoh sokongan yang diisytiharkan.