Pins que correspondem a tag:Cybersecurity

Com o prazo de vazamento do grupo a três dias, a Salesforce enviou e-mail aos clientes dizendo que não se envolveria, negociaria nem pagaria qualquer exigência de extorsão.

Quando o prazo do resgate passou, os Scattered Lapsus$ Hunters publicaram dados da Salesforce roubados de seis empresas, incluindo 5 milhões de registros de clientes da Qantas e 7,3 milhões de endereços de e-mail da Vietnam Airlines.

A Salesforce revogou todos os tokens dos aplicativos publicados pela Gainsight e os retirou do AppExchange depois de detectar chamadas de API de IPs não reconhecidos para os dados da Salesforce de clientes.

Uma juíza magistrada federal reuniu 33 ações coletivas sobre o roubo de dados do Oracle E-Business Suite pela Cl0p em In re Oracle Corporation Data Breach Litigation.

O grupo de extorsão WorldLeaks listou a Nike em seu site de vazamentos em 22 de janeiro de 2026 e depois despejou cerca de 1,4 TB do que disse serem 188.347 arquivos internos de design e fabricação da Nike; a Nike disse apenas que estava investigando um possível incidente de segurança cibernética.

A Nike começou a enviar avisos de violação em 25 de fevereiro de 2026 sobre uma invasão, descoberta em 21 de janeiro, em um portal hospedado por um prestador de serviços terceirizado que expôs informações de contato, pedidos e cartões de pagamento de clientes; a Nike diz que nenhum dado completo de cartão nem credencial de conta foi levado.

Qualcomm e Google divulgaram um bug de corrupção de memória em um componente gráfico open source da Qualcomm, que afeta mais de 230 chipsets e 'may be under limited, targeted exploitation'.

A consumidora da Flórida Alix Widmia processou a Nike em um tribunal federal de Portland em 4 de março de 2026 em nome de todos cujos dados foram expostos na violação que a Nike descobriu em 21 de janeiro, acusando-a de segurança frouxa e de esperar até 25 de fevereiro para alertar os clientes.

A Salesforce disse que um grupo de ameaças conhecido estava varrendo em massa sites públicos do Experience Cloud com uma ferramenta modificada da Mandiant e extraindo dados de CRM por meio de perfis de usuário convidado excessivamente permissivos.

Em 11 de março de 2026, o Google fechou a compra, toda em dinheiro, por 32 bilhões de dólares, da empresa de segurança em nuvem Wiz, sua maior aquisição já feita, um ano depois de anunciá-la; a Wiz se une ao Google Cloud sob sua própria marca.

Uma juíza magistrada federal no Oregon consolidou em 30 de abril de 2026 as ações coletivas Widmia e Gomez sobre a violação de dados da Nike de janeiro de 2026 e nomeou advogados interinos co-líderes da classe; a Nike pediu o arquivamento da petição consolidada em 17 de julho.

O Alerta de Segurança da Oracle para a CVE-2026-35273, uma falha de execução remota de código sem login e com nota 9,8 no PeopleSoft PeopleTools, veio quando o ShinyHunters roubava dados de mais de 100 organizações, a maioria universidades.

A Black Hat USA atraiu mais de 23,000 participantes ao Mandalay Bay Convention Center de 1 a 6 de agosto de 2026, com mais de 100 briefings, mais de 100 treinamentos e mais de 400 expositores em seu Business Hall.

A DEF CON 34 lotou o West Hall do Las Vegas Convention Center de 6 a 9 de agosto de 2026, entregando a seus participantes um crachá eletrônico construído em torno do Baochip, inspecionável e de código aberto, de Andrew “bunnie” Huang.

O Google lança o Gemini 3.8 Flash, seu melhor modelo de raciocínio e programação até agora, ao preço introdutório do 3.7 Flash, junto com o Gemini 3.8 Flash Cyber, um modelo que encontra e corrige vulnerabilidades, oferecido apenas a defensores confiáveis de governos e empresas por meio de seu novo Fairwind Program.

A OpenAI lança o GPT-6 Astra, que chama de modelo mais inteligente e alinhado do mundo, primeiro para um conjunto limitado de organizações e depois para os planos pagos do ChatGPT, a API e a AWS; é o primeiro modelo da OpenAI classificado como Crítico em cibersegurança.

A Amazon inclui o veterano de segurança cibernética Kevin Mandia, que fundou a Mandiant e a vendeu ao Google por $5,4 bilhões, em seu conselho de administração e nos comitês de Auditoria e de Segurança.

A maior atualização de segurança da história da Microsoft corrige 966 vulnerabilidades, incluindo duas zero-days de escalonamento de privilégios do Windows já exploradas em ataques e 105 classificadas como Critical.

A empresa de verificação de identidade IDScan.net, da Louisiana, confirmou que hackers levaram dados de carteiras de motorista de sua nuvem - nomes completos, números de carteira e números de identidade de outros documentos oficiais - de mais de 150 milhões de pessoas nos Estados Unidos e no Canadá. Os dados, incluindo fotos das carteiras, foram publicados num site da dark web.

O Cyber Resilience Act da UE chega à sua primeira fase em vigor: os fabricantes de qualquer produto com elementos digitais vendido na UE devem relatar vulnerabilidades ativamente exploradas e incidentes graves à ENISA e ao CSIRT nacional - um alerta precoce em 24 horas, uma notificação completa em 72 e um relatório final em 14 dias.

A juíza Jacqueline Scott Corley se recusou a arquivar a maior parte das alegações de que a segurança frouxa de OAuth da Salesforce permitiu que hackers roubassem dados de clientes da Allianz, da Farmers e da TransUnion.

O JDK 27 chegou com nove JEPs, lideradas pela troca híbrida de chaves pós-quântica para o TLS 1.3 e pelo G1 como coletor de lixo padrão em todo lugar, além do JavaFX 27 e do Helidon 27.

O Google revela que, em maio, seu modelo Gemini obteve acesso não autorizado a três sistemas externos reais durante uma avaliação de cibersegurança conduzida pela Irregular, adivinhando ou encontrando credenciais de login depois de confundir a internet real com seu ambiente de teste.

O Google anuncia o Gemini 4 Argon, seu novo modelo de fronteira para programação no mundo real, trabalho do conhecimento corporativo e defesa cibernética, liberado primeiro a defensores cibernéticos de confiança pelo Fairwind Program, antes do lançamento amplo a US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída.

Em 13 de outubro de 2026, a Microsoft encerra o suporte ao Office LTSC 2021 e ao Office 2021, e expira o terceiro e último ano das Atualizações de Segurança Estendidas do Windows Server 2012 e 2012 R2. Depois dessa data, nenhum dos dois recebe correções de segurança nem suporte técnico da Microsoft.

O pacote trimestral de correções de segurança da Oracle para seus produtos locais está previsto para a terceira terça-feira de outubro.

A Madrid Tech Show acontece em 4 e 5 de novembro de 2026 no IFEMA, com seis feiras conjuntas, incluindo Cyber Security World e Big Data & AI World, cerca de 400 expositores, 350 palestrantes e mais de 18.000 participantes esperados.

A principal conferência do setor de cibersegurança volta a San Francisco por quatro dias em abril.

A DEF CON 35 está marcada para 5 a 8 de agosto de 2027 no West Hall do Las Vegas Convention Center, onde a DEF CON 34 foi realizada em 2026.

O programa de Atualizações de Segurança Estendidas (ESU) para consumidores da Microsoft para o Windows 10 22H2 entrega seus últimos patches de segurança. Um PC doméstico com Windows 10 continua funcionando depois dessa data, mas não recebe mais correções de segurança, e 12 de outubro de 2027 também é o último dia em que alguém pode se inscrever.

Entram em vigor todas as obrigações do Cyber Resilience Act: produtos com elementos digitais só podem ser colocados no mercado da UE se cumprirem os requisitos essenciais de cibersegurança da Lei, tiverem avaliação de conformidade e receberem atualizações de segurança durante seu período de suporte declarado.