Um ataque contra a empresa MedOrderOne, fornecedora de sistemas de prescrição usados em clínicas e hospitais, está afetando nesta manhã várias unidades de saúde. O grupo Cyber Popular Army assumiu a operação, afirmando ter comprometido a fornecedora e depois atingido clientes “por efeito cascata”, especialmente por meio de um mecanismo de atualização. Segundo várias fontes…
Ciberataque na LaserPayment: Subcontratado nas Filipinas é apontado como causa
A empresa LaserPayment, fornecedora de soluções de pagamento para diversas instituições financeiras, enfrenta um ciberataque de grande proporção, com efeitos em cascata sobre seus clientes. O porta-voz da LaserPayment anunciou nesta manhã que a causa do incidente foi identificada: uma falha de segurança em um de seus subcontratados, XTSPayment, sediado nas Filipinas. “Nossas equipes estão…
Ataque cibernético contra um aeroporto: dados pessoais de viajantes expostos
Mais um ataque cibernético da muito produtiva “Cyber Popular Army”! Esse grupo de hackers mirou nas redes Wi-Fi públicas do aeroporto e em todos os viajantes que estavam conectados a elas. O grupo reivindicou o “sniffing” de muitos dados pessoais na sua conta do Twitter: É tentador aproveitar uma conexão gratuita e ilimitada à Internet…
Atualização de segurança urgente para o ERP Mygmali
A empresa Mygmali, que desenvolve o ERP de mesmo nome, revelou na última semana uma nova versão de seu software. A nota de versão que acompanha essa atualização especifica que “muitas vulnerabilidades de segurança críticas são corrigidas nesta nova versão”. Esse eufemismo utilizado pela Mygmali revela, portanto, a urgência subjacente à versão 18.0.3. Várias outras…
As seguradoras Eberfirm lançam um grande programa de bug bounty
Bug bounty é um programa de recompensas e incentivos para profissionais de TI que reportam vulnerabilidades identificadas em um sistema de informática. Esses programas são frequentemente iniciativas de empresas que desejam melhorar a segurança de suas redes e baseiam-se na ideia de que é melhor antecipar-se aos hackers potenciais, encontrando as falhas antes deles. Isso…
