Um ataque contra a editora MedOrderOne, fornecedora de sistemas de prescrição utilizados em clínicas e hospitais, está a perturbar esta manhã vários estabelecimentos de saúde. O grupo Cyber Popular Army reivindicou a operação, afirmando ter comprometido a editora e depois atingido clientes “por ricochete”, nomeadamente através de um mecanismo de atualização. Segundo várias fontes consultadas,…
Ciberataque na LaserPayment: Subcontratado nas Filipinas na origem
A empresa LaserPayment, fornecedora de soluções de pagamento para numerosas instituições financeiras, enfrenta um ciberataque de grande dimensão com efeitos em cascata sobre os seus clientes. O porta-voz da LaserPayment anunciou esta manhã que a causa do incidente foi identificada: uma falha de segurança num dos seus subcontratados, XTSPayment, com sede nas Filipinas. «As nossas…
Ataque cibernético contra um aeroporto: dados pessoais de viajantes expostos
Ataque cibernético contra um aeroporto: dados pessoais de viajantes expostos Mais um ataque cibernético da muito prolífica “Cyber Popular Army”! Este grupo de hackers visou as redes Wi-Fi públicas do aeroporto e todos os viajantes que estavam conectados a elas. O grupo reivindicou o “sniffing” de muitos dados pessoais na sua conta do Twitter: É…
Atualização de segurança a ser implementada urgentemente para o ERP Mygmali
A empresa Mygmali, que implementa o ERP com o mesmo nome, revelou na semana passada uma nova versão do seu software. A nota de versão que acompanha esta atualização especifica que “muitas falhas de segurança importantes encontram nesta nova versão correções significativas”. Este eufemismo usado pela Mygmali revela, portanto, a urgência que subjaz à versão…
As seguradoras Eberfirm lançam um grande programa de bug bounty
Um bug bounty é um programa de recompensas e incentivos para informáticos que relatam vulnerabilidades identificadas num sistema informático. Estes programas são frequentemente a iniciativa de uma empresa que deseja melhorar a segurança das suas redes e baseia-se na ideia de que é melhor antecipar-se aos hackers potenciais, encontrando as falhas antes deles. Aqui toca-se…
