A Microsoft atribuiu ao Storm-0940, ator alinhado ao Estado chinês, o comprometimento da cadeia de suprimentos da ConnectWise. Desde setembro de 2026, o grupo usou o módulo de testes de invasão com IA ARTEX para automatizar ataques contra centenas de organizações. Em vários casos, o intervalo entre a seleção do alvo e a obtenção de […]

A ConnectWise mantém serviços em nuvem fora do ar desde o ataque à cadeia de suprimentos que comprometeu o ConnectWise Cloud Backup, aplicativo de backup e recuperação usado por provedores de serviços gerenciados (MSPs) para proteger dados de Microsoft 365 e Google Workspace de seus clientes. O anúncio do comprometimento ocorreu no fim de semana. […]

O Sicredi confirmou hoje ao CISO Advisor a ocorrêcia de um incidente de exposição de dados relacionados à cooperativa no ambiente de um fornecedor. Em nota enviada ao portal, o Sicredi informou que houve exposição pontual de informações técnicas internas. A cooperativa afirmou que não houve comprometimento dos seus sistemas nem vazamento de dados sensíveis, […]

Os ataques que desativaram sistemas de refrigeração em centenas de supermercados na França na noite de domingo, dia 11, têm origem em vulnerabilidades conhecidas pelo menos desde 9 de agosto, dia em que especialistas da equipe Team82, da Claroty, fizeram uma palestra sobre o assunto na DEFCON, em Las Vegas, e em que também publicaram […]

Os ataques cibernéticos contra equipamentos de refrigeração de supermercados na França não terminaram. Vinte e quatro horas depois da primeira ofensiva, que desativou os sistemas de centenas de lojas que usam controladores legados da marca Danfoss, na noite de domingo, 11, para segunda-feira, 12, lojas equipadas com controladores da Dixell foram alvo de operação semelhante […]

O Hospital Israelita Albert Einstein, sediado em São Paulo, informou que foi vítima de um ataque cibernético que resultou em acesso e obtenção não autorizados de parte da sua base de dados de pacientes, segundo comunicado enviado ao CISO Advisor. A organização afirmou que não foram identificadas evidências de que os dados tenham sido divulgados […]

A Comissão de Relações Exteriores e de Defesa Nacional (CREDN) da Câmara dos Deputados realizará uma audiência pública para debater os impactos do ataque cibernético à empresa C&M Software sobre o Sistema de Pagamentos Brasileiro (SPB) e o sistema PIX. A convocação, aprovada nesta quarta-feira (9), foi proposta pelo deputado Filipe Barros (PL/PR), presidente da […]

Fonte

A Ingram Micro publicou na noite de ontem uma declaração sobre o incidente de ransomware que ela está administrando. O texto diz o seguinte A Ingram Micro Holding Corporation (NYSE: INGM) (“Ingram Micro” ou a “Empresa”) emitiu hoje a seguinte declaração a respeito de uma interrupção contínua do sistema: A Ingram Micro identificou recentemente ransomware […]

Fonte

A Ingram Micro, segundo maior distribuidor de produtos e serviços de TI do mundo, enfrenta desde a última quinta-feira uma interrupção em seus serviços, atribuída a um ataque de ransomware ligado ao grupo SafePay. Desde quinta-feira, o site e os sistemas de pedidos online da empresa, incluindo a plataforma Xvantage e o Impulse, estão inacessíveis. […]

Fonte

O banco regional americano Monticello Banking Co., baseado no estado do Kentucky, alertou os clientes de que as operações bancárias pela internet e pelo aplicativo estão indisponíveis, pois a empresa está se recuperando de um ataque cibernético. Segundo informou o banco, os saques com cartão de débito estão limitados a US$ 500 e os pagamentos […]

Fonte

A Hawaiian Airlines é a mais recente companhia aérea a confirmar um incidente de segurança cibernética, relatado na manhã de ontem. O incidente foi descoberto quando uma mensagem repentina apareceu inesperadamente durante a verificação de voos nas páginas iniciais do site Hawaiian Airlines e da Alaska Airlines, que é a sua controladora. Neste momento o […]

Fonte