Farmers Insurance data breach impacts 1.1M people after Salesforce attack

Picus Blue Report 2025

U.S. insurance giant Farmers Insurance has disclosed a data breach impacting 1.1 million customers, with BleepingComputer learning that the data was stolen in the widespread Salesforce attacks. Farmers Insurance is a U.S.-based insurer that provides auto, home, life, and business insurance products. It operates through a network of agents and subsidiaries, serving more than 10 … Ler mais

Novo Malware furtivo Cisco, TP-Link e outros roteadores para controle remoto

New Stealthy Malware Hijacking Cisco, TP-Link, and Other Routers for Remote Control

A FortiGuard Labs descobriu uma campanha sofisticada de malware direcionada a dispositivos críticos de infraestrutura de vários fornecedores, com a cepa de malware “GayFemboy” demonstrando técnicas avançadas de evasão e recursos de várias plataformas. A campanha afeta as organizações globalmente, explorando vulnerabilidades em sistemas Draytek, TP-Link, Raisecom e Cisco para estabelecer infraestrutura persistente de botnet … Ler mais

Auchan retailer data breach impacts hundreds of thousands of customers

Picus Blue Report 2025

French retailer Auchan is informing that some sensitive data associated with loyalty accounts of several hundred thousand of its customers was exposed in a cyberattack. The company is sending data breach notifications to customers affected by the incident. “We are writing to inform you that Auchan has been the victim of a cyberattack. This attack … Ler mais

Cuidado! Os anúncios do Google promovem sites falsos da Tesla, solicitando depósitos fraudulentos

Beware! Google Ads Promote Fake Tesla Websites Soliciting Fraudulent Deposits

Os golpistas estão usando os anúncios do Google para posar como Tesla em uma elaborada campanha de crime cibernético que visa obter pré -encomendas ilícitas para o robô humanóide Optimus não lançado da empresa e outros itens. Essas listagens patrocinadas enganosas aparecem com destaque nos resultados de pesquisa de termos como “Optimus Tesla pré -encomenda”, … Ler mais

Malicious apps with +19M installs removed from Google Play because spreading Anatsa banking trojan and other malware

Malicious apps with +19M installs removed from Google Play because spreading Anatsa banking trojan and other malware

Malicious apps with +19M installs removed from Google Play because spreading Anatsa banking trojan and other malware Experts found 77 malicious Android apps with 19M+ installs on Google Play, spreading malware, including the Anatsa (TeaBot) banking trojan. While investigating Anatsa (Tea Bot) banking trojan infections, Zscaler’s ThreatLabsdiscovered seventy-seven malicious Android apps with more than 19 … Ler mais

Os hackers perturbam os navios iranianos por meio de terminais de comunicação marítima, explorando o banco de dados MySQL

Hackers Disrupt Iranian Ships via Maritime Communication Terminals Exploiting MySQL Database

A Companhia Nacional Iraniana de Tanques (NITC) e as linhas de transporte da República Islâmica do Irã (IRISL), duas empresas sancionadas, são operadoras de 64 barcos, 39 navios-tanque e 25 navios de carga que foram comprometidos em um ataque alvo à infraestrutura maritime do Irã pelo hacking laboratória coletivo-dookhtegan. Em vez de tentar violações diretas … Ler mais

Proxyware Malware posa como site de download de vídeo do YouTube, entregando javascript malicioso

Proxyware Malware Poses as YouTube Video Download Site, Delivering Malicious JavaScript

Pesquisadores de segurança cibernética do Ahnlab Security Intelligence Center (ASEC) descobriram uma campanha persistente em que os invasores distribuem malware proxyware por meio de páginas de download de vídeo do YouTube falsas. Esta operação, que imita serviços legítimos de download de vídeo, trata os usuários para a instalação de executáveis ​​maliciosos disfarçados de ferramentas benignas … Ler mais

Malicious Android apps with 19M installs removed from Google Play

Malicious Android apps with 19M installs removed from Google Play

Seventy-seven malicious Android apps with more than 19 million installs were delivering multiple malware families toGoogle Play users. This malware infiltration was discovered by Zscaler’s ThreatLabs team while investigating a new infection wave with Anatsa (Tea Bot) banking trojan targeting Android devices. While most of the malicious apps (over 66%) included adware components, the most … Ler mais

Os sites falsos do Google Play Store fornecem rato potente para roubar dados confidenciais

Fake Google Play Store Websites Deliver Potent RAT to Steal Sensitive Data

Os pesquisadores de segurança cibernética descobriram uma campanha persistente, implantando o malware Androidos Spyote, um sofisticado Trojan de acesso remoto (RAT) projetado para vigilância, exfiltração de dados e controle de dispositivos remotos. Esta operação imita as páginas legítimas da loja do Google Play para aplicativos populares do Android, levando os usuários a baixar arquivos APK … Ler mais

Faltam apenas 7 dias para o registro de aves precoces na Conferência OpenSSL 2025

Only 7 Days Left for Early Bird Registration to the OpenSSL Conference 2025

Apenas 7 dias restantes para garantir o registro de madrugadores no início Conferência OpenSSL 20257 a 9 de outubro em Praga. O evento reunirá advogados, reguladores, desenvolvedores e empreendedores para explorar questões de segurança e privacidade para todos, em todos os lugares. Os participantes terão a oportunidade de: Conheça as equipes por trás do OpenSSL, … Ler mais