[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> ISC Stormcast For Tuesday, June 23rd, 2026 https://isc.sans.edu/podcastdetail/9982, (Tue, Jun 23rd)
> Change your cyber risk strategy to meet AI threats, Five Eyes countries warn CSOs
CSOs must re-write their cyber risk strategies because threat actors are increasing using AI to evade defenses, says a group of national cybersecurity agencies – a call that one expert immediately complained is too vague to be of use. In its call to action on Monday, the gr...
> OFAC Sanctions ISIS Operators for Financing Terror Group with Crypto
Summary OFAC designated three individuals and six entities across Europe, the Middle East, and West Africa for facilitating financial transactions… The post OFAC Sanctions ISIS Operators for Financing Terror Group with Crypto appeared first on Chainalysis.
> Sniff out stale AI override advice with this open source CLI
Package dependencies can create vulnerabilities that are fiendishly hard to find and stamp out
> Akron Public Schools
Akron Public Schools a confirmé qu'une panne de réseau récente, qui a perturbé les activités de l'école d'été, était due à un « incident cybernétique ». L'incident a été détecté et contenu par l'équipe de sécurité informatique du district le 2 juillet, suite à un événement survenu le 23 juin, entraî...
> AYA Bank
AYA Bank in Myanmar reported a cyber attack targeting its digital infrastructure. The attack specifically affected an outdated application portal, leading to the alleged leakage of some customer information. The bank confirmed that its core banking systems, including the AYA Pay wallet and card paym...
> The Cybersecurity Poverty Line: Why it exists and why Sophos exists to erase it
Erase is an ambitious word. We chose it because the agentic era of AI creates a genuine opportunity to change the equation.
> Analog Devices
Le fabricant de semi-conducteurs Analog Devices a signalé une cyberattaque. Une enquête a révélé que des attaquants ont accédé sans autorisation à certains systèmes de l'entreprise et ont volé des fichiers à partir du 23 juin. L'entreprise a également mentionné un incident de sécurité séparé, signal...
> Nowa Ruda
L'administration municipale de Nowa Ruda a été victime d'une cyberattaque par ransomware le 23 juin 2026. Cette attaque a chiffré des données sur les serveurs et les ordinateurs des employés, entraînant une situation de crise. Bien que des mesures immédiates aient été prises pour isoler les serveurs...
> Multiples vulnérabilités dans Squid (23 juin 2026)
De multiples vulnérabilités ont été découvertes dans Squid. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un problème de sécurité non spécifié par l'éditeur.
> Partnered Health
Partnered Health a été informée le 23 juin 2026 qu'un acteur malveillant avait accédé à certaines de ses données. L'enquête a confirmé que des informations personnelles, y compris des données de santé, ont été consultées dans plusieurs cliniques du réseau. L'entreprise a signalé l'incident aux autor...
> Meitetsu Kyosho Co., Ltd.
L'entreprise Meitetsu Kyosho a annoncé avoir subi une cyberattaque par rançongiciel (ransomware) suite à un accès non autorisé à ses serveurs. L'incident a été détecté le 23 juin 2026, et l'enquête menée par des experts externes a confirmé la présence de traces de rançongiciel depuis le 19 juin 2026...
> Multiples vulnérabilités dans Moodle (23 juin 2026)
De multiples vulnérabilités ont été découvertes dans Moodle Moodle. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
> Bajaj Auto Limited
Bajaj Auto Limited a signalé une cyberattaque par rançongiciel qui a affecté ses systèmes ainsi que ceux de sa filiale, Bajaj Auto Technology Limited. L'incident, survenu le 23 juin 2026, a été rapidement géré par l'équipe technique et des experts en cybersécurité, permettant d'atténuer les effets d...
> GitHub Actions hardens checkout security to block ‘pwn request’ attacks
Stung by a surge in cyberattacks that have run amok in developer environments, GitHub has strengthened the security of actions/checkout to block ‘pwn request’ attacks that exploit insecure use of the pull_request_target workflow trigger to run an attacker’s code with the workf...
> OpenAI: Yoo-hoo, look over here, we do that security stuff too!
A plethora of pwn-prevention, including a 'Patch The Planet' pledge
> Ubuntu Linux-oracle 5.15 Important Privilege Escalation Threat USN-8462-1
Several security issues were fixed in the Linux kernel.
> Ubuntu 26.04 LTS Linux-Azure Critical Kernel Flaws USN-8461-1
Several security issues were fixed in the Linux kernel.
> Claude : Anthropic va vérifier l’âge et l’identité de ses utilisateurs dès le 8 juillet
À partir du 8 juillet 2026, Anthropic pourra demander aux utilisateurs de Claude une pièce d'identité : et si c'était pour donner un accès à Fable 5 ? Le post Claude : Anthropic va vérifier l’âge et l’identité de ses utilisateurs dès le 8 juillet a été publié sur IT-Connect.
> Ubuntu 22.04 Lowlatency High Socket Buffer Escalation USN-8388-2
Several security issues were fixed in the Linux kernel.