> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
A couple of weeks ago, I wrote about Copy-Fail (CVE-2026-31431) and how Red Hat OpenShift’s defense-in-depth approach prevented container escape despite a vulnerable kernel. I spent time actively trying to break out of an OpenShift container, achieved root inside the pod almost immediately, and stil...
Le réseau informatique de Katun Corporation a fait l'objet d'un accès non autorisé le 2 juin 2026. L'entreprise a immédiatement isolé les systèmes et engagé des experts en cybersécurité externes pour l'enquête. L'incident a entraîné une suspension temporaire des expéditions, qui ont progressivement...
GitHub Actions workflows are vulnerable to pwn requests, script injection, and compromised credentials. Here's what's going wrong and what's changing.
La société de logement communale de Neubrandenburg (Neuwoges) et ses filiales ont été touchées par une cyberattaque, entraînant la coupure de ses systèmes informatiques centraux. L'incident, survenu le 2 juin, a rendu l'entreprise et plusieurs de ses filiales, y compris une maison de soins et un ref...
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Une vulnérabilité a été découverte dans Apache Kafka. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Le Vieux Campeur a été victime d'une cyberattaque d'ampleur le 2 juin 2026, mais ses équipes techniques, épaulées par des experts en cyberdéfense, ont immédiatement mis en œuvre des mesures de confinement et de sécurisation pour en limiter l'impact et rétablir ses services. L'incident a été déclaré...
Une vulnérabilité a été découverte dans les produits Ivanti. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans GLPI. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
Une cyberattaque a affecté les systèmes d'information de Lumax International. Les évaluations actuelles indiquent qu'il n'y a eu aucun impact matériel sur les opérations de ce distributeur spécialisé et aucune fuite de données personnelles ou confidentielles n'a été découverte. L'entreprise a activé...
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Google indique que la vulnérabilité...
AI accelerated tool development and testing, but humans drove the workflowCategories: Threat ResearchTags: AI, EDR
De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Police described the incident as a large-scale disclosure of sensitive personal information that posed a threat to both the affected individuals and the institutions they serve. The data was allegedly posted on multiple internet platforms.
The escalated threat posed by the defect showcases how quickly a seemingly mild vulnerability can turn into an urgent warning.
The post Attackers are exploiting Palo Alto Networks defect that initially flew under the radar appeared first on CyberScoop.
A threat actor tracked as DriveSurge has been operating large-scale malware distribution campaigns using ClickFix and FakeUpdates techniques on compromised sites. [...]
A security issue was discovered in the Linux kernel.
An attacker could possibly use this to compromise the system.
This update corrects flaws in the following subsystem:
- Packet sockets;
(CVE-2026-31504)
TeamPCP? Or copycat malware dev?
More than 30 npm packages under Red Hat's '@redhat-cloud-services' namespace were compromised in a supply-chain attack that distributed a new variant of the Shai-Hulud credential-stealing malware, dubbed "Miasma." [...]