In yet another software supply chain attack, threat actors have compromised the popular GitHub Actions workflow, actions-cool/issues-helper, to run malicious code that harvests sensitive credentials and exfiltrates them to an attacker-controlled server.
"Every existing tag in the repository has bee...
Les pirates de Coinbase Cartel sont parvenus à compromettre le compte GitHub de Grafana Labs et à voler la codebase après avoir compromis un jeton d'accès.
Le post Grafana se fait voler sa codebase sur GitHub mais refuse de payer la rançon des pirates a été publié sur IT-Connect.
Researchers built a continuous authentication system called AccLock that identifies a wearer by the tiny vibrations a heartbeat makes inside the ear canal. The signal comes from an accelerometer of the kind already sitting inside many wireless earbuds, so no extra hardware is needed. The point is to...
Cybersecurity researchers have discovered a fresh software supply chain attack campaign that has compromised various npm packages associated with the @antv ecosystem as part of the ongoing Mini Shai-Hulud attack wave.
"The attack affects packages tied to the npm maintainer account atool, including...
AI deployments are moving into environments with tighter controls around data, infrastructure, and system operations. Organizations are building AI systems across multiple providers, platforms, and computing environments while managing governance, security, and compliance obligations within defined...
CISO DataFence | Israel | Hybrid – View job details As a CISO, you will develop security roadmaps, compliance plans, risk registers, policies, and control implementation plans while leading audit and regulatory compliance activities. You will manage client projects from planning through delivery, co...
Schwachstellen zu managen, muss keine Schwerstarbeit sein. Wenn Sie die richtigen Tools einsetzen. Das sind die besten in Sachen Vulnerability Management. Foto: eamesBot – shutterstock.comNicht nur das Vulnerability Management hat sich im Laufe der Jahre erheblich verändert, son...
In April 2026, data allegedly obtained from CTT, Portugal's national postal service, was posted to a public hacking forum. The data included 468k unique email addresses along with names, phone numbers and parcel tracking numbers which can be used to retrieve the tracking history of the parcel.
Le 20 mai, GitHub a publié les résultats de son enquête sur une intrusion dans ses référentiels internes, résultant d'une attaque menée à l'aide d'une extension malveillante de Visual Studio Code (VS Code). Cette attaque a visé les appareils d'un employé la veille, et GitHub a pris des mesures pour...
Des informations de contact et des adresses e-mail ont potentiellement été compromises lors d'un incident de cybersécurité chez Kinsmen Foundation. Bien que l'accès non autorisé ait été obtenu à certaines applications, les opérations et services réguliers n'ont pas été affectés. Les autorités polici...
De multiples vulnérabilités ont été découvertes dans GLPI. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Les classes ont été annulées à Delano, Minnesota, mercredi suite à un incident cyber. Le district scolaire a indiqué que l'incident s'était produit lundi soir et que l'internet a été coupé immédiatement après la compromission du réseau. Le district n'a pas confirmé s'il s'agissait d'une attaque, mai...
Des parties de la groupe Rhomberg-Bau ont été victimes d'une cyberattaque où des inconnus ont pénétré le réseau de l'entreprise et ont exfiltré des données. L'entreprise a coupé complètement certaines de ses systèmes (finances, calculs de projet) pour prévenir de nouveaux attaques. Les travaux sur l...
De multiples vulnérabilités ont été découvertes dans les produits Mattermost. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
La police de Scottsboro a stoppé rapidement une tentative d'attaque de cybersécurité contre ses serveurs avant que des données ne soient accédées ou prises. Aucune perturbation des services publics n'a été signalée. La police n'a trouvé aucune preuve que des informations identifiantes, photos, vidéo...
Une vulnérabilité a été découverte dans Microsoft Azure. Elle permet à un attaquant de provoquer une élévation de privilèges.
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
While also spoofing all the trusted domains - Apple, Microsoft, and Google - in the same attack
Storm-2949 turned stolen credentials into a cloud-wide breach, moving from identity compromise to large-scale data theft without using malware. This incident shows how threat actors can exploit trusted systems to operate undetected.
The post How Storm-2949 turned a compromised identity into a cloud-...