> TODAY'S SUMMARY (5 articles)
Today's cyber news highlights several significant threats and developments. Huawei has announced the launch of a fully Chinese-manufactured PC amidst rising geopolitical tensions. Japan has declared an information security emergency, signaling heightened concerns over cyber threats. NVIDIA is facing scrutiny after reports emerged of a suspected Chinese espionage plot targeting CEO Jensen Huang, prompting an independent investigation. Additionally, a hacker has claimed responsibility for stealing data from 22 million French motorists, raising alarms over personal data security. Lastly, the NoName hacking group is reportedly targeting companies such as Free, La Poste Mobile, and Danfoss, with threats of data theft and DDoS attacks.
|
// AI-powered summary generated at 04:00
It was discovered that Expat, vendored in Swish-e incorrectly handled
certain files. An attacker could possibly use this issue to cause a crash
or execute arbitrary code. (CVE-2022-25235, CVE-2022-25236)
The Center for AI Standards and Innovation (CAISI), a division of the US Department of Commerce, has signed agreements with Google DeepMind, Microsoft, and xAI that would give the agency the ability to vet AI models from these organizations and others prior to their being made...
[This is a Guest Diary by Eric Roldan, an ISC intern as part of the SANS.edu BACS program]
Researchers at cybersecurity firm ESET attributed the campaign to APT37 and said the hackers used a backdoor attached to a suite of card games from a company called Sqgame.
As vulnerabilities are discovered faster than ever, organizations must rethink how they reduce exposure and contain risk at the network edge.Categories: Products & ServicesTags: network, AI, Mythos
ThingsBoard IoT Platform 4.2.0 - Server-Side Request Forgery (SSRF)
telnetd 2.7 - Buffer Overflow
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilÚges, une atteinte à la confidentialité des données et un déni de service.
Ghost CMS 6.19.0 - SQLi
LuaJIT 2.1.1774638290 - Arbitrary Code Execution
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilÚges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Bludit CMS 3.18.4 - RCE
NocoBase 2.0.27 - VM Sandbox Escape
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilÚges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
De multiples vulnĂ©rabilitĂ©s ont Ă©tĂ© dĂ©couvertes dans les produits Cisco. Certaines d'entre elles permettent Ă un attaquant de provoquer une exĂ©cution de code arbitraire Ă distance, un dĂ©ni de service Ă distance et une falsification de requĂȘtes cĂŽtĂ© serveur (SSRF).
L'unité de sécurité informatique de Cyber Power Systems a détecté que des hackers non identifiés avaient accédé sans autorisation à ses serveurs et chiffré certaines données. L'organisation a immédiatement activé ses mécanismes de défense, fait appel à des experts externes pour l'investigation et la...
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilÚges et un déni de service à distance.
A malicious imitation of Anthropicâs Claude site leads to DLL sideloading â and a backdoorCategories: Threat ResearchTags: Claude, Beagle, Backdoor, malvertising, AI, DONUT, DLL sideloading, Sophos X-Ops