> TODAY'S SUMMARY (110 articles)
Today's cybersecurity landscape highlights several significant threats and trends. Cybercriminals are increasingly targeting everyday users with spyware, indicating a shift towards more indiscriminate attacks. Additionally, vulnerabilities in widely used platforms like SAP and Google Chrome have been actively exploited, with SAP releasing critical patches for multiple flaws. The Russian state-linked Turla group continues to pose a threat, using advanced tools like "Cereal" to intercept emails from government servers. Meanwhile, supply chain attacks remain a concern, evidenced by the recent Qubole incident, which compromised numerous organizations' credentials. Overall, the rise in cloud vulnerabilities and the exploitation of AI in cyberattacks are emerging as critical areas for organizations to address.
|
// AI-powered summary generated at 16:00
The threat actor seeding the Open VSX code marketplace with fraudulent extensions that download the GlassWorm malware has uploaded 73 more impersonated links, as its attempt to infect software supply chains continues.
Philipp Burckhardt, head of threat intelligence at Socke...
Learn how to secure Model Context Protocol transport with post-quantum cryptographic agility. Explore hybrid encryption, ML-KEM integration, and AI infrastructure protection.
The post Post-Quantum Cryptographic Agility in Model Context Protocol Transport appeared first on Security Boulevard.
It was discovered that wheel did not correctly handle certain file paths.
If a user or automated system were tricked into opening a specially crafted
file, an attacker could possibly use this issue to execute arbitrary code.
Le centre scolaire B3 à Bruck an der Mur a été victime d'une cyberattaque, entraînant des tentatives de rançongiciel. Les attaquants exigent une somme d'argent sous peine de divulguer des données sensibles. La direction éducative du Styrie refuse catégoriquement toute négociation avec les pirates.
Une entreprise a été victime d'une attaque par rançongiciel, détectée suite à une alerte d'activité anormale. L'unité de sécurité informatique a immédiatement activé son mécanisme de réponse aux incidents et mené des inspections approfondies. Les évaluations préliminaires indiquent que les systèmes...
Categories: Threat ResearchTags: advisory, NPM, SAP
Xibo CMS 4.3.0 - RCE via SSTI
Fedora - Local Privilege Escalation
La société mère de la clinique Columbia Surgical Partners a été victime d'une attaque par rançongiciel cette semaine, rendant les dossiers médicaux électroniques inaccessibles aux patients. La clinique, qui opère dans le comté de Maury au Tennessee, a informé ses usagers de cette cyberattaque. L'ent...
LangChain Core 1.2.4 - SSTI/RCE
Atlona ATOMERX21 - Authenticated Command Injection
De multiples vulnérabilités ont été découvertes dans Citrix XenServer. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
GNU InetUtils 2.6 - Telnetd Remote Privilege Escalation
De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans Curl. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Craft CMS 5.6.16 - RCE
Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
HAX CMS 24.x - Stored Cross-Site Scripting (XSS)