> TODAY'S SUMMARY (22 articles)
Today's cybersecurity landscape highlights several critical threats and vulnerabilities. Fireworks AI has reported a breach stemming from a third-party cloud hack, emphasizing the risks associated with relying on external providers. France has attributed a cyberattack that affected supermarket refrigeration systems to Iranian operatives, signaling geopolitical tensions in cyberspace. Meanwhile, CISA has warned of active exploitation of multiple security flaws in key software, including OpenSSH and IBM products. Additionally, N-able has taken its N-central Cloud offline after the disclosure of 33 zero-day vulnerabilities. On the consumer side, a data breach at Iris Ohyama may expose personal information of 7.7 million individuals. Lastly, Google has issued a security update for Chrome, addressing the eighth actively exploited zero-day this year.
|
// AI-powered summary generated at 08:00
Cameron Nicholas Curry, also known as “Loot,” stole a trove of corporate data from a D.C.-based tech company as his six-month contract gig came to a close.
The post North Carolina tech worker found guilty of insider attack netting $2.5M ransom appeared first on CyberScoop.
The U.S. Justice Department joined authorities in Canada and Germany in dismantling the online infrastructure behind four highly disruptive botnets that compromised more than three million hacked Internet of Things (IoT) devices, such as routers and web cameras. The feds say the four botnets -- name...
Learn how to protect Model Context Protocol (MCP) from quantum-enabled adversarial attacks using automated threat detection and post-quantum security.
The post Automated Threat Detection for Quantum-Enabled Adversarial Attacks on AI Context appeared first on Security Boulevard.
A French aircraft carrier was tracked in real time via a sailor’s Strava activity, exposing a persistent operational security flaw. Le Monde revealed that France’s aircraft carrier Charles de Gaulle was tracked in real time through an officer’s activity on the Strava app. A sailor unknowingly shared...
The Aisuru, Kimwolf, JackSkid, and Mossad botnets had infected more than 3 million devices in total, many inside home networks, according to the US Justice Department.
Community Connections suffered a data breach that exposed sensitive information, including full names, addresses, dates of birth, social security numbers, medical information, health insurance information, and financial information. The breach occurred between March 18, 2026, and March 20, 2026. A c...
Le Los Angeles Metro a restreint l'accès à ses systèmes informatiques internes après avoir détecté une activité non autorisée, ce qui a perturbé certaines informations aux voyageurs et les options de rechargement de cartes TAP. Bien que les trains et les bus aient continué d'opérer normalement, l'ag...
Le CERT-FR observe une recrudescence de campagnes d’attaques ciblant les comptes de messagerie instantanées. Ces campagnes ciblent particulièrement les secteurs régaliens (personnalités politiques, cadres de l’administration) mais aussi les personnels de la société civile exerçant des fonctions...
L'organisation de santé IntraCare a signalé un incident de cybersécurité impliquant un accès non autorisé à son réseau le 20 mars 2026, ce qui a conduit à l'arrêt temporaire de ses systèmes informatiques et à la suspension des procédures médicales. L'entreprise a engagé des experts en cybersécurité...
Le 20 mars 2026, des pirates informatiques non identifiés ont attaqué la centrale de chauffage urbain de Neukölln et chiffré des données ; le groupe DragonForce a été identifié comme étant l'auteur de cette attaque. L'exploitant a laissé passer l'ultimatum lui imposant de verser une rançon avant le...
Why the world needs scalable security leadership — and MSPs and MSSPs are key to deliveryCategories: Products & ServicesTags: Featured, CISO, Survey
Heritage Financial Corporation a révélé le 20 mars 2026 avoir détecté le 2 février 2026 une cyberattaque visant un serveur de partage de fichiers interne, entraînant l'exfiltration de données potentiellement personnelles. Bien que l'entreprise ait activé son plan de réponse, isolé le système affecté...
International law enforcement agencies announced Friday dismantling one of the largest known networks of fraudulent platforms on the dark web, uncovering hundreds of thousands of fake websites used to scam users seeking child sexual abuse content.
De multiples vulnérabilités ont été découvertes dans les produits Spring. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Les travaux conjoints des services membres du **Centre de Coordination des Crises Cyber (C4)** ont permis d’identifier une recrudescence de campagnes d’attaques ciblant les comptes de messagerie instantanées. Ces campagnes ciblent particulièrement les secteurs régaliens (personnalités politiques,...
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un déni de service et un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
The US is urging infosec leaders to harden their endpoint management system configurations after last week’s hack of American medical supplies provider Stryker by pro-Iranian threat actor Handala.
The warning from the US Cybersecurity and Infrastructure Security Agency (CIS...
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.