> TODAY'S SUMMARY (54 articles)
Today's cybersecurity news highlights several key threats and trends. Vanderbilt University has experienced a ransomware attack, reportedly by the BYOD group, compromising sensitive data. The Russian state-sponsored Turla group is utilizing a new malware toolset named "Cereal" to infiltrate Microsoft Exchange servers of government entities in Kazakhstan and Romania, showcasing escalating cyber-espionage tactics. Google has issued its eighth zero-day patch for Chrome this year, addressing a vulnerability actively exploited in the wild. Meanwhile, Apple and SAP have released important security updates to fix critical flaws in their software. Finally, spyware attacks are increasingly targeting a broader range of individuals, emphasizing the need for enhanced vigilance and protection measures.
|
// AI-powered summary generated at 12:00
Iranian nation-state group Handala claims it attacked U.S. medical tech giant Stryker, erasing the data from 200,000 corporate servers and mobile devices and stealing 50 TB of data in retaliation for a missile strike on the first day of the U.S. and Israeli bombing campaign against Tehran that kill...
Bell Ambulance confirms a February 2025 breach affecting 238,000 people, exposing personal, financial, and health information. Nearly 238,000 individuals are impacted by a February 2025 Bell Ambulance data breach. Bell Ambulance is a U.S.-based emergency medical services provider offering ambulance...
Drum prüfe…Ground Picture | shutterstock.com
Security-Anbietern stehen viele Wege offen, um CISOs und Sicherheitsentscheider mit Lobpreisungen und Angeboten zu ihren jeweils aktuellen Produkten und Lösungen zu penetrieren. Und die nutzen sie auch: Manche Sicherheitsverantwor...
Like deleting data, exposing keys, and loading malicious content, perhaps leading to government ban China’s National Computer Network Emergency Response Technical Team has warned locals that the OpenClaw agentic AI tool poses significant security risks.…
[This is a Guest Diary by Adam Thorman, an ISC intern as part of the SANS.edu BACS program]
A Wikipedia security engineer accidentally wakes a dormant JavaScript worm that hadn't stirred since 2024 - and within minutes, giant woodpecker images are plastered across the internet's favourite encyclopaedia.
Meanwhile, a crypto contractor hired to help the US Marshals manage seized digital a...
Learn how to secure MCP node clusters using post-quantum decentralized policy enforcement points. Protect AI infrastructure from quantum threats and tool poisoning.
The post Post-Quantum Decentralized Policy Enforcement Points in MCP Node Clusters appeared first on Security Boulevard.
La ville de Herne a décidé de désactiver préventivement certaines de ses systèmes informatiques, ce qui a entraîné des restrictions au service aux citoyens. Bien que l'article évoque la possibilité d'une cyberattaque, aucune confirmation définitive n'est encore apportée sur l'origine de l'incident....
Hanover County Public Schools (HCPS) a signalé une interruption des services Internet et de plusieurs systèmes internes suite à une possible incident de cybersécurité. Bien que les Chromebooks des élèves ne semblent pas directement touchés, l'école a décidé de les désactiver temporairement par mesur...
Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
La chaîne de restaurants américaine Duffy's Sports Grill a subi des perturbations majeures de ses systèmes de paiement et de son programme de fidélité en mars 2026, un incident lié à une attaque présumée du ransomware Qilin. Bien que la société n'ait pas confirmé publiquement la nature de l'attaque,...
Nicholas H. Safford & Co., Inc. experienced a security incident where unauthorized access occurred between January 30, 2026, and March 12, 2026. The incident may have exposed personal information, including names, dates of birth, social security numbers, and account numbers. The company has taken st...
De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Othon, Inc. suffered a data breach where certain files within its network were accessed and/or downloaded without authorization, potentially exposing name, Social Security Number, driver’s license number, and/or financial account information.
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans Veeam Backup & Replication. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Threat actors are still having success tricking human resources staff into opening malware-infected phishing emails.
The latest example is detailed by researchers at Aryaka, who this week described a campaign by an unnamed threat actor who is distributing resumés containing...
De multiples vulnérabilités ont été découvertes dans les produits Apple. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans Cisco IOS XR. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges et un déni de service à distance. L'éditeur fournit des recommandations dans l'attente de la publication de nouvelles versions applicatives.