> TODAY'S SUMMARY (54 articles)
Today's cybersecurity news highlights several key threats and trends. Vanderbilt University has experienced a ransomware attack, reportedly by the BYOD group, compromising sensitive data. The Russian state-sponsored Turla group is utilizing a new malware toolset named "Cereal" to infiltrate Microsoft Exchange servers of government entities in Kazakhstan and Romania, showcasing escalating cyber-espionage tactics. Google has issued its eighth zero-day patch for Chrome this year, addressing a vulnerability actively exploited in the wild. Meanwhile, Apple and SAP have released important security updates to fix critical flaws in their software. Finally, spyware attacks are increasingly targeting a broader range of individuals, emphasizing the need for enhanced vigilance and protection measures.
|
// AI-powered summary generated at 12:00
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilÚges et un déni de service à distance.
De multiples vulnérabilités ont été découvertes dans Stormshield Network Security. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
Trio-Tech International, une société californienne spécialisée dans les tests de semi-conducteurs, a signalé à la SEC qu'une attaque par ransomware avait été découverte le 11 mars 2026 au sein de sa filiale singapourienne. Bien que l'incident ait initialement été jugé non significatif, il a été requ...
De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une élévation de privilÚges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans HPE Aruba Networking AOS-CX. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
L'organisation de santĂ© comportementale AMHC, basĂ©e dans le Maine, a Ă©tĂ© listĂ©e comme victime par le groupe de ransomware Qilin sur son site de fuite de donnĂ©es. Bien que l'organisation ait confirmĂ© une perturbation de son rĂ©seau et l'enquĂȘte en cours, elle n'a pas prĂ©cisĂ© la date exacte de l'attaqu...
De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilÚges et une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans Traefik. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.
La société Marutaka Kogyo a annoncé qu'à la suite d'une attaque par ransomware survenue le 11 mars 2026, des pirates avaient pénétré dans son réseau interne via un équipement VPN et attaqué plusieurs serveurs. Les pirates ont créé un compte administrateur non autorisé, chiffré les données stockées s...
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilÚges et une atteinte à la confidentialité des données. Concernant la vulnérabilité CVE-2025-66178,...
English version : đŹđ§ En 2025, les frontiĂšres qui existent traditionnellement entre acteurs Ă©tatiques et cybercriminels ont continuĂ© de sâĂ©roder, complexifiant notamment le processus d'imputation. Ainsi par exemple le dĂ©tournement, Ă des fins malveillantes, dâoutils et de services lĂ©gitimes, n'est...
La société Candeal a publié son rapport final concernant les dommages subis suite à une attaque par rançongiciel. Bien qu'une infection par rançongiciel ait été détectée le 11 mars sur certains serveurs, aucune trace de fuite de données personnelles vers l'extérieur n'a été trouvée jusqu'à présent....
Rusk County, dans le nord-ouest du Wisconsin, a annoncĂ© le 11 mars 2026 qu'il enquĂȘtait sur une cyberattaque affectant son rĂ©seau et a engagĂ© des experts en forensique pour Ă©valuer l'incident et restaurer les opĂ©rations. Bien que le site public et les pages de paiement en ligne restent accessibles v...
En 2025, les frontiĂšres qui existent traditionnellement entre acteurs Ă©tatiques et cybercriminels ont continuĂ© de sâĂ©roder, complexifiant notamment le processus d'imputation. Ainsi par exemple le dĂ©tournement, Ă des fins malveillantes, dâoutils et de services lĂ©gitimes, n'est plus une pratique...
Three high severity holes in Microsoftâs Office suite headline the 78 issues listed in the March Patch Tuesday releases, which, grateful CSOs will notice, contain no surprise zero day vulnerabilities.
Still, Jack Bicer, director of vulnerability research at Action1, says th...
Microsoft Patch Tuesday security updates for March 2026 addressed 84 vulnerabilities in its products. None of the flaws are known to be exploited so far. Microsoft Patch Tuesday security updates for March 2026 addressed 84 vulnerabilities across its products. The IT giant addressed flaws across Wind...
The government should not help a religious institution to punish or deter members from inquiring about their faith. Yet, once again, the Watch Tower Bible and Tract Society is trying to use flimsy copyright claims to exploit the special legal tools available to copyright owners in order to unmask an...
For more than a year, a Russian-speaking threat actor targeted human resource (HR) departments with malware that delivers a new EDR killer named BlackSanta. [...]
The following updated rpms for Oracle Linux 9 have been uploaded to the Unbreakable Linux Network:
The following updated rpms for Oracle Linux 9 have been uploaded to the Unbreakable Linux Network: