In episode 459 of Smashing Security, we dive into a chillingly clever account takeover attempt targeting WordPress co-founder Matt Mullenweg - involving MFA fatigue, real Apple alerts, a convincing support call, and a phishing page that oh-so-nearly worked. If a famous techie could have this happen...
Le district scolaire de San Felipe-Del Rio au Texas a signalé une panne généralisée de ses systèmes internes, incluant l'internet et le téléphone, suite à une activité suspecte détectée le 18 mars. Bien que le service téléphonique ait été rétabli rapidement et que les écoles soient restées ouvertes,...
Le ministère des Finances a signalé un accès non autorisé à ses systèmes de processus principaux le 19 mars, bien que l'étendue exacte de la compromission reste inconnue. L'accès des pirates a été bloqué le 23 mars, ce qui a affecté certains employés, mais les services aux citoyens de la Direction d...
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
RCI Internet Services, Inc. suffered a data breach where unauthorized access and acquisition of files occurred on March 19, 2026, potentially exposing personal information. The breach was discovered on March 23, 2026, and an investigation was conducted. The affected information may have included fir...
Ampex Data Systems Corporation suffered a data breach after a threat actor group accessed and encrypted their network. The breach may have exposed personally identifiable information (PII) including names, addresses, social security numbers, and dates of birth. A cyberattack was claimed by Play on M...
De multiples vulnérabilités ont été découvertes dans Splunk Universal Forwarder. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Une vulnérabilité a été découverte dans Python. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Les services publics de Foster City ont été suspendus à la suite d'une cyberattaque par ransomware découverte jeudi matin. Bien que les services d'urgence restent opérationnels, la ville enquête sur l'étendue de la brèche et déclare l'état d'urgence pour obtenir un soutien extérieur. Les employés mu...
De multiples vulnérabilités ont été découvertes dans Roundcube. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Colorado lawmakers are preparing to revise one of the first comprehensive artificial intelligence laws in the United States, following months of tension between regulators, consumer advocates, and the technology industry. A newly released policy framework outlines how the state may adjust its 2024 A...
Une vulnérabilité a été découverte dans les produits Mitel. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
Where are you? What are you working on? Why are you doing that? Identity access and management platform Okta announced the general availability of its Okta for AI Agents, which will give customers the ability to do three things: locate agents, see what they’re doing, and shut them down if need be.…
Unit 42 outlines the risks of AI ecosystems and allowing AI agents excessive privileges. Learn how to keep your security strategy up to date with these latest trends.
The post Navigating Security Tradeoffs of AI Agents appeared first on Unit 42.
Identity protection company Aura has confirmed that an unauthorized party gained access to nearly 900,000 customer records containing names and email addresses. [...]
Several security issues were fixed in Exiv2.
Are machine identities key to advancing cybersecurity measures? Organizations are increasingly turning to advanced technologies to bolster their defense mechanisms, especially in cloud security. One such technology gaining traction is the management of Non-Human Identities (NHIs). These machine iden...
What is at the Heart of Effective Secrets Management for Scalable Solutions? The significance of secrets management in ensuring scalable solutions can’t be overstated. With an increasing reliance on machine identities, especially in cloud environments, the field of cybersecurity faces both challenge...
Darksword is the second iOS exploit chain in a month A new exploit kit targeting iPhone users and stealing their sensitive data is being abused by "multiple" spyware vendors and suspected nation-state goons, security researchers said on Wednesday.…