> TODAY'S SUMMARY (109 articles)
Today's cybersecurity news highlights several critical threats and trends:
1. **AI and Cloud Exploits**: Google warns of "LLMjacking" attacks, where criminals hijack access to large language models, leading to cloud charges exceeding $1 million for some businesses. This tactic underscores the growing intersection of AI and cybercrime.
2. **Increased Ransomware and Espionage**: The UK faces a surge in cyberattacks, particularly AI-powered ransomware targeting critical infrastructure. Russian-aligned groups are actively exploiting vulnerabilities to target Ukrainian organizations, emphasizing ongoing geopolitical tensions.
3. **Malware and Vulnerability Exploits**: Multiple vulnerabilities have been discovered in widely used software, including critical flaws in Node-RED and Siemens devices, leading to potential remote command backdoors and botnet installations.
4. **Cybercrime Infrastructure Dismantling**: Law enforcement has successfully dismantled a botnet of over 1.3 million compromised Android TV devices, showcasing collaborative efforts to combat cybercrime.
5. **Emerging AI Threats**: As AI tools become more prevalent, organizations are urged to bolster their defenses against sophisticated attacks that exploit vulnerabilities in their systems, highlighting the pressing need for improved cybersecurity strategies.
|
// AI-powered summary generated at 16:00
Several security issues were fixed in Perl DBI module.
Many organizations adopt open source software because they see it as a cheaper alternative to proprietary development. Maintaining it, however, still requires engineering effort, according to Google’s case study, “How much does it cost to maintain a copy of an open source software package (at Google...
Harsh Raj Singhania discovered that the Perl DBI module did not
correctly validate certain attributes. An attacker could possibly use
this issue to execute arbitrary code. (CVE-2026-78030)
Harsh Raj Singhania discovered that the Perl DBI module did not
correctly handle certain string operations. An...
Une plateforme de lookup fermée en France : trois adolescents interpellés et les risques des données compilées.
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb. De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.
Parkview Health a désactivé de manière proactive son réseau suite à une activité suspectée, ce qui a entraîné l'indisponibilité de MyChart et des recherches de médecins en ligne. L'incident a eu lieu le lundi, et bien que les services aient été perturbés, l'entreprise a affirmé qu'il n'y avait aucun...
Le comté de Colorado, au Texas, a signalé une perturbation de ses systèmes gouvernementaux et des risques pour les services essentiels, y compris la sécurité publique. Bien qu'une liste de rançongiciel NightSpire ait été enregistrée le 14 octobre, le lien avec la perturbation du comté n'est pas conf...
Le CERT-FR a connaissance de nombreuses compromissions de Danfoss série AK-SM et AK-SC. L'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques. Dans le cas où l’administration à distance est impérative, une première mesure temporaire peut consister à restreindre...
Le principal entrepreneur du projet de la Fehmarn Bält-förbindelsen, FLC (Femern Link Contractors), a été victime d'une intrusion de données. Cette cyberattaque a entraîné la panne des systèmes centraux, provoquant l'arrêt de plusieurs navires et l'interruption du fonctionnement des cartes d'accès....
Une cyberattaque de grande ampleur a paralysé les systèmes de régulation frigorifique de près de 150 magasins Intermarché et de l'enseigne Super U, ainsi que d'autres acteurs de la grande distribution française. L'incident, survenu dans la nuit du 11 au 12 octobre 2026, a ciblé l'équipementier Danfo...
De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.
Ahold Delhaize, le groupe néerlandais-belge, a dû mettre hors ligne une partie de ses systèmes informatiques pour se protéger contre une cyberattaque affectant ses chaînes Mega Image et Profi en Roumanie. L'entreprise a confirmé la situation le 12 octobre 2026, tout en assurant que les magasins rest...
De multiples vulnérabilités ont été découvertes dans PostgreSQL JDBC. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
NudeLeaksTeens démantelé : plus de 17 000 victimes, trois sites fermés et deux frères interpellés en France.
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
A cyberattack overnight Sunday disrupted refrigerators at hundreds of French supermarkets, spoiling fresh food at stores run by some of the country’s largest grocery chains.
Le FBI évoque un correctif non installé après le piratage revendiqué par ShinyHunters.