> TODAY'S SUMMARY (141 articles)
Today's cybersecurity landscape highlights significant threats and trends:
1. Microsoft broke its record by patching 1,413 vulnerabilities, including three zero-days currently under active exploitation. This includes critical flaws in Windows and Ivanti Connect Secure, urging immediate updates from users.
2. A supply-chain attack led Ledger to halt sales of its wallets across several Asian countries, raising concerns about hardware security.
3. New malware, Hirudo, is targeting Android users by replacing legitimate banking apps with modified versions to steal credentials.
4. A cyberattack on French supermarkets disrupted refrigeration systems, demonstrating the growing risks associated with IoT devices.
5. Researchers have warned of the potential for AI worms to spread across vulnerable smart devices, indicating a new frontier in cyber threats.
6. The U.S. has disrupted a major phishing ecosystem linked to Chinese cybercriminals, highlighting ongoing international cybercrime efforts.
Organizations are urged to stay vigilant and prioritize patching and security measures amidst these evolving threats.
|
// AI-powered summary generated at 20:00
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Microsoft indique que la vulnérabilité CVE-2025-13223 est activement exploitée.
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Fortinet indique que la...
Medi Assist Healthcare Services Ltd a signalé qu'une filiale, Paramount Health Services & Insurance TPA Private Ltd, a subi une faille de sécurité affectant certains de ses systèmes et services. L'incident a été limité à l'infrastructure de Paramount TPA et n'a pas eu d'impact sur Medi Assist ou ses...
De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
Tung Ho Textile Co., Ltd. a été victime d'une attaque cybernétique, mais les prévisions préliminaires indiquent que l'impact sur les opérations de l'entreprise devrait être minime, les mécanismes de défense de cybersécurité ont été activés et des experts externes sont impliqués pour gérer la situati...
Le système institutionnel de l'Universidad Autónoma de Campeche est hors service depuis le mercredi, ce qui a suscité des inquiétudes au sein de la communauté étudiante en raison de la possibilité d'une faille de sécurité qui aurait exposé les données personnelles de milliers d'étudiants. Les autori...
New libarchive packages are available for Slackware 15.0 and -current to fix security issues.
Le système d'urgence médicale de l'Uttar Pradesh a été victime d'une cyberattaque, ce qui a perturbé les services d'ambulance pendant plusieurs heures. L'attaque a été qualifiée de tentative délibérée de sabotage et une enquête a été ouverte. Les autorités ont exigé des mesures de sécurité renforcée...
Un groupe de hackers a tenté d'attaquer l'istituto comprensivo de Cavaglià , mais l'attaque a été découverte à temps grâce à l'intervention de la société Sosmu, spécialisée dans la cybersécurité, et les données de l'école ont été sauvegardées. L'attaque avait été programmée pour la journée de vendred...
News that the Airlines Reporting Corporation (ARC) will shut down its controversial Travel Intelligence Program (TIP) surfaced in a letter ARC CEO Lauri Reishus sent to a bipartisan group of lawmakers on Tuesday.
La ville de Leavenworth au Kansas a subi une cyberattaque le 19 novembre, qui a perturbé les systèmes de facturation, de permis et d'embauche, mais les services d'urgence ne sont pas affectés. Les fonctionnaires travaillent pour résoudre les problèmes et ont mis en place des solutions temporaires po...
Elray Manufacturing Company suffered a data security incident where an unknown actor gained access to their network and potentially acquired certain files containing personal information. The information involved includes names and Social Security numbers. Elray is offering complimentary credit moni...
Four U.S. citizens and a Ukrainian national pleaded guilty to their roles in a North Korean IT worker scam that victimized more than 135 U.S. companies and netted more than $2.2 million for the DPRK regime and is military and weapons programs.
The post 4 U.S. Citizens, Ukrainian Plead Guilty in N....
Amazon CloudWatch and Amazon OpenSearch Service have launched a new dashboard that simplifies the analysis of AWS Network Firewall logs. Previously, in our blog post How to analyze AWS Network Firewall logs using Amazon OpenSearch Service we demonstrated the required services and steps to create an...
Thunderbird 145 has been released with full native support for Microsoft Exchange email via the Exchange Web Services (EWS) protocol. [...]
Why Are Non-Human Identities Crucial to Cloud Security? Where cloud technologies dominate operations across industries, how can organizations ensure robust security and optimal efficiency? A strategic approach to Non-Human Identity (NHI) management provides the answer. These machine identities, vita...
Can Automated NHI Lifecycle Management Systems Be Trusted? Confidence and assurance are paramount. Where organizations pivot towards automated NHI management, questions around the safety and reliability of these systems naturally arise. Non-Human Identities (NHIs), essential players, require stringe...
The next steps for the law, now extended for a short time, are up in the air.
The post Information sharing law’s expiration could squander government vulnerability hunting efforts, senator says appeared first on CyberScoop.
Are Non-Human Identities the Missing Link in Cloud Security? Are we adequately equipping ourselves against emerging threats? This question underscores the strategic importance of managing Non-Human Identities (NHIs) – crucial to bridging gaps in cloud security management. These machine identities, a...
How Can Organizations Effectively Manage Non-Human Identities? What methods can organizations employ to securely manage non-human identities (NHIs) and secrets within their systems? This question is becoming increasingly pertinent. Companies across various sectors, from financial services to healthc...