> TODAY'S SUMMARY (22 articles)
Today's cybersecurity landscape highlights several critical threats and vulnerabilities. Fireworks AI has reported a breach stemming from a third-party cloud hack, emphasizing the risks associated with relying on external providers. France has attributed a cyberattack that affected supermarket refrigeration systems to Iranian operatives, signaling geopolitical tensions in cyberspace. Meanwhile, CISA has warned of active exploitation of multiple security flaws in key software, including OpenSSH and IBM products. Additionally, N-able has taken its N-central Cloud offline after the disclosure of 33 zero-day vulnerabilities. On the consumer side, a data breach at Iris Ohyama may expose personal information of 7.7 million individuals. Lastly, Google has issued a security update for Chrome, addressing the eighth actively exploited zero-day this year.
|
// AI-powered summary generated at 08:00
De multiples vulnérabilités ont été découvertes dans les produits Intel. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
La Prefeitura Municipal de Cabedelo a subi un attaque cibernétique et une invasion physique, mais a pris des mesures pour assurer la sécurité et la continuité des services publics. Les autorités ont renforcé la sécurité dans toutes les secretarias et les organes municipaux. Aucun service essentiel n...
De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Une vulnérabilité a été découverte dans Nagios XI. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
La Superintendence Nacional de Fiscalisation Laboral (Sunafil) a confirmé un incident de cybersécurité et a activé un plan de contingence pour protéger les informations institutionnelles. Les systèmes internes ont été désactivés et les employés ont été invités à ne pas utiliser les systèmes informat...
Une vulnérabilité a été découverte dans Synology BeeStation. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
SitusAMC a subi une faille de sécurité le 12 novembre 2025, entraînant la compromission de certaines informations de ses systèmes, notamment des données comptables et des accords juridiques de certains de ses clients. L'incident est maintenant contenu et les services de l'entreprise sont pleinement...
De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection SQL (SQLi).
De multiples vulnérabilités ont été découvertes dans les produits Axis. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
La ville de Santa Paula en Californie a été victime d'une attaque de ransomware par le groupe Qilin, ce qui a provoqué une panne de réseau affectant les emails et les serveurs internes. L'étendue de la faille de sécurité et les données potentiellement compromises n'ont pas encore été divulguées. Le...
Une vulnérabilité a été découverte dans les produits Citrix. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Victory Disability suffered a data breach in November 2025, where an unknown party accessed a portion of their environment and may have viewed or copied certain information. The information involved may include names, contact information, Social Security numbers, and medical information. The company...
Une vulnérabilité a été découverte dans Ivanti Endpoint Manager (EPM). Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.
Une vulnérabilité a été découverte dans Bitdefender Endpoint Security Tools pour Mac. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Thornton Plumbing and Heating Inc. experienced a data breach on November 12, 2025, where unauthorized access to their network resulted in the theft of personal information. The breach was discovered on November 20, 2025, and the company took immediate action to secure their systems. The affected inf...
Shingle & Gibb Automation, LLC experienced a data breach on November 12, 2025, where an unauthorized third party accessed their network and may have acquired certain files containing personal information. The breach was discovered on November 12, 2025, and the company has taken steps to address the...
New mozilla-firefox packages are available for Slackware 15.0 and -current to fix security issues.