> TODAY'S SUMMARY (126 articles)
Today's cyber news highlights several significant threats and trends in the cybersecurity landscape:
1. Zohar Pinhasi, CEO of MonsterCloud, has been indicted for allegedly defrauding ransomware victims by secretly paying attackers while significantly overcharging clients for recovery services.
2. A malware campaign named 'Midnight Mimosa' has been uncovered, involving low-cost Android phones pre-installed with residential proxy malware, enabling covert installations of malicious apps.
3. The FBI reported that China-linked hackers compromised email systems of various Southeast Asian government and healthcare organizations, creating a portal for third-party access to stolen data.
4. A critical vulnerability in multiple Atlassian products is currently being exploited, allowing unauthorized access to sensitive files.
5. Cybercriminals have hijacked country-code domains to obtain certificates for impersonating trusted services, while a new phishing campaign targets YouTube creators through fake sponsorship offers.
These incidents reflect ongoing challenges in ransomware, malware distribution, and sophisticated phishing tactics, underscoring the need for heightened cybersecurity measures.
|
// AI-powered summary generated at 20:01
La chaîne de magasins polonaise Smyk a confirmé une violation de données suite à une attaque par ransomware sur ses systèmes informatiques, affectant des employés, des contractants et des clients. L'incident a entraîné le vol de données sensibles, notamment des informations personnelles et des fichi...
Le 17 mars 2025, WaterStreet a découvert une activité suspecte liée à son environnement. WaterStreet a réagi rapidement et a lancé une enquête pour confirmer la nature et l'étendue de l'incident et restaurer en toute sécurité les systèmes informatiques touchés pour les rendre opérationnels. L'enquêt...
Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des...
Une faille de sécurité a eu lieu chez Ontario Medical Supply, un fournisseur d'Ontario Health atHome, en mars, mais l'agence n'a informé le public qu'en juin, plus de deux mois après avoir été informée. La faille a pu affecter jusqu'à 200 000 patients. L'agence a été critiquée pour son retard à info...
Austin Associates, P.A. experienced a data breach from February 26, 2025, to March 17, 2025, resulting in unauthorized access to personal information. The investigation determined that an unknown third party obtained access to data stored in their environment. The breach affected certain individuals...
US authorities have extradited Rostislav Panev on charges of being a developer of the notorious LockBit ransomware
La mairie de Kirkel est fermée temporairement après avoir été victime d'une cyberattaque. Les détails de l'attaque ne sont pas précisés dans l'article. La mairie a décidé de fermer ses portes pour une durée indéterminée en raison de cette attaque.
Le groupe de distribution James Pascoe a été victime d'une cyberattaque ayant perturbé ses magasins à travers le pays. L'attaque, survenue durant le week-end, a été rapidement détectée par les systèmes de sécurité, limitant les dommages. Bien que certains services, comme les lignes téléphoniques et...
Barracuda observed threat actors impersonating the Clop ransomware group via email to extort payments, claiming to have exfiltrated sensitive data
La société Ascom a été victime d'une cyberattaque le 16 mars 2025, visant son système de ticketing technique. Les autres systèmes IT et les systèmes des clients n'ont pas été affectés et fonctionnent normalement. Les enquêtes sont en cours et Ascom collabore avec les autorités compétentes pour déter...
Les bureaux du comté d'Atchison sont fermés les 17 et 18 mars en raison d'une cyberattaque qui a touché le réseau informatique du comté. Les services d'urgence, tels que le 911, ne sont pas affectés. Le comté travaille avec des experts en cybersécurité pour enquêter sur l'incident et restaurer les s...
Sir Jeremy Fleming spoke during Palo Alto Networks’ Ignite event in London on March 13
Astral Foods, le principal producteur de volaille d'Afrique du Sud, prévoit une baisse de son bénéfice semestriel pouvant atteindre 60 %, en raison de la baisse des prix du poulet et de la hausse des coûts des intrants. Un incident de cybersécurité survenu le 16 mars a aggravé la situation, entraîna...
Andretti Indoor Karting & Games a récemment été victime d’un incident cyber affectant ses systèmes informatiques, ce qui a entraîné la mise hors ligne de certains services par précaution. En attendant la restauration complète, certaines activités comme les jeux d’arcade, le laser tag, ou la VR sont...
While relatively rare, real-world incidents impacting operational technology highlight that organizations in critical infrastructure can’t afford to dismiss the OT threat
Les systèmes de communication du comté de Strafford sont hors ligne depuis samedi, et les responsables ne connaissent pas encore la raison de cette panne. Les bureaux du comté, y compris le département du procureur, sont privés d'accès à leurs téléphones et à leurs courriels, mais les services médic...
Les laboratoires Cerballiance Provence-Azur et Cerballiance Alpes Durance ont annoncé avoir été victimes d'une cyberattaque compromettant les données administratives de leurs patients, notamment les informations d'état civil, les coordonnées et les données de sécurité sociale. Bien que l'entreprise...
ESET Inspect version 2.5 has been released.
Le district scolaire du comté de Cherokee fait face à un incident de cybersécurité affectant ses systèmes informatiques et collabore activement avec le FBI, la SLED et le shérif local pour en déterminer l’étendue. Par précaution, l’utilisation des systèmes informatiques est suspendue et les cours du...
La Unimed, une des principales opérateurs de santé supplémentaire du Brésil, a confirmé un incident cybernétique impliquant son infrastructure numérique, mais a affirmé que les données sensibles n'ont pas été compromises. L'incident a été identifié en mars 2025 et a été résolu sans preuve de fuite d...