> TODAY'S SUMMARY (8 articles)
Today's cyber news highlights significant threats and vulnerabilities. The FBI has seized $1.2 billion in cryptocurrency linked to North Korean hackers, who are also implicated in a $400 million social engineering scheme. This operation involved using video call deception to trick victims. In software security, several vulnerabilities in Ubuntu products have been addressed, including fixes for x11vnc's insecure shared memory permissions, TigerVNC's server impersonation risks, and the signing-party's potential for executing malicious commands via crafted OpenPGP keys. Additionally, updates for SA-Exim and Ruby OpenID have been released to mitigate risks of unsafe rule evaluations and server-side request forgery, respectively.
|
// AI-powered summary generated at 04:01
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une falsification de requêtes côté serveur (SSRF).
Medi Assist Healthcare Services Ltd a signalé qu'une filiale, Paramount Health Services & Insurance TPA Private Ltd, a subi une faille de sécurité affectant certains de ses systèmes et services. L'incident a été limité à l'infrastructure de Paramount TPA et n'a pas eu d'impact sur Medi Assist ou ses...
De multiples vulnérabilités ont été découvertes dans les produits HPE Aruba Networking. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Microsoft indique que la vulnérabilité CVE-2025-13223 est activement exploitée.
Tung Ho Textile Co., Ltd. a été victime d'une attaque cybernétique, mais les prévisions préliminaires indiquent que l'impact sur les opérations de l'entreprise devrait être minime, les mécanismes de défense de cybersécurité ont été activés et des experts externes sont impliqués pour gérer la situati...
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Fortinet indique que la...
De multiples vulnérabilités ont été découvertes dans les produits SolarWinds. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
Le système institutionnel de l'Universidad Autónoma de Campeche est hors service depuis le mercredi, ce qui a suscité des inquiétudes au sein de la communauté étudiante en raison de la possibilité d'une faille de sécurité qui aurait exposé les données personnelles de milliers d'étudiants. Les autori...
Le système d'urgence médicale de l'Uttar Pradesh a été victime d'une cyberattaque, ce qui a perturbé les services d'ambulance pendant plusieurs heures. L'attaque a été qualifiée de tentative délibérée de sabotage et une enquête a été ouverte. Les autorités ont exigé des mesures de sécurité renforcée...
New libarchive packages are available for Slackware 15.0 and -current to fix security issues.
Un groupe de hackers a tenté d'attaquer l'istituto comprensivo de Cavaglià , mais l'attaque a été découverte à temps grâce à l'intervention de la société Sosmu, spécialisée dans la cybersécurité, et les données de l'école ont été sauvegardées. L'attaque avait été programmée pour la journée de vendred...
La ville de Leavenworth au Kansas a subi une cyberattaque le 19 novembre, qui a perturbé les systèmes de facturation, de permis et d'embauche, mais les services d'urgence ne sont pas affectés. Les fonctionnaires travaillent pour résoudre les problèmes et ont mis en place des solutions temporaires po...
News that the Airlines Reporting Corporation (ARC) will shut down its controversial Travel Intelligence Program (TIP) surfaced in a letter ARC CEO Lauri Reishus sent to a bipartisan group of lawmakers on Tuesday.
Elray Manufacturing Company suffered a data security incident where an unknown actor gained access to their network and potentially acquired certain files containing personal information. The information involved includes names and Social Security numbers. Elray is offering complimentary credit moni...
Four U.S. citizens and a Ukrainian national pleaded guilty to their roles in a North Korean IT worker scam that victimized more than 135 U.S. companies and netted more than $2.2 million for the DPRK regime and is military and weapons programs.
The post 4 U.S. Citizens, Ukrainian Plead Guilty in N....
Amazon CloudWatch and Amazon OpenSearch Service have launched a new dashboard that simplifies the analysis of AWS Network Firewall logs. Previously, in our blog post How to analyze AWS Network Firewall logs using Amazon OpenSearch Service we demonstrated the required services and steps to create an...
Thunderbird 145 has been released with full native support for Microsoft Exchange email via the Exchange Web Services (EWS) protocol. [...]
Why Are Non-Human Identities Crucial to Cloud Security? Where cloud technologies dominate operations across industries, how can organizations ensure robust security and optimal efficiency? A strategic approach to Non-Human Identity (NHI) management provides the answer. These machine identities, vita...
Can Automated NHI Lifecycle Management Systems Be Trusted? Confidence and assurance are paramount. Where organizations pivot towards automated NHI management, questions around the safety and reliability of these systems naturally arise. Non-Human Identities (NHIs), essential players, require stringe...