> TODAY'S SUMMARY (21 articles)
Today's cyber news highlights several significant threats and trends. Microsoft 365 is experiencing a widespread outage affecting services like Outlook and Teams, causing operational disruptions. In vulnerability news, the PHP2Shell exploit was leveraged in attacks against Check Point Gateways, while a new zero-day vulnerability in N-central named 4EverAble2Shell was exploited shortly after its proof of concept was published. Additionally, North Korean hackers have reportedly stole over $400 million in cryptocurrency through sophisticated social engineering tactics involving fake video calls. The FBI has seized $1.2 billion in cryptocurrency linked to these North Korean operations. On the patching front, Ubuntu has released updates to address various vulnerabilities, including server impersonation and server-side request forgery.
|
// AI-powered summary generated at 08:00
De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection SQL (SQLi).
La Prefeitura Municipal de Cabedelo a subi un attaque cibernétique et une invasion physique, mais a pris des mesures pour assurer la sécurité et la continuité des services publics. Les autorités ont renforcé la sécurité dans toutes les secretarias et les organes municipaux. Aucun service essentiel n...
De multiples vulnérabilités ont été découvertes dans les produits Axis. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Une vulnérabilité a été découverte dans les produits Citrix. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
La Superintendence Nacional de Fiscalisation Laboral (Sunafil) a confirmé un incident de cybersécurité et a activé un plan de contingence pour protéger les informations institutionnelles. Les systèmes internes ont été désactivés et les employés ont été invités à ne pas utiliser les systèmes informat...
De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Une vulnérabilité a été découverte dans Ivanti Endpoint Manager (EPM). Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.
SitusAMC a subi une faille de sécurité le 12 novembre 2025, entraînant la compromission de certaines informations de ses systèmes, notamment des données comptables et des accords juridiques de certains de ses clients. L'incident est maintenant contenu et les services de l'entreprise sont pleinement...
Une vulnérabilité a été découverte dans Bitdefender Endpoint Security Tools pour Mac. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
La ville de Santa Paula en Californie a été victime d'une attaque de ransomware par le groupe Qilin, ce qui a provoqué une panne de réseau affectant les emails et les serveurs internes. L'étendue de la faille de sécurité et les données potentiellement compromises n'ont pas encore été divulguées. Le...
Victory Disability suffered a data breach in November 2025, where an unknown party accessed a portion of their environment and may have viewed or copied certain information. The information involved may include names, contact information, Social Security numbers, and medical information. The company...
New mozilla-firefox packages are available for Slackware 15.0 and -current to fix security issues.
Thornton Plumbing and Heating Inc. experienced a data breach on November 12, 2025, where unauthorized access to their network resulted in the theft of personal information. The breach was discovered on November 20, 2025, and the company took immediate action to secure their systems. The affected inf...
Shingle & Gibb Automation, LLC experienced a data breach on November 12, 2025, where an unauthorized third party accessed their network and may have acquired certain files containing personal information. The breach was discovered on November 12, 2025, and the company has taken steps to address the...
Synology has addressed a critical-severity remote code execution (RCE) vulnerability in BeeStation products that was demonstrated at the recent Pwn2Own hacking competition. [...]
When your infrastructure spans firewalls, SD-WAN, containers, and multiple clouds, “secure” starts to mean a dozen different things. Each environment has its own controls, policies, and interfaces. Each team has...
The post From Firewalls to the Cloud: Unifying Security Policies Across Hybrid Enviro...
How Can Organizations Ensure Compliance through Effective NHI Lifecycle Management? Where data breaches and cyber threats are increasingly pervasive, how can organizations safeguard their operations while ensuring compliance? The answer lies significantly in Non-Human Identities (NHIs) and Secrets S...
Adobe has fixed InDesign, InCopy, Photoshop, Illustrator, Pass, Substance 3D Stager, and Format Plugins vulnerabilities.
The post Adobe Patches 29 Vulnerabilities appeared first on SecurityWeek.
Are You Leveraging the Full Potential of Non-Human Identities for Cloud Security? Where every second counts and breaches loom ominously, the spotlight increasingly turns to Non-Human Identities (NHIs). These machine identities, intricately woven from encrypted secrets like passwords and API tokens,...