> TODAY'S SUMMARY (61 articles)
Today's cybersecurity landscape reveals several critical threats and trends. A data breach at Denmark's Central Population Register exposed the personal information of 8.8 million individuals, highlighting vulnerabilities in data access protocols. Meanwhile, a new Linux malware strain, ClingSTUN, is transforming vulnerable IoT devices into proxy nodes, leveraging public infrastructure for malicious traffic routing. Apple is tightening full disk access controls in macOS to mitigate AI-related risks, reflecting a growing concern over AI's potential threats. Additionally, credential stuffing attacks have compromised Domino's customer accounts, and a critical flaw in Dell System Update allows attackers to gain root access, prompting immediate patching. As AI accelerates the weaponization of known vulnerabilities, organizations must prioritize robust security measures to counter these evolving risks.
|
// AI-powered summary generated at 12:01
Malicious bots now represent a third of all internet traffic, says Imperva
Mardi matin, une cyberattaque a été découverte contre Norrmjerier à Umeå, rapporte Norran. Les opérations ont dû être arrêtées et la gestion de crise activée.
L'hôpital Simone Veil à Cannes a subi un "black-out" informatique depuis le mardi 16 avril, entraînant l'annulation d'interventions et de rendez-vous, suspecté d'être dû à une cyberattaque, bien que l'hôpital mentionne officiellement un "incident technique en cours". Une cellule de crise a été activ...
An international team of researchers published the first-ever index ranking countries by cybercrime threat level
Hackers ont ont réalisé une cyberattaque sur le serveur de Vooruit.brussels, volant des données personnelles telles que les noms, adresses et numéros de téléphone des membres, avec une demande de rançon de 800 euros. Suzy Bleys, co-présidente de Vooruit.brussels, a signalé l'incident après que le si...
Le Comune di Mantova a été victime d'une cyberattaque le 16 avril 2024, qui a affecté certaines applications technologiques de l'entreprise Tea. Selon les enquêteurs, il n'y a pas eu de perte ou de suppression définitive de données personnelles, mais un groupe criminel a revendiqué l'exfiltration de...
Kaspersky also uncovered the use of the SessionGopher script to extract saved passwords
Google’s NotebookLM is an experimental project that was released last year. It allows users to upload files and analyze them with a large language model (LLM).
However, it is vulnerable to Prompt Injection, meaning that uploaded files can manipulate the chat conversation and control what the user se...
Designated CVE-2024-3400 and with a CVSS score of 10.0, the flaw enables unauthorized actors to execute arbitrary code on affected firewalls
This blog showcases five examples of real-world vulnerabilities that we’ve disclosed in the past year (but have not publicly disclosed before). We also share the frustrations we faced in disclosing them to illustrate the need for effective disclosure processes. Here are the five bugs: Undefined beha...
Nexperia confirmed its IT servers were accessed by attackers, with the Dunghill ransomware group claiming to have stolen chip designs and other sensitive documents
The Feds have received thousands of complaints about phishing texts from fake road toll collection services
Le Slip Français, une entreprise spécialisée dans la vente de sous-vêtements, a été victime d'une cyberattaque le 15 avril, entraînant le vol de certaines données personnelles de ses clients, mais sans compromettre les mots de passe ou les données de carte de paiement. L'entreprise a réagi en forman...
Nine arrests and millions of euros seized in bid to bust JuicyFields investment scammers
Octapharma Plasma, une entreprise médicale exploitant plus de 150 centres de don de plasma sanguin aux États-Unis, a fermé ses installations en raison de problèmes de réseau attribués à une infection par le ransomware BlackSuit. Cette cyberattaque pourrait affecter l'approvisionnement en plasma d'Oc...
La Police Fédérale du Brésil a suspendu le service d'agendement en ligne pour l'émission de passeports suite à une tentative de cyberattaque détectée au début de la semaine. L'interruption du service restera en vigueur jusqu'à ce que l'intégrité des systèmes soit vérifiée, bien que les rendez-vous d...
This week was HackSpaceCon 2024. It was the first time I attended and it was fantastic.
The conference was at the Kennedy Space Center! Yes, right there and the swag and talks matched the world class location.
The keynote “Buckle up! Let’s make the world a safer place” was by Dave Kennedy, who provi...
L'infrastructure informatique du comté de Coffee en Géorgie, déjà au cœur de controverses liées aux allégations de fraude lors de l'élection présidentielle américaine de 2020, a été victime d'une cyberattaque début avril, entraînant la coupure de son accès aux systèmes électoraux de l'État par mesur...
La Katholische Jugendfürsorge der Diözese Augsburg (KJF) a été victime d'une cyberattaque professionnelle mi-avril, au cours de laquelle des données personnelles, financières, de patients et de santé ont été volées dans plusieurs de ses établissements, y compris la plus grande maternité de la région...
The breach affecting business analytics provider Sisense could lead to a wide-scale supply chain attack