> TODAY'S SUMMARY (61 articles)
Today's cybersecurity landscape reveals several critical threats and trends. A data breach at Denmark's Central Population Register exposed the personal information of 8.8 million individuals, highlighting vulnerabilities in data access protocols. Meanwhile, a new Linux malware strain, ClingSTUN, is transforming vulnerable IoT devices into proxy nodes, leveraging public infrastructure for malicious traffic routing. Apple is tightening full disk access controls in macOS to mitigate AI-related risks, reflecting a growing concern over AI's potential threats. Additionally, credential stuffing attacks have compromised Domino's customer accounts, and a critical flaw in Dell System Update allows attackers to gain root access, prompting immediate patching. As AI accelerates the weaponization of known vulnerabilities, organizations must prioritize robust security measures to counter these evolving risks.
|
// AI-powered summary generated at 12:01
La Ville de Saint-Nazaire et son agglomération ont été victimes d'une cyberattaque le mercredi 10 avril 2024, entraînant l'impossibilité d'utiliser leur réseau et le téléphone. Les employés des deux collectivités ont reçu l'instruction de ne pas allumer leurs ordinateurs pour éviter d'aggraver la si...
Des élèves de deux écoles du Derbyshire ont repris les cours avec un jour de retard après les vacances de Pâques en raison d'une cyberattaque par force brute qui a contraint le trust gérant ces établissements à fermer tous les systèmes informatiques. L'attaque visait une des écoles du de Ferrers Tru...
Palo Alto Networks observed growing malware-initiated vulnerability scanning activity
La société Young Consulting, spécialisée dans les solutions logicielles pour le marché de l'assurance, a été victime d'une cyberattaque par le ransomware BlackSuit en avril 2024, entraînant la fuite de données personnelles de près de 950 000 personnes. Les informations compromises incluent des noms,...
Le système de Gasconade County R-2 a résisté à une attaque cybernétique, les agents fédéraux continueront à enquêter. L'attaque a eu lieu le 10 avril, mais les pirates n'ont pas réussi à compromettre les données de l'école. L'enquête est en cours avec la participation du Département de la sécurité i...
RansomHub has surfaced threatening to expose stolen data unless another ransom is paid
Casner & Edwards, LLP, a law firm, has experienced a data breach due to suspicious and unauthorized activity on their computer network. The breach, which occurred between March 21 and March 23, 2024, may have resulted in the unauthorized access or acquisition of certain files, including personal inf...
Mainline Health Systems, Inc. experienced a security incident on April 10, 2024, which impacted their network. An investigation revealed that certain files containing protected personal information were subject to unauthorized access. The cyberattack was claimed by incransom on 2024-05-04.
Sysdig stated that, by deploying multiple miners, the group decreased attack time and detection risk
Articles
Block the Internet Watch Foundation category in WebBlocker
How do I allow SFTP traffic through the Firebox?
How do I log in to WatchGuard Support Center?
Known Issues
Firebox alias wildcard members match all subnets in the global dynamic NAT translations table
Gateway ID error when you...
DTEX claims industrial espionage and IP theft are at an all-time high thanks to malicious insiders
Threat actors are targeting a high severity vulnerability in close to 100,000 legacy D-Link devices
Le groupe de réflexion conservateur The Heritage Foundation a été victime d'une cyberattaque plus tôt cette semaine, entraînant la fermeture de son réseau pour enquêter sur l'incident, selon Politico. Bien que l'origine de l'attaque soit attribuée à des pirates informatiques nationaux, aucune preuve...
For the fourth edition of Identity Management Day, the Identity Defined Security Alliance shared staggering numbers on the boom of identity-related cyber incidents
L'article rapporte que Pak Suzuki a été victime d'une cyberattaque, comme annoncé par Mettis Global Link. Les détails techniques ou l'impact de l'attaque sur les opérations de l'entreprise ne sont pas précisés dans l'extrait fourni. Il est mentionné que les données sont retardées de 20 minutes, mais...
Un enquête policière a été lancée suite à une violation de données dans une attaque de ransomware contre une association qui travaille avec des enfants vulnérables. Extern, une association de justice sociale transfrontalière avec des bureaux à Belfast et dans le comté de Kildare, a confirmé être vic...
Two US lawmakers have published a draft federal data privacy law, dubbed the American Privacy Rights Act, which aims to provide protections for the personal information of all US citizens
Speedy France, une entreprise de réparation automobile, a annoncé avoir subi un "incident de cybersécurité" qui pourrait avoir compromis les données personnelles de ses clients inscrits dans ses bases de données. L'entreprise a immédiatement mobilisé des équipes d'experts et des partenaires pour pre...
Le cabinet d'avocats Shook Lin & Bok, basé à Singapour, a été victime d'une cyberattaque par rançongiciel le mois dernier, le 9. Bien que l'attaque ait été signalée, il n'y a actuellement aucune preuve que les données clients dans les systèmes centraux aient été compromises. L'Autorité de cybersécur...
Fortinet said the malware functions identified include screen monitoring, screen capturing, cryptomining and more