> TODAY'S SUMMARY (22 articles)
Today's cybersecurity news highlights several critical vulnerabilities and emerging threats. Dell has addressed multiple serious flaws in its PowerEdge servers, particularly a critical vulnerability (CVE-2026-86360) that allows for root access, urging customers to apply patches immediately. Similarly, a major flaw in Atlassian's Data Center products permits unauthenticated attackers to access sensitive files, requiring immediate user action. Additionally, Denmark reported a significant data breach exposing personal information of 8.8 million individuals. The ClingSTUN Linux backdoor is also a concern, exploiting IoT devices through public STUN servers. Lastly, new ClickFix attacks are leveraging browser cache to execute malicious payloads, indicating a shift in attack vectors. Organizations are advised to bolster their security measures in light of these threats.
|
// AI-powered summary generated at 08:01
The Viakoo study also said 50% firms faced IoT cyber incidents in past year, 44% of which were severe
Synopsys report reveals 74% of codebases now contain risky open source components
Version française: 🇫🇷 This third edition of the Cyber Threat Overview describes the main trends observed by the French National Cyber Security Agency (ANSSI) in 2023. This document focuses on the motivations of attackers, their capabilities and the opportunities they exploit to compromise...
Proofpoint found that 69% of organizations experienced a successful ransomware incident in the past year, with 60% hit on four or more occasions
Imperva finds attacks targeting API business logic increased to 27% in 2023
English version : 🇬🇧 Cette troisième édition du Panorama de la cybermenace décrit les principales tendances constatées en 2023 par l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Ce document se concentre sur les intentions des attaquants, leurs capacités et les opportunités...
L'Université des sciences appliquées de Kempten en Allemagne a été victime d'une cyberattaque criminelle qui a contraint l'établissement à désactiver son infrastructure informatique. L'attaque a bloqué l'accès à plusieurs systèmes informatiques et, actuellement, l'université n'est pas joignable par...
La Regional särskild sjukvårdsledning (RSSL) a été activée en mode de gestion d'urgence suite à une cyberattaque contre Sophiahemmet, un établissement de santé à Stockholm. En conséquence, certaines mesures de protection ont été mises en place, affectant l'accès des prestataires de soins au système...
A new White House report has urged software and hardware developers to adopt memory safe programming languages, and eliminate one of the most pervasive classes of bugs
Le district de Mannheim de la Croix-Rouge allemande (DRK) a été victime d'une cyberattaque. Selon le DRK de Mannheim, l'attaque a eu lieu dans la nuit du 27 février. Une conséquence de cette attaque est que l'accessibilité téléphonique du district ainsi que le contact par e-mail sont actuellement re...
La Good Spirit School Division, qui supervise 27 écoles dans le centre-ouest de la Saskatchewan, a été victime d'une cyberattaque le 27 février, entraînant des perturbations importantes de ses systèmes de communication et d'internet, bien que les données personnelles des élèves soient restées sécuri...
Known as Midnight Blizzard, the Dukes or Cozy Bear, the group has been identified as a Russian entity likely operating under the SVR
Une entreprise privée de construction basée à Bengaluru, BSR Infratech India Ltd, a été victime d'une cyberattaque par ransomware le 27 février, où les pirates ont chiffré les données de l'entreprise et exigé un paiement de 80 000 dollars pour la clé de déchiffrement, menaçant de vendre les données...
VeriSource Services, une entreprise de gestion des avantages sociaux des employés, a annoncé que une faille de sécurité en février 2024 a exposé les informations personnelles de quatre millions de personnes. L'incident a été découvert le 28 février 2024, mais son impact n'a été évalué qu'en avril 20...
Kaspersky said that in 2023, the number of mobile attacks soared to nearly 33.8 million
Kuck Baxter Immigration, LLC suffered a data breach where an unknown third-party gained unauthorized access to their network environment, potentially exposing sensitive information. The breach occurred on February 27, 2024, and was discovered on March 21, 2025. The exposed information includes names...
Our tool Circomspect is now integrated into the Sindri command-line interface (CLI)! We designed Circomspect to help developers build Circom circuits more securely, particularly given the limited tooling support available for this novel programming framework. Integrating this tool into a development...
What businesses should know about Operation Cronos and LockBit, one of the largest ransomware takedowns in history
The FTC order found that Avast sold browsing data to advertisers that could reveal highly sensitive insights about users, misleading them about privacy protections in the process
La ville de Hamilton a annoncé que ses systèmes de téléphonie et de courrier électronique ont été touchés par un "incident de cybersécurité" qui a commencé dimanche. L'incident affecte également le système de transport en commun de la ville, perturbant les annonces dans les bus et l'application HSRN...