> TODAY'S SUMMARY (157 articles)
Today's cybersecurity landscape highlights several critical threats and trends. A supply-chain attack involving AWS integrations has been uncovered, where attackers backdoored trusted connections to steal sensitive data from multiple customers. France has attributed significant cyberattacks on industrial refrigeration systems to Iranian state-sponsored hackers, resulting in operational disruptions and potential fire hazards. Additionally, a vulnerability in SonicWall's SSL VPN has been exploited, enabling attackers to bypass multi-factor authentication, raising concerns over corporate security. Meanwhile, hackers are actively exploiting the "SSHole" vulnerability in OpenSSH to breach Linux systems. Organizations are urged to strengthen their defenses amid these escalating threats, particularly as attacks targeting industrial controls and supply chains increase.
|
// AI-powered summary generated at 20:00
If you can’t see your entire operational technology environment, you can’t defend it. New guidance from the NCSC will help you gain that visibility.
Presently sponsored by: 1Password Extended Access Management: Secure every sign-in for every app on every device.It's hard to explain the significance of CERN. It's the birthplace of the World Wide Web and the home of the largest machine ever built, the Large Hadron Collider. The bit that's hard to...
LG Balakrishnan & Bros Ltd a subi une attaque de malware, mais a assuré que ses systèmes sont sécurisés. L'entreprise a pris des mesures immédiates pour contenir l'impact et a notifié les autorités compétentes. Les opérations commerciales se poursuivent normalement.
Un incident de cybersécurité a touché le système informatique du gouvernement du comté de DeKalb. Les détails de l'incident ne sont pas précisés, mais il est actuellement en cours d'investigation. Le comté de DeKalb est situé dans l'Indiana, aux États-Unis.
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Le groupe immobilier Engel & Völkers a été victime d'une attaque informatique à la fin septembre 2025, entraînant la fuite de données personnelles de clients. Les données compromises incluent des noms, des adresses, des coordonnées et des informations liées à des transactions immobilières. L'entrepr...
The breach notification does not explicitly state that a breach occurred, but rather provides information on security freezes and credit monitoring services. However, it is implied that a breach may have occurred, prompting the notification. A cyberattack was claimed by Akira on November 4, 2025.
Bypass AWS Network Firewall Egress Filtering using SNI spoofing and Host Header manipulation.
Le district scolaire indépendant de Llano, au Texas, a signalé un incident de cybersécurité suite à des pannes d'internet et de téléphone survenues le 29 septembre 2025. Le district a pris des mesures pour isoler les systèmes affectés et a fait appel à des spécialistes. Le groupe de ransomware Qilin...
Several vulnerabilities were discovered in GIMP, the GNU Image Manipulation Program, which could result in denial of service or potentially the execution of arbitrary code if malformed Farbfeld, Wireless Bitmap, DICOM or Apple Icon images are opened.
Harry Jackson went into Kathmandu as a tourist. He ended up being one of the main international sources of news on Nepal’s Gen Z protests.
It was discovered that the symlink validation in node-tar-fs, a Node.js module that provides filesystem-like access to tar files, could be bypassed.
Firefox 140.3.1 has been released, which fixes connection errors with some sites; if HTTP/3 connections failed, the fallback is now handled more gracefully.
Asahi Group Holdings, Ltd. a subi une attaque informatique qui a provoqué une panne de système, affectant ses opérations au Japon. Les opérations de commande et d'expédition ainsi que les centres d'appel ont été suspendus. L'entreprise enquête actuellement sur la cause et travaille à rétablir les op...
La ville d'Elne a été victime d'une cyberattaque menée par le groupe de hackers russophones Qilin Ransomware, qui exige une rançon sans avoir diffusé de données dérobées. Cette attaque s'inscrit dans une série d'offensives contre des cibles françaises, notamment les lycées de la région Hauts-de-Fran...
Presently sponsored by: 1Password Extended Access Management: Secure every sign-in for every app on every device.I'm so happy to finally be getting those HIBP demos out! The first couple are simple, but as I say in this week's vid, it's the simple questions we're still dealing with. As if to taunt m...
Le 28 septembre 2025, une activité potentiellement suspecte a été détectée sur une partie limitée du réseau informatique. Une enquête avec des spécialistes externes a été immédiatement lancée. Elle a révélé que certains fichiers avaient pu être consultés sans autorisation entre le 26 et le 28 septem...
Brevard Skin and Cancer Center a subi une attaque informatique en septembre 2025, qui a abouti à la fuite de données personnelles et de santé protégées de patients et d'employés. L'attaque a été revendiquée par le groupe de piratage Pear le 10 octobre. Le centre évalue actuellement ses mesures de cy...
Eugene Medvedev discovered that nncp, a package facilitating secure store-and-forward file and mail exchange, was susceptible to path traversal with the freq and file commands.
Le Comune de Forio a été victime d'une attaque informatique, entraînant la perte de documents et de données. L'Ente a décidé de prendre des mesures pour récupérer les données perdues et se protéger contre de futures attaques. Un service de support a été confié à la société ArtenSys pour analyser et...