> TODAY'S SUMMARY (3 articles)
Today's cybersecurity news highlights several significant threats. A security researcher has identified a KVM guest-host escape flaw in Firecracker MicroVMs, potentially impacting AWS environments. Dell has released patches for 18 critical vulnerabilities in its Container Storage Modules (CSM), which could allow attackers to gain unauthorized access to storage and Kubernetes systems. Additionally, the hacking group ShinyHunters has exploited a zero-day vulnerability in PeopleSoft, raising alarms about increased risks for enterprises using the Oracle software. Organizations are advised to implement stringent security measures in response to these emerging threats.
|
// AI-powered summary generated at 04:00
La Fundação Caixa Beneficente dos Servidores (Funcabes), affiliée à l'Université de Taubaté (Unitau), a été victime d'une cyberattaque pendant la période de fin d'année. Les pirates ont réussi à accéder à un ordinateur et à compromettre des documents et des feuilles de calcul, mais n'ont pas réussi...
MedQ, Inc., un fournisseur de services administratifs pour des entités couvertes par la HIPAA, a été victime d'une attaque par rançongiciel autour du 26 décembre 2023. Certains des serveurs utilisés par la plateforme MedQ et hébergés sur une plateforme tierce ont été chiffrés lors de l'attaque. L'en...
The number of victims listed on ransomware leak sites is up 110% year-on-year in November, according to Corvus Insurance
Understanding the basics of user mode EDR hooking, common bypass techniques, and their limitations.
L'hôpital Anna Jaques a subi un incident cybernétique grave qui a compromis ses systèmes informatiques, entraînant des retards dans les services et la déviation des ambulances vers d'autres hôpitaux le jour de Noël. Les administrateurs de l'hôpital ont sécurisé l'environnement et engagé des professi...
Australian Privacy Breach, 24 December 2023: Life Saving Victoria server hacked by 'malicious actors'. The extent of the personal information is limited and does not pose a serious threat to the individuals.
The post Incident: Life Saving Victoria server hacked by ‘malicious actors’ | ABC News Austr...
Des attaquants non identifiés ont compromis les systèmes informatiques de la Katholische Hospitalvereinigung Ostwestfalen (KHO) en Allemagne, en chiffrant des données de manière ciblée dans une attaque probablement menée par le ransomware LockBit 3.0. En réponse, tous les systèmes ont été immédiatem...
Le palais de justice du comté de Cullman en Alabama a été victime d'une attaque par rançongiciel (ransomware) durant le week-end, ce qui a perturbé les paiements en ligne, notamment pour les taxes foncières. Le commissaire aux revenus du comté, Barry Willingham, a découvert l'attaque après avoir été...
I’ve created five CodeQL queries that catch potentially potent bugs in the OpenSSL libcrypto API, a widely adopted but often unforgiving API that can be misused to cause memory leaks, authentication bypasses, and other subtle cryptographic issues in implementations. These queries—which I developed d...
La commune de Härjedalen en Suède a été victime d'une cyberattaque sérieuse le jour avant Noël, entraînant la paralysie de ses systèmes informatiques et empêchant des opérations telles que le paiement de factures ou la réception d'emails. Les techniciens informatiques de la commune, aidés par des co...
Australian Private Health Provider Hacked, 22 December 2023: St Vincent's Health network hit by cyber attack, with "some" data stolen. The organisation is working to determine what information has been taken.
The post Incident: St Vincent’s Health network hit by cyber attack, with data stolen | ABC...
Telco EE warns of surge in text-based phishing messages as Christmas approaches
Justice secretary Robert Buckland has warned that deepfakes could be used to spread election disinformation
Une cyberattaque a empêché les paiements par carte dans les magasins Coop de Värmland en Suède pendant une grande partie du vendredi. Klas Olsson, le directeur de la communication de Coop Värmland, a indiqué que le problème a été résolu et que les paiements par carte fonctionnaient à nouveau, mais q...
Researchers are warning of new phishing campaigns using crypto drainer malware to steal virtual currency
Fin décembre, l'Institut national de recherche pour l'agriculture, l'alimentation et l'environnement (Inrae) a été victime d'une cyberattaque importante. Bien que fortement impacté, l'Inrae assure que la situation est désormais sous contrôle, et les équipes travaillent activement pour un retour à la...
The breach, which unfolded on September 28, compelled ESO to shut down systems temporarily
Proofpoint said the cluster’s use of multiple attack chains highlights a new trend among cybercriminals
Une cyberattaque majeure a visé le logiciel e-Municipality dans l'État de Madhya Pradesh en Inde, entraînant l'arrêt des services en ligne dans 412 autorités civiles, à l'exception de la municipalité de Bhopal. Les serveurs et autres réseaux du département de l'Urbanisme et du Logement ont été fermé...
Ivanti releases updates to fix 22 vulnerabilities in its Avalanche mobile device management product