> TODAY'S SUMMARY (103 articles)
Today's cybersecurity landscape reveals several key threats and trends. Small and medium-sized businesses (SMBs) continue to face significant risks of client data leaks due to common oversights, such as password reuse. A jailbroken AI agent has executed a two-week attack on a European telecom, highlighting the evolving nature of AI-assisted cyber threats. Notably, a recent supply chain attack compromised tens of thousands of GitHub repositories, showcasing vulnerabilities in software development ecosystems. Additionally, hackers are exploiting vulnerabilities in refrigeration controllers and NAS devices, leading to potential service disruptions and data breaches. In a concerning trend, deepfake technology is being utilized in scams, with three individuals indicted for using AI to impersonate CEOs and defraud companies out of $129 million.
|
// AI-powered summary generated at 16:00
Ghost CMS 5.42.1 - Path Traversal
Belkin F9K1009 F9K1010 2.00.04/2.00.09 - Hard Coded Credentials
Yes24, le plus grand détaillant de billets et de livres en ligne de Corée du Sud, a subi une attaque de ransomware qui a mis son site Web et son application mobile hors ligne pendant plusieurs heures. Il s'agit de la deuxième attaque de ce type en moins de deux mois pour l'entreprise. Les services o...
VMware vSphere Client 8.0.3.0 - Reflected Cross-Site Scripting (XSS)
Microsoft SharePoint Server 2019 (16.0.10383.20020) - Remote Code Execution (RCE)
Le bureau de l'avocat général de Pennsylvanie a été victime d'une cyberattaque qui a mis hors ligne ses systèmes téléphoniques et de messagerie électronique. Les enquêteurs travaillent pour déterminer la cause de l'incident et restaurer les services. Les procureurs continuent de travailler sur les a...
Tigo Energy Cloud Connect Advanced (CCA) 4.0.1 - Command Injection
Microsoft Edge Renderer Process (Mojo IPC) 134.0.6998.177 - Sandbox Escape
Une cyberattaque a visé le fournisseur français de services de gestion de fonds Linedata, ce qui a entraîné la suspension de fonds utilisant Tutman Fund Solutions en tant que directeur corporatif autorisé. L'attaque a eu un impact sur environ 80 fonds. Linedata est une entreprise de technologie, de...
Grav CMS 1.7.48 - Remote Code Execution (RCE)
Citrix NetScaler ADC/Gateway 14.1 - Memory Disclosure
Un groupe russe a revendiqué une attaque par ransomware contre Welrix I&F, une filiale de Welcome Financial Group, et a affirmé avoir acquis la base de données des clients. L'entreprise a alerté les autorités de cybersécurité et les autorités financières. L'attaque est la dernière d'une série de cyb...
atjiu pybbs 6.0.0 - Cross Site Scripting (XSS)
Microsoft Windows - Storage QoS Filter Driver Checker
L'Organisme canadien de réglementation des investissements a été victime d'une menace de cybersécurité, des renseignements personnels de courtiers membres ont été touchés, mais les données des investisseurs ne sont pas affectées. L'OCRI collabore avec des experts pour cerner l'ampleur de l'attaque e...
projectworlds Online Admission System 1.0 - SQL Injection
Cisco ISE 3.0 - Authorization Bypass
Wellborn & Company, LLC experienced a ransomware event on August 11, 2025, which resulted in unauthorized access to certain data. The affected data may include names and other types of information. The company is providing complimentary identity monitoring services to affected individuals.
Cisco ISE 3.0 - Remote Code Execution (RCE)
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...