> TODAY'S SUMMARY (46 articles)
Today's cybersecurity landscape highlights several significant threats and trends. U.S. agencies, including CISA and the FBI, have issued warnings about attacks targeting industrial refrigeration controllers, emphasizing the need for improved security measures. Meanwhile, a data breach at Amplifon Americas has compromised the personal information of 1.3 million individuals, underscoring ongoing vulnerabilities in health data security. In the automotive sector, researchers exploited default credentials in mobile apps to gain unauthorized access to vehicles, raising concerns about IoT device security. Additionally, phishing attacks are on the rise, with Microsoft reporting 7.3 billion threats in Q3 2026. Finally, an exploited vulnerability in SonicWall's SSL-VPN could allow attackers to bypass multi-factor authentication, highlighting the critical need for timely patching and security awareness.
|
// AI-powered summary generated at 12:00
The Worcester Regional Retirement System experienced a network disruption on June 10, 2025, which led to a data security incident involving the unauthorized access and acquisition of certain information. The incident affected approximately 150 Maine residents. The system has taken steps to enhance s...
Update 6/10: Based on a short conversation with an engineering lead at X, some of the devices used at X are claimed to be using HSMs. See more further below. Matthew Garrett has a nice post about Twitter (uh, X)’s new end-to-end encryption messaging protocol, which is now called XChat. The TL;DR of...
Vulnerability in PayU CommercePro plugin allows account hijacking on thousands of WordPress sites
New PathWiper malware targeted Ukrainian critical infrastructure, using legitimate tools for cyber-attacks
When the Model Context Protocol (MCP) came out it reminded me of the Common Object Model (COM) from Microsoft.
COM has been around for decades and it’s used for programming, scripting, sharing of functionality at a binary/object level across languages and hosts. Via DCOM all of this can even be done...
A new Trump Executive Order limits the use of cybersecurity-related sanctions only against foreign malicious actors
The Justice Department has filed a civil forfeiture complaint alleging North Korean IT workers amassed $7m+
Social recovery sounds like a friendly safety net — until it isn't. In reality, it hands your security over to the very humans crypto was built to eliminate from the trust model. A UX-driven mirage of safety masks the vulnerabilities of guardianship, turning recovery into the ultimate attack vector.
The FBI says mainly Chinese-made IoT devices pose a threat from Badbox 2.0 malware
ERIE a connu une panne de réseau qui affecte ses systèmes, les ressources disponibles travaillent pour rétablir l'accès le plus rapidement possible, les propriétaires de police peuvent contacter leur agent ou l'équipe de première notification de perte d'ERIE, les services en ligne et de gestion de l...
Pour le deuxième jour consécutif, la librairie en ligne YES24 a été victime d'une attaque par ransomware, entraînant des problèmes d'accès à son site web et à son application dès 4 h du matin le 9 juin. L'entreprise a immédiatement lancé des mesures de sécurité, alerté les autorités compétentes, don...
Why ‘thinking big’ is required to shift the dynamics of the technology market.
La ville de Thomasville en Caroline du Nord a subi une cyberattaque qui a perturbé plusieurs systèmes municipaux, laissant les résidents inquiets. Les responsables de la ville ont confirmé une activité criminelle au sein de leurs systèmes informatiques, mais n'ont pas divulgué si des informations pe...
Une attaque par ransomware a touché Philadelphia Insurance Companies, probablement causée par le groupe Scattered Spider, selon des sources dans le domaine de la cybersécurité. L'entreprise a dû annuler la présence en personne de ses employés en raison de la perturbation de son réseau. Le groupe Sca...
The ransomware group combines IT vendor impersonation and phishing frameworks like Evilginx to breach its targets
Une faille de sécurité a exposé les données personnelles de 8,4 millions d'utilisateurs de Zoomcar, notamment des noms, numéros de téléphone et adresses e-mail. L'entreprise a pris des mesures pour contenir la menace et améliorer sa posture de sécurité. Une enquête est en cours avec l'aide d'experts...
La ville de St. Joseph a subi une attaque informatique importante en juin, qui a entraîné la fermeture de ses services réseau pendant une période prolongée et potentiellement exposé les données personnelles de milliers de résidents. La ville a dépensé plus d'un million de dollars pour améliorer sa c...
Experts at Infosecurity Europe 2025 highlighted a range of major industry trends, from advanced social engineering techniques to vulnerability exploits
Oxford City Council a été victime d'une attaque de sécurité informatique le week-end des 7 et 8 juin, entraînant une interruption de certains services. Les systèmes de sécurité ont détecté et éliminé la présence non autorisée, mais les attaquants ont pu accéder à des données historiques sur des syst...
Gehry Partners, LLP suffered a data breach between June 6-June 9, 2025, where an unauthorized actor accessed and acquired certain data from their network. The breach was discovered on June 8, 2025, and the affected personal information was confirmed on January 8, 2026. The organization is offering c...