> TODAY'S SUMMARY (46 articles)
Today's cybersecurity landscape highlights several significant threats and trends. U.S. agencies, including CISA and the FBI, have issued warnings about attacks targeting industrial refrigeration controllers, emphasizing the need for improved security measures. Meanwhile, a data breach at Amplifon Americas has compromised the personal information of 1.3 million individuals, underscoring ongoing vulnerabilities in health data security. In the automotive sector, researchers exploited default credentials in mobile apps to gain unauthorized access to vehicles, raising concerns about IoT device security. Additionally, phishing attacks are on the rise, with Microsoft reporting 7.3 billion threats in Q3 2026. Finally, an exploited vulnerability in SonicWall's SSL-VPN could allow attackers to bypass multi-factor authentication, highlighting the critical need for timely patching and security awareness.
|
// AI-powered summary generated at 12:00
A new malware campaign targeting Windows and Linux systems has been identified, deploying tools for evasion and credential theft
Wiz finds new threat group running cryptojacking campaign via exploited and misconfigured DevOps assets
Do you have online accounts you haven't used in years? If so, a bit of digital spring cleaning might be in order.
Semperis will host an immersive ransomware simulation focused on water utilities during Infosecurity Europe 2025
A report on the dark web marketplace Russian Market showed Acreed has emerged as the leading infostealer
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Dutch, US and Finnish investigators have taken cybercrime service AVCheck offline
Central Maine Healthcare a subi une attaque informatique potentielle, ce qui a entraîné la fermeture de ses systèmes d'information et de ses réseaux. Les techniciens en informatique travaillent pour identifier la nature et l'étendue de l'incident. Les hôpitaux continuent de recevoir et de traiter le...
Le 1er juin, la ville de Durant a été victime d'une attaque par ransomware. Les autorités locales travaillent avec les forces de l’ordre et des experts en cybersécurité pour contenir l'incident et rétablir les services. Certains services, comme les paiements numériques et par carte bancaire, restent...
The wrong way to get out of Trump's America.
L'entreprise ASEFA (groupe SMABTP) a subi un cyberattaque qui a affecté une partie de ses systèmes, mais les systèmes centraux du business n'ont pas été touchés et la plupart des services ont déjà été rétablis. L'accès à la page web de l'entreprise reste temporairement fermé jusqu'à ce que toutes le...
Une faille de sécurité majeure chez Agarwal Packers and Movers Ltd a compromis des données personnelles sensibles de clients de haut niveau, y compris des fonctionnaires gouvernementaux. La faille, qui a été découverte le 1er juin, a déclenché des inquiétudes non seulement sur la sécurité des donnée...
ESET Security for Microsoft SharePoint Server version 12.0.15005.0 has been released and is available for download.
La Gemeindeverwaltung Ostercappeln a été victime d'une attaque informatique, ce qui a entraîné la suspension des services au sein de la mairie. Les systèmes ont été isolés pour assurer la sécurité des données et la vie privée. La commune travaille avec la police et des experts pour résoudre le probl...
Artemis Healthcare, Inc. suffered a ransomware attack between May 5, 2025, and May 31, 2025, resulting in unauthorized access to their network. The breach may have involved sensitive information, including names and other data elements. An attack was claimed by Crypto24 on July 16.
Posted by Chrome Root Program, Chrome Security Team
Note: Google Chrome communicated its removal of default trust of Chunghwa Telecom and Netlock in the public forum on May 30, 2025.
The Chrome Root Program Policy states that Certification Authority (CA) certificates included in the Chrome Root...
Australian firms with an annual turnover of AUS $3m are now required to report any payments to ransomware groups to authorities
Five major banking associations in the US claim the new SEC cyber incident disclosure rule puts a strain on their resources
Over two audits in 2023, we reviewed a blockchain system developed by Axiom that allows computing over the entire history of Ethereum, all verified by zero-knowledge proofs (ZKPs) on-chain using ZK-verified elliptic curve and SNARK recursion operations. This system is built using the Halo2 framework...
The FBI provided details of Funnull’s malicious activities, selling infrastructure to criminal groups to facilitate cryptocurrency fraud in the US