> TODAY'S SUMMARY (46 articles)
Today's cybersecurity landscape highlights several significant threats and trends. U.S. agencies, including CISA and the FBI, have issued warnings about attacks targeting industrial refrigeration controllers, emphasizing the need for improved security measures. Meanwhile, a data breach at Amplifon Americas has compromised the personal information of 1.3 million individuals, underscoring ongoing vulnerabilities in health data security. In the automotive sector, researchers exploited default credentials in mobile apps to gain unauthorized access to vehicles, raising concerns about IoT device security. Additionally, phishing attacks are on the rise, with Microsoft reporting 7.3 billion threats in Q3 2026. Finally, an exploited vulnerability in SonicWall's SSL-VPN could allow attackers to bypass multi-factor authentication, highlighting the critical need for timely patching and security awareness.
|
// AI-powered summary generated at 12:00
An Alabama man has been sentenced to 14 months for hacking the SEC’s X account
An overview of the activities of selected APT groups investigated and analyzed by ESET Research in Q4 2024 and Q1 2025
The UK government says that hackers accessed a “large amount” of personal information in attack on Legal Aid Agency
Security experts tell Infosecurity about the cloud attack trends in the past year, and how CISOs can mitigate evolving techniques
Key Takeaways The DFIR Report Services Table of Contents: Case Summary In late June 2024, an unpatched Confluence server was compromised via CVE-2023-22527, a template injection vulnerability, first from IP … Read More
L’ASBL a été victime d’une cyberattaque ayant gravement endommagé ses données informatiques. L’équipe administrative s’efforce de restaurer ce qui peut l’être, tout en restant partiellement coupée du réseau pour limiter les risques. Refusant de céder au chantage du pirate, l’ASBL a porté plainte aup...
L'Ayuntamiento de Toluca a été victime d'une attaque cibernétique le 19 mai 2025, l'incident est actuellement en cours d'investigation. Le président municipal Ricardo Moreno Bastida a annoncé des améliorations dans l'équipe de cybersécurité pour éviter de tels incidents à l'avenir. Les autorités tra...
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
La société Fasana a été victime d'une cyberattaque qui a eu des conséquences graves pour l'entreprise et ses 240 employés, entraînant des pertes de revenus importantes et une procédure d'insolvabilité, les autorités cherchant désormais un acheteur pour la société.
L'attaque n'a pas été revendiquée, mais l'enseigne Qilin divulgue des données présentées comme issues des systèmes d'Eaton Babb & Smith
An NCSC assessment highlighting the impacts on cyber threat from AI developments between now and 2027.
La Maison Liégeoise, une organisation belge qui s'occupe des logements sociaux, a été victime d'une attaque informatique qui pourrait potentiellement affecter 10 000 personnes. L'attaque a eu lieu récemment et les détails de l'incident sont encore en cours d'investigation. La Maison Liégeoise est un...
MathWorks a subi une attaque de ransomware qui a affecté ses systèmes informatiques, rendant certains de ses applications en ligne indisponibles. L'entreprise a notifié les autorités fédérales et travaille avec des experts en cybersécurité pour rétablir les systèmes. Plusieurs applications ont déjà ...
The FBI has warned about an ongoing smishing and vishing scheme using AI deepfakes to impersonate US officials
Qilin. Non revendiqué à date, mais données volées déjà divulguées.
Union County, Ohio, suffered a ransomware attack on May 18, 2025, which exposed personal information of residents. The incident occurred between May 6 and May 18, 2025. The county is offering complimentary identity monitoring services to affected individuals.
An analysis by Robert Walters found there are around 17,000 cybersecurity vacancies in the UK currently, with organizations struggling to fill open positions
An unknown actor gained access to certain systems for a small window of time between May 5, 2025, and May 18, 2025, and took some files. WC Smith then undertook a thorough review of the impacted and potentially impacted files to determine what information may have been impacted, to whom it relates,...
Unauthorized actor gained access to certain systems and servers within the Casino network between May 14, 2025, and May 18, 2025, and removed certain information stored within. The information that could have been subject to unauthorized access may vary by individual but includes name, driver's lice...
In Operation RoundPress, the compromise vector is a spearphishing email leveraging an XSS vulnerability to inject malicious JavaScript code into the victim's webmail page