> TODAY'S SUMMARY (46 articles)
Today's cybersecurity landscape highlights several significant threats and trends. U.S. agencies, including CISA and the FBI, have issued warnings about attacks targeting industrial refrigeration controllers, emphasizing the need for improved security measures. Meanwhile, a data breach at Amplifon Americas has compromised the personal information of 1.3 million individuals, underscoring ongoing vulnerabilities in health data security. In the automotive sector, researchers exploited default credentials in mobile apps to gain unauthorized access to vehicles, raising concerns about IoT device security. Additionally, phishing attacks are on the rise, with Microsoft reporting 7.3 billion threats in Q3 2026. Finally, an exploited vulnerability in SonicWall's SSL-VPN could allow attackers to bypass multi-factor authentication, highlighting the critical need for timely patching and security awareness.
|
// AI-powered summary generated at 12:00
Une usine d'Arla Foods en Allemagne a été touchée par un incident de cybersécurité, ce qui a affecté la production. L'entreprise a déclaré que des mesures de sécurité ont été mises en place pour résoudre le problème. Arla Foods est un géant laitier basé au Danemark avec des opérations en Allemagne....
Un fournisseur de supermarchés au Royaume-Uni, Peter Green Chilled, a été victime d'une attaque informatique. L'entreprise, qui fournit des produits à des chaînes de supermarchés telles que Tesco, Sainsbury's, Lidl et Aldi, a été touchée par une attaque de ransomware. Les activités de transport de l...
Android Enterprise introduced Device Trust to enhance mobile security on Android devices
Housing in Action, un développeur communautaire à but non lucratif de Minneapolis, a suspendu presque tous ses travaux après qu'une attaque informatique a volé ses comptes d'exploitation, d'épargne et de réserve, perdant près de 800 000 dollars. L'organisation travaille avec le FBI et le département...
Pollard & Associates suffered a data breach where certain files in their network were copied without authorization, potentially exposing personal information of clients. The breach occurred on or around April 8, 2025, and was discovered on May 15, 2025. Pollard is offering credit monitoring services...
CISA paused plans to overhaul its advisory system after backlash from the infosec community
L'attaque n'a pas été revendiquée, mais l'enseigne Qilin divulgue des données présentées comme issues des systèmes d'Alten Sakai.
Patron Insurance Services a subi une violation de données en mai 2025, lorsqu'un groupe de ransomware a accédé à des informations sensibles sur ses clients. L'attaque a été revendiquée par Akira, le 12 juin.
Fortinet and Ivanti published advisories on the same day revealing that attackers are exploiting new zero days, one of which is rated critical
Tufton Capital Management suffered a data breach after an unauthorized third party accessed a portion of their computer network from May 15, 2025, to May 16, 2025. The impacted files contained personal information, which may include names. A cyberattack against Tufton Capital Management was claimed...
An unknown actor gained unauthorized access to 54 Below's network environment on May 15, 2025, potentially accessing and acquiring certain files containing individuals' personal information. The incident was discovered on May 15, 2025, and a comprehensive review of the affected data concluded on Apr...
This post will examine the cryptography behind passkeys, the guarantees they do or do not give, and interesting cryptographic things you can do with them, such as generating cryptographic keys and storing certificates.
While appearing unsophisticated on the surface, Chihuahua Stealer uses advanced methods
Law enforcers from multiple countries team up to dismantle a multimillion-euro fraud gang
Over the past year, we’ve been hard at work making Burp Suite Professional faster, smarter, and more powerful than ever before. From the launch of Burp AI to major performance upgrades, there's never
Microsoft has patched seven zero-day bugs, five of which were exploited in the wild
[Mise à jour du 15 mai 2025] Une preuve de concept est publiquement disponible sur Internet. [Publication initiale] Le 13 mai 2025, Ivanti a publié deux avis de sécurité concernant les vulnérabilités CVE-2025-4427 et CVE-2025-4428. L'utilisation combinée de ces deux vulnérabilités permet...
Le district scolaire de Central Point 6 a subi une faille de sécurité qui a touché ses systèmes numériques, les experts en cybersécurité et les forces de l'ordre enquêtent sur l'incident. Le district a activé des protocoles de cybersécurité et a isolé les systèmes touchés pour prévenir d'autres prob...
Une attaque informatique a touché le comté de Morgan, en Alabama, laissant plusieurs systèmes hors service pendant des jours. L'attaque a affecté la liste des détenus et les mandats. Les autorités du comté de Morgan continueront à publier les arrestations quotidiennes jusqu'à ce que les systèmes soi...
[Mise à jour du 15 mai 2025] Une preuve de concept est publiquement disponible sur Internet. [Publication initiale] Le 13 mai 2025, Ivanti a publié deux avis de sécurité concernant les vulnérabilités CVE-2025-4427 et CVE-2025-4428. L'utilisation combinée de ces deux vulnérabilités permet...