> TODAY'S SUMMARY (46 articles)
Today's cybersecurity landscape highlights several significant threats and trends. U.S. agencies, including CISA and the FBI, have issued warnings about attacks targeting industrial refrigeration controllers, emphasizing the need for improved security measures. Meanwhile, a data breach at Amplifon Americas has compromised the personal information of 1.3 million individuals, underscoring ongoing vulnerabilities in health data security. In the automotive sector, researchers exploited default credentials in mobile apps to gain unauthorized access to vehicles, raising concerns about IoT device security. Additionally, phishing attacks are on the rise, with Microsoft reporting 7.3 billion threats in Q3 2026. Finally, an exploited vulnerability in SonicWall's SSL-VPN could allow attackers to bypass multi-factor authentication, highlighting the critical need for timely patching and security awareness.
|
// AI-powered summary generated at 12:00
Un entreprise de Hagen a été victime d'une attaque informatique, mais les données des clients n'ont pas été compromises. L'entreprise n'a pas reçu de demande de rançon et les systèmes IT sont actuellement inaccessibles. L'incident est en cours d'investigation.
An unauthorized third-party accessed TransUnion's network environment, potentially exposing personal information of approximately 1781 Rhode Island residents. The incident occurred on or about May 14, 2025, and was discovered on or about May 14, 2025. The attack was claimed by Medusa on June 1st.
[Mise à jour du 15 mai 2025] Une preuve de concept est publiquement disponible sur Internet. [Publication initiale] Le 13 mai 2025, Ivanti a publié deux avis de sécurité concernant les vulnérabilités CVE-2025-4427 et CVE-2025-4428. L'utilisation combinée de ces deux vulnérabilités permet...
A single flip of a settings button enables a host of defenses against hacking.
Posted by Dave Kleidermacher, VP Engineering, Android Security and Privacy
Android’s intelligent protections keep you safe from everyday dangers. Our dedication to your security is validated by security experts, who consistently rank top Android devices highest in security, and score Android smar...
Posted by Il-Sung Lee, Group Product Manager, Android Security
Protecting users who need heightened security has been a long-standing commitment at Google, which is why we have our Advanced Protection Program that provides Google’s strongest protections against targeted attacks.To enhance these ex...
ESET PROTECT Hub version 1.12.2 has been released.
Marbled Dust has been exploiting a vulnerability in user accounts associated with the Kurdish military operating in Iraq for over a year, according to Microsoft
Cyber espionage campaign linked to North Korean actor TA406 targeted Ukrainian government entities
Le 13 mai 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité CVE-2025-32756. Celle-ci permet à un attaquant non authentifié d'exécuter du code arbitraire à distance. L'éditeur indique que cette vulnérabilité est activement exploitée. Les exploitations constatées jusqu'ici...
CISA won't post standard cybersecurity updates on its website, shifting to email and social media
ENISA has officially launched the European Vulnerability Database as required by the NIS2 directive
A cloud attack targeting Amazon SES and persistence via AWS Lambda, AWS IAM Identity Center and AWS IAM
M&S Chief Executive, Stuart Machin, said that the firm has written to customers to inform them that some personal information was accessed by threat actors
The UK government wants to hear feedback on a possible new standard or legislation to improve enterprise IoT security
Nucor Corporation a récemment identifié une faille de sécurité informatique impliquant un accès non autorisé à certains systèmes d'information. L'entreprise a pris des mesures pour contenir et répondre à l'incident, y compris la mise en œuvre de son plan de réponse aux incidents et la notification d...
Les écoles publiques du comté de Botetourt enquêtent sur une faille de sécurité informatique qui a touché leur réseau. L'incident a temporairement affecté certains systèmes informatiques et l'école travaille à rétablir la pleine fonctionnalité. L'enquête est en cours avec l'aide d'experts en cybersé...
Le 13 mai 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité CVE-2025-32756. Celle-ci permet à un attaquant non authentifié d'exécuter du code arbitraire à distance. L'éditeur indique que cette vulnérabilité est activement exploitée. Les exploitations constatées jusqu'ici...
Le service technique de la Coopérative Téléphonique informe qu’il a été constaté des cyberattaques portant atteinte et interférant directement avec les services d’Internet et de Nexo.Tv. Ces attaques ont un impact sur la capacité de la Coopérative à fournir un service de qualité optimale.
Anne Arundel Dermatology experienced a data breach due to unauthorized access to certain systems by an unknown third party. The breach occurred between February 14, 2025, and May 13, 2025. The affected data may include personal or health information.