> TODAY'S SUMMARY (46 articles)
Today's cybersecurity landscape highlights several significant threats and trends. U.S. agencies, including CISA and the FBI, have issued warnings about attacks targeting industrial refrigeration controllers, emphasizing the need for improved security measures. Meanwhile, a data breach at Amplifon Americas has compromised the personal information of 1.3 million individuals, underscoring ongoing vulnerabilities in health data security. In the automotive sector, researchers exploited default credentials in mobile apps to gain unauthorized access to vehicles, raising concerns about IoT device security. Additionally, phishing attacks are on the rise, with Microsoft reporting 7.3 billion threats in Q3 2026. Finally, an exploited vulnerability in SonicWall's SSL-VPN could allow attackers to bypass multi-factor authentication, highlighting the critical need for timely patching and security awareness.
|
// AI-powered summary generated at 12:00
The French government has criticized Russia’s APT28 group for attacking 12 entities in a long-running espionage campaign
This post describes how many examples of MCP software store long-term API keys for third-party services in plaintext on the local filesystem, often with insecure, world-readable permissions.
La mairie de Badajoz a subi un incident de ransomware, ce qui a paralysé les délais administratifs généraux jusqu'à la récupération du système. Les services informatiques travaillent à la récupération du système et ont suspendu les délais administratifs. La Sede Electrónica et le Registro sont toujo...
Kintetsu World Express a été victime d'une attaque de ransomware, ce qui a entraîné une panne de serveur et affecté une partie de ses opérations. L'entreprise a mis en place un quartier général de réponse d'urgence et travaille avec des professionnels externes pour enquêter sur l'incident. Les effor...
Google says zero-day threats are trending upward even as total detections fell in 2024.
Le groupe Kingsmen Creatives Ltd. a récemment été victime d'une attaque par ransomware. Des mesures immédiates ont été prises avec des experts externes pour contenir l'incident, qui a été signalé aux autorités compétentes, et aucune fuite de données n’a été constatée à ce jour. L’incident n’a eu auc...
Bartlesville Public Schools a été victime d'une attaque informatique, ce qui a entraîné l'annulation des tests de l'État et la perturbation des systèmes informatiques. Les téléphones et les systèmes de sécurité incendie restent opérationnels. L'école a lancé une enquête avec des professionnels de la...
New WordPress malware disguised as a plugin gives attackers persistent access and injects malicious code enabling administrative control
Les écoles publiques de Kalamazoo ont subi aujourd'hui une panne d'internet à l'échelle du district. Cette panne a affecté les ordinateurs et les courriels, mais pas le système téléphonique. Bien que des efforts soient en cours pour résoudre le problème rapidement, la panne devrait se poursuivre au...
Bastyr University suffered a data breach between April 23, 2025, and April 30, 2025, where certain files were accessed or taken without authorization. The potentially impacted data contained limited information related to individuals, including name and Social Security Number. Bastyr University is p...
A new ransomware campaign is automating LockBit deployment via the Phorpiex botnet, according to Cybereason
Le Réseau de radiologie romand a subi une nouvelle cyberattaque le 30 avril 2025, entraînant le report ou la délocalisation de certains examens. Bien qu'aucune fuite de données ne soit confirmée pour cet incident, l'organisation a déjà été victime d'un vol de données en 2025. Le groupe assure que to...
Administrators of a Telegram channel named CoderSharp have been advertising Gremlin Stealer since March 2025
This post describes attacks using ANSI terminal code escape sequences to hide malicious instructions to the LLM, leveraging the line jumping vulnerability we discovered in MCP.
From the near-demise of MITRE's CVE program to a report showing that AI outperforms elite red teamers in spearphishing, April 2025 was another whirlwind month in cybersecurity
Dvuln researchers highlighted the growing impact of infostealers on the cybercrime landscape, enabling attackers to bypass traditional defenses
Google claims 19% more zero-day bugs were exploited in 2024 than 2022 as threat actors focus on security products
Version française: 🇫🇷 ANSSI and its partners at the Cyber Crisis Coordination Center (C4) have observed informatic attacks conducted by APT28 operators between 2021 and 2024. The attackers are publicly linked to the Russian Federation. The APT28 intrusion set has been used againt various entities...
Europol has launched a new initiative designed to combat recruitment of youngsters into violent organized crime groups
English version : 🇬🇧 L’ANSSI et ses partenaires du Centre de coordination des crises cyber (C4) ont observé entre 2021 et 2024 des attaques informatiques conduites par les opérateurs d’APT28, qui sont publiquement rattachés par différentes sources à la Russie. Le mode opératoire d’attaque APT28 a...