> TODAY'S SUMMARY (46 articles)
Today's cybersecurity landscape highlights several significant threats and trends. U.S. agencies, including CISA and the FBI, have issued warnings about attacks targeting industrial refrigeration controllers, emphasizing the need for improved security measures. Meanwhile, a data breach at Amplifon Americas has compromised the personal information of 1.3 million individuals, underscoring ongoing vulnerabilities in health data security. In the automotive sector, researchers exploited default credentials in mobile apps to gain unauthorized access to vehicles, raising concerns about IoT device security. Additionally, phishing attacks are on the rise, with Microsoft reporting 7.3 billion threats in Q3 2026. Finally, an exploited vulnerability in SonicWall's SSL-VPN could allow attackers to bypass multi-factor authentication, highlighting the critical need for timely patching and security awareness.
|
// AI-powered summary generated at 12:00
Des experts en cybersécurité enquêtent sur une activité suspecte dans le réseau informatique du comté d'Iowa, au Wisconsin. L'activité a été détectée le 28 avril et les systèmes ont été mis hors ligne par précaution. Les services d'urgence, notamment les services 911, sont toujours opérationnels.
Les systèmes de DBKL ont été piratés et les cybercriminels exigent une rançon de 236 millions de ringgit malaisien. Les services en ligne de DBKL sont perturbés depuis fin avril. Le maire de Kuala Lumpur n'a pas répondu aux questions sur l'incident.
Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des...
Pike County Prosecutor's Office suffered a ransomware attack on its third-party IT provider, resulting in unauthorized access to County data and removal of County files. The incident occurred on April 28, 2025, and the County notified federal law enforcement and began an investigation. The affected...
Foley & Lardner LLP experienced a data security incident involving potential unauthorized access to certain data, resulting in the exposure of personal information. The incident occurred on April 28, 2025, and was discovered on December 18, 2025. The affected information included names and other per...
Le 24 avril 2025, SAP a publié un bulletin de sécurité relatif à la vulnérabilité CVE-2025-31324 qui permet l'exécution de code arbitraire à distance pour un utilisateur non authentifié. Cette vulnérabilité est provoquée par un contournement de la politique de sécurité qui permet de télécharger...
UFCW Local 342 suffered a data breach that exposed personal information of its members. The breach was discovered in 2023, and the organization is offering complimentary credit monitoring services to affected individuals. The breach is believed to have occurred due to unauthorized access to the orga...
Le gouverneur Albert Bryan Jr. a annoncé que le JFL Hospital a été victime d'une cyberattaque, suivant de près l'incident de ransomware qui a touché la Virgin Islands Lottery. Le gouverneur a souligné que les services cliniques n'ont pas été interrompus et que l'hôpital a lancé une enquête détaillée...
ESET Cloud Office Security version 558 has been released.
L'Arbeiterwohlfahrt à Gießen a été victime d'une cyberattaque, les hackers ont exigé un ransom en échange de la restauration des systèmes informatiques. Les données des patients ont été sécurisées, mais les employés doivent désormais travailler avec des documents papier. L'organisation a formé un gr...
Masimo Corporation a signalé une activité non autorisée sur son réseau local le 27 avril 2025, ce qui a eu un impact temporaire sur ses capacités de fabrication et de traitement des commandes. L'entreprise travaille actuellement pour résoudre l'incident avec l'aide de professionnels de la cybersécur...
Increased law enforcement pressure has forced ransomware groups like DragonForce and Anubis to move away from traditional affiliate models
Unauthorized access to certain files on BYU's servers was detected between April 25, 2025, and April 27, 2025, resulting in the exposure of names and Social Security numbers of five Maine residents.
Hitachi Vantara a été victime d'une attaque de ransomware Akira, ce qui a forcé l'entreprise à déconnecter ses serveurs pour contenir l'attaque. L'entreprise a engagé des experts en cybersécurité pour enquêter sur l'incident et travaille à remettre en ligne tous les systèmes affectés. L'attaque a ég...
A maximum severity flaw affecting SAP NetWeaver has been exploited by threat actors
The Seydel Companies, Inc. experienced a data security incident where an unauthorized actor accessed their network, potentially viewing and/or obtaining certain files containing personal information. The incident occurred on or about April 26, 2025, and was discovered on July 31, 2025. The company i...
British retailer M&S continues to tackle a cyber incident with online orders now paused for customers
A new NCSC paper discusses the suitability of emerging Advanced Cryptography techniques.
Researchers have found a Chrome extension that can act on the user’s behalf by using a popular AI agent orchestration protocol
Panaseer's latest cybersecurity study revealed that US companies have paid $155M in data breach lawsuit settlements over just six months