> TODAY'S SUMMARY (46 articles)
Today's cybersecurity landscape highlights several significant threats and trends. U.S. agencies, including CISA and the FBI, have issued warnings about attacks targeting industrial refrigeration controllers, emphasizing the need for improved security measures. Meanwhile, a data breach at Amplifon Americas has compromised the personal information of 1.3 million individuals, underscoring ongoing vulnerabilities in health data security. In the automotive sector, researchers exploited default credentials in mobile apps to gain unauthorized access to vehicles, raising concerns about IoT device security. Additionally, phishing attacks are on the rise, with Microsoft reporting 7.3 billion threats in Q3 2026. Finally, an exploited vulnerability in SonicWall's SSL-VPN could allow attackers to bypass multi-factor authentication, highlighting the critical need for timely patching and security awareness.
|
// AI-powered summary generated at 12:00
Marsicovetere & Levine Law Group, P.C. experienced a data breach, resulting in the potential misuse of personal information. The organization has taken steps to safeguard personal information and has established a response line for affected individuals. Affected individuals are advised to enroll in...
La société DaVita Inc. a été victime d'une cyberattaque par ransomware le 12 avril 2025, qui a encrypté certaines parties de son réseau. L'entreprise a activé ses protocoles de réponse et a isolé les systèmes touchés, mais l'incident affecte certaines de ses opérations. L'enquête est en cours et l'i...
The NVD program manager has announced undergoing process improvements to catch up with its growing vulnerability backlog
Le Groupe 3R a été victime d'une cyberattaque, des données de patients ont été dérobées, les patients sont invités à se méfier de tout contact suspect. L'incident a été signalé à l'Office fédéral de la cybersécurité et n'a pas impacté le fonctionnement des centres d'imagerie. Les données volées pour...
Le groupe CMC a subi une attaque de ransomware menée par le gang Crypto24, entraînant la perte de 2 To de données. L'attaque a été contenue en 90 minutes et les services critiques ont été rétablis en 24 heures. L'incident souligne l'importance de la cybersécurité et de la résilience face aux menaces...
Experts at the Google Cloud Next event set out how security teams need to adapt their focuses in the wake of trends such as rising cyber-attacks and advances in AI
Revinate LLC suffered a data breach between April 9 and 12, 2025, where an unknown cyber actor accessed a limited portion of their computer network and copied certain files without permission. The breach involved the copying of files containing Social Security numbers. Revinate notified approximatel...
Cette année, le Clusif a renouvelé sa participation au Forum InCyber 2025 de Lille, qui s’est tenu du 1er au 3 avril. Les équipes du Clusif étaient présentes durant les trois jours du salon pour vous rencontrer et échanger avec vous sur nos travaux et nos actions. Vous étiez également au rendez-vous...
Rockwell Automation, Hitachi Energy and Inaba Denki Sangyo have products affected by critical vulnerabilities carrying severity ratings as high as 9.9
Fortinet a publié le 10 avril 2025 un billet de blogue [1] indiquant l'utilisation d'une technique de post-exploitation qui permet une atteinte à la confidentialité des données de l'ensemble du système des équipements Fortigate affectés. Cette technique repose sur l'utilisation d'un lien...
Le Bangalore Water Supply and Sewerage Board (BWSSB) a repoussé une attaque informatique contre son portail de connexion en ligne. L'attaque a été détectée le 11 avril et les investigations préliminaires ont confirmé que aucune donnée sensible des clients n'a été compromise. Le BWSSB envisage de met...
Fortinet a publié le 10 avril 2025 un billet de blogue [1] indiquant l'utilisation d'une technique de post-exploitation qui permet une atteinte à la confidentialité des données de l'ensemble du système des équipements Fortigate affectés. Cette technique repose sur l'utilisation d'un lien...
ESET Mail Security for Microsoft Exchange Server version 12.0.10003.0 has been released and is available for download.
Google Cloud’s Sandra Joyce said that Chinese state actors’ advanced techniques and ability to stay undetected pose huge challenges
When we wrapped up our biggest-ever webinar, The Future of AppSec: PortSwigger’s Vision, the conversation was far from over. With thousands of security professionals tuning in live, the questions came
Google Cloud announced a number of security products designed to reduce complexity for security leaders
The Cyber Security Breaches Survey 2025 has been released by the UK Home Office and DSIT today, reporting a slight decline in incidents compared to 2024 report
In late 2023, we’ve discovered and coordinated a quite interesting vulnerability affecting the Emarsys SDK for Android versions 3.6.1 and below with the respective vendor, SAP. While the overall coordination process went smoothly, the security advisory published by SAP only had a brief and partially...
A new Android malware campaign uses fake Google Play pages to distribute the SpyNote Trojan
A new AI-powered framework dubbed “AkiraBot” has successfully spammed 80,000 websites since September 2024