Presently sponsored by: 1Password Extended Access Management: Secure every sign-in for every app on every device.I'm fascinated by the unwillingness of organisations to name the "third party" to which they've attributed a breach. The initial reporting on the Allianz Life incident from last month mak...
Recently, many of our favorite AI chatbots have gotten autonomous research capabilities. This allows the AI to go off for an extended period of time, while having access to tools, such as web search, integrations, connectors and also custom-built MCP servers.
This post will explore and explain in de...
La Maryland Transit Administration (MTA) a subi une faille de sécurité informatique, mais les services de base sont toujours actifs. Les systèmes de planification de la mobilité sont affectés, ce qui rend les nouvelles réservations et les rebookings temporairement indisponibles. Les autorités enquêt...
Les bureaux de l'État du Nevada ont suspendu certains services en personne après un incident de cybersécurité qui a perturbé les systèmes des agences locales. Les services d'urgence et le 911 sont restés pleinement opérationnels, mais la perturbation a privé l'accès à certains sites Web de l'État, p...
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
La commune de West Chester a été victime d'une faille de sécurité potentielle, un groupe de pirates malveillants a visé son serveur de messagerie électronique central. Il s'agit de la deuxième fois que le même groupe cible la commune en un mois, les autorités n'ont pas trouvé de preuve que des donné...
Le Consell Comarcal del Solsonès a subi une attaque informatique qui a encrypté les fichiers du système, l'incident a été détecté et les protocoles de sécurité ont été activés, les autorités enquêtent sur l'origine de l'attaque. Le conseil avertit que des retards sont possibles dans la gestion de ce...
404 Media révèle que des firmwares modifiés permettent au Flipper Zero de déverrouiller près de 200 modèles de voitures, sans solution de protection disponible pour les conducteurs. Cet appareil, lancé en 2020 et destiné initialement aux tests de sécurité et au piratage éthique, est désormais utilis...
During the early morning of August 25, 2025, ASMG identified suspicious behavior indicating unauthorized activity was occurring on their network. An attack was claimed by Play on September 1st.
La ville de Elche a subi un attaque cibernétique qui a rendu ses systèmes informatiques inopératifs, provoquant la convocation d'une réunion d'urgence du Comité de Crise. Les autorités analysent l'incident et travaillent pour rétablir la normalité. Les services municipaux sont actuellement limités,...
Imagine a malicious instruction hidden in plain sight, invisible to you but not to the AI. This is a vulnerability discovered in Windsurf Cascade, it follows invisible instructions. This means there can be instructions in a file or result of a tool call that the developer cannot see, but the LLM doe...
KNH Enterprise a subi une attaque informatique, mais grâce à une intervention rapide, les systèmes affectés sont en cours de restauration et il n'y a pas d'impact significatif sur les opérations. Le Groupe a engagé une entreprise de cybersécurité pour résoudre l'incident et continuera à améliorer la...
Une cyberattaque a visé le système de gestion des ressources humaines de Miljödata, utilisé par 80% des communes suédoises, ce qui pourrait avoir entraîné une fuite de données sensibles. Les communes touchées, dont Karlstad, Skellefteå et Luleå, ont activé des groupes de crise pour gérer la situatio...
In this second post about Windsurf Cascade we are exploring the SpAIware attack, which allows memory persistent data exfiltration. SpAIware is an attack we first successfully demonstrated with ChatGPT last year and OpenAI mitigated.
While inspecting the system prompt of Windsurf Cascade I noticed th...
L'Office of the Registrar-General a été victime d'une attaque informatique qui a pu compromettre des données sensibles. L'attaque a été détectée le 24 août et les services en ligne de l'agence sont actuellement indisponibles. L'agence a activé son plan de réponse aux incidents et mène une enquête po...
Extant Aerospace suffered a data breach due to ransomware activity affecting its network environment, potentially exposing personal information of current and former employees and other individuals. The breach occurred on or around August 23, 2025, and was discovered on April 13, 2026. The affected...
Operation Serengeti 2.0 operators helped recover $97.4m stolen by cybercriminals
Darktrace observed a coordinated campaign on customer SaaS accounts, all of which involved logins from IP addresses linked to VPS providers
Appel à manifestation d‘intérêt [clos]
anssiadm
ven 22/08/2025 - 07:13
L'ANSSI ouvre un appel à manifestation d‘intérêt (AMI) pour le renforcement de l’accompagnement local aux enjeux de cybersécurité, du 22 août au 15 septembre 2025....
All Apple users are encouraged to update their iPhones, iPads and macOS devices