> TODAY'S SUMMARY (15 articles)
Today's cybersecurity landscape highlights several significant threats and trends. Microsoft reported an alarming 7.3 billion phishing emails detected in Q3 2026, indicating a surge in phishing tactics. U.S. agencies warned of attacks on industrial refrigeration systems, potentially causing severe disruptions and hazards. The CISA flagged a critical vulnerability in SonicWall SonicOS, emphasizing the urgency for organizations to address this flaw amid reports of exploitation. Additionally, hackers are logging in using stolen credentials within an average of just eight minutes post-infection. On a more positive note, open-source solutions like Wirken are emerging to mitigate risks associated with AI agents. Finally, a notable incident involves a major data breach of 22 million French motorists' data, underscoring ongoing data security challenges.
|
// AI-powered summary generated at 08:00
ESET Endpoint Antivirus and ESET Endpoint Security for Windows version 12.0.2045.0 have been released and are available for download.
Murdoc_Botnet used Mirai malware to exploit IoT vulnerabilities, targeting devices globally
Security experts have outlined security and privacy concerns around the UK government’s GOV.UK Wallet, which will allow citizens to store all their ID documents in a single place
Sanrio Entertainment, propriétaire de parcs à thème populaires au Japon, dont Harmonyland, a été victime d'une cyberattaque le 21 janvier 2025, entraînant des perturbations opérationnelles et des restrictions d'accès pour les visiteurs. L'incident soulève des questions sur la sécurité des données et...
A CloudSEK report revealed Zendesk's platform can be exploited for phishing and investment scams
Data from DLA Piper showed a 33% year-on-year fall in GDPR fines issued in Europe in 2024, with total penalties reaching €1.2bn
Un salon de coiffure à Strathmore, en Alberta, a été fermé pendant plusieurs jours après avoir été victime d'une cyberattaque par ransomware, qui a crypté les fichiers de l'entreprise. Le salon a pu rouvrir après avoir réparé ses ordinateurs, mais il accuse le fournisseur de logiciel Milano de ne pa...
Critical flaws include those in Oracle Supply Chain products
Sophos has warned of IT impersonation vishing attacks designed to remotely deploy ransomware
La commune d’Orainville a subi une cyberattaque, entraînant l’exfiltration de données personnelles de ses administrés, fournisseurs et autres contacts, incluant notamment noms, adresses, dates de naissance, coordonnées bancaires et pièces d’identité. Face aux risques d’hameçonnage, d’escroqueries et...
ISACA research claims privacy budgets are set to decline further in 2025
La pharmacie spécialisée Cottrill's a révélé une violation de données qui a pu affecter des informations personnelles de certains individus, notamment des noms, des dates de naissance, des numéros de sécurité sociale et des informations de santé. L'incident a été découvert le 21 janvier 2025 et la p...
DC Safety Sales Co., Inc. a découvert qu'un tiers non autorisé a exploité une vulnérabilité dans l'une de leurs applications, ce qui a pu permettre l'accès non autorisé à certaines informations. L'incident a été découvert le 21 janvier 2025 et une enquête a été menée pour déterminer l'étendue de l'i...
HPE is investigating claims of data breach by hacker IntelBroker, who offered stolen files for sale
Android apps, linked to APT group DONOT, disguised as a chat platform for intelligence gathering
La société Apex Custom Software, spécialisée dans les logiciels de santé, a été victime d'une cyberattaque par le groupe de hackers 0mid16B, qui menace de divulguer les données volées si une rançon n'est pas payée. Les hackers affirment avoir accès à des informations sensibles, notamment des données...
The December 2024 cyber-attack on the country’s state registers, was attributed to Russian military intelligence services
The US has issued sanctions against an individual and a company involved in recent high-profile compromises of government officials by Chinese state-affiliated hackers
La société General Digital Corporation (GDC) a découvert une activité suspecte dans son réseau informatique entre le 10 et le 20 janvier 2025. Une enquête a révélé qu'un acteur non autorisé a accédé au réseau et a pu consulter ou copier certaines informations, notamment des noms et des numéros de sé...
CIA analysts Asif William Rahman has pleaded guilty to sharing classified documents about an Israeli attack