> TODAY'S SUMMARY (15 articles)
Today's cybersecurity landscape highlights several significant threats and trends. Microsoft reported an alarming 7.3 billion phishing emails detected in Q3 2026, indicating a surge in phishing tactics. U.S. agencies warned of attacks on industrial refrigeration systems, potentially causing severe disruptions and hazards. The CISA flagged a critical vulnerability in SonicWall SonicOS, emphasizing the urgency for organizations to address this flaw amid reports of exploitation. Additionally, hackers are logging in using stolen credentials within an average of just eight minutes post-infection. On a more positive note, open-source solutions like Wirken are emerging to mitigate risks associated with AI agents. Finally, a notable incident involves a major data breach of 22 million French motorists' data, underscoring ongoing data security challenges.
|
// AI-powered summary generated at 08:00
Une vulnérabilité jour-zéro de type débordement de pile a été découverte dans Ivanti Connect Secure (ICS), Policy Secure (IPS), Neurons for Zero Trust Access (ZTA) gateways. Cette vulnérabilité, d'identifiant CVE-2025-0282, permet à un attaquant non authentifié de provoquer une exécution de code...
Une vulnérabilité jour-zéro de type débordement de pile a été découverte dans Ivanti Connect Secure (ICS), Policy Secure (IPS), Neurons for Zero Trust Access (ZTA) gateways. Cette vulnérabilité, d'identifiant CVE-2025-0282, permet à un attaquant non authentifié de provoquer une exécution de code...
The Green Bay Packers disclosed on Monday that their official online store was breached and customer information stolen
The voluntary Cyber Trust Mark labeling program will allow consumers to assess the cybersecurity of IoT devices when making purchasing decisions
La Slovaquie a été victime d'une cyberattaque massive ciblant le système d'enregistrement des terres et des propriétés, obligeant à la fermeture de tous les systèmes et à la limitation des activités des bureaux du cadastre. Les autorités soupçonnent que l'attaque provient d'Ukraine, mais aucune preu...
A new PayPal phishing scam used genuine money requests, bypassing security checks to deceive recipients
Electronics firm Casio revealed that ransomware attackers have leaked the personal data of employees, customers and business partners
La mairie de Sarapuà a été victime d'une cyberattaque le 8 janvier, qui a compromis plusieurs services en ligne, notamment l'émission de documents et de certificats, le paiement de taxes et de tributs, ainsi que les demandes faites via des plateformes numériques. Ces services sont temporairement ind...
A newly identified Mirai botnet exploits over 20 vulnerabilities, including zero-days, in industrial routers and smart home devices
Group-IB has observed scammers impersonating government officials to trick disaffected consumers into divulging card details
Le conseil municipal de Gateshead a été victime d'une cyberattaque, entraînant le vol de données personnelles de certains résidents. Les autorités ont rapidement contenu la menace et ont lancé une enquête en collaboration avec la police. Les responsables du conseil municipal ont promis de contacter...
L'Université de l'Oklahoma a isolé ses systèmes après avoir détecté une activité inhabituelle sur son réseau informatique, qui aurait permis à un groupe de ransomware appelé Fog de voler 91 Mo de données, notamment des informations sur les employés et des données financières. L'université a pris des...
Known Issues
Encrypted Client Hello (ECH) bypasses WebBlocker settings in an HTTPS proxy policy
IP addresses missing from msg_id=2500-0000 log message
WatchGuard Endpoint Security issues with Wipe and Lock features for iOS devices when Apple Push MDM certificate expires
ThreatSync+ NDR Total Device...
Une entreprise a subi une faille de sécurité le 8 janvier 2025, permettant à une partie non autorisée d'accéder à certaines de ses données. Les informations personnelles compromises incluent les noms, les coordonnées et d'autres éléments de données. L'entreprise propose deux ans de surveillance de c...
Une entreprise a subi une faille de sécurité, ce qui a entraîné la fuite de données personnelles de certains de ses clients. Les services de protection de la crédibilité seront fournis pendant 12 mois pour aider les clients à surveiller leurs comptes et à détecter toute activité frauduleuse. Les cli...
New research by Security Intelligence has revealed security risks in MLOps platforms including Azure ML, BigML and Google Vertex AI
Black Hills Regional Eye Institute LLP experienced a data breach where an unauthorized party accessed and acquired protected health information on or around July 30, 2025. The breach occurred after suspicious activity was observed on January 8, 2025. The attack has been claimed by Qilin on January 2...
Moxa has reported two critical vulnerabilities in its routers and network security appliances that could allow system compromise and arbitrary code execution
Netskope observed a 190% growth in enterprise users clicking phishing links as attackers become more creative in delivering effective lures
At Black Hat Europe I did a fun presentation titled SpAIware and More: Advanced Prompt Injection Exploits. Without diving into the details of the entire talk, the key point I was making is that prompt injection can impact all aspects of the CIA security triad.
However, there is one part that I want...