ESET experts discuss Sandworm’s new data wiper, relentless campaigns by UnsolicitedBooker, attribution challenges amid tool-sharing, and other key findings from the latest APT Activity Report
Both the US authorities and Microsoft have taken action to disrupt North Korean IT worker schemes
**[Mise à jour du 17 juillet 2025]** L'éditeur a publié un lien contenant une méthode d'évaluation permettant d'identifier des tentatives d'exploitation dans les journaux applicatifs et systèmes [12]. **[Mise à jour du 7 juillet 2025]** Le 17 juin 2025, Citrix a publié un bulletin de sécurité...
In September 2024, ANSSI observed an attack campaign seeking initial access to French entities’ networks through the exploitation of several zero-day vulnerabilities on Ivanti Cloud Service Appliance (CSA) devices. French organizations from governmental, telecommunications, media, finance, and...
Selon des sources anonymes, un affidé Qilin a conduit une cyberattaque contre la banque BNC, demandant 8 millions de dollars de rançon.
Une attaque cybernétique a visé la société C&M Software, fournisseur de services de technologie pour les institutions financières brésiliennes, affectant les comptes de réserve de certaines institutions. L'attaque a eu lieu lundi et le Banco Central a ordonné à C&M de bloquer l'accès aux institution...
**[Mise à jour du 17 juillet 2025]** L'éditeur a publié un lien contenant une méthode d'évaluation permettant d'identifier des tentatives d'exploitation dans les journaux applicatifs et systèmes [12]. **[Mise à jour du 7 juillet 2025]** Le 17 juin 2025, Citrix a publié un bulletin de sécurité...
L'hôpital de Nymburk a subi une cyberattaque massive qui a perturbé ses systèmes informatiques, obligeant le personnel à effectuer des processus numériques manuellement. Les examens radiographiques et CT-scan ont déjà été remis en service, mais le retour à un fonctionnement normal prendra plusieurs...
Tipton, Marler, Garner and Chastain, P.A. suffered a data breach where an unauthorized actor viewed and/or copied a limited number of files containing names and Social Security numbers. The breach occurred on July 1, 2025, and was discovered on July 1, 2025. The incident was investigated, and the af...
In September 2024, ANSSI observed an attack campaign seeking initial access to French entities’ networks through the exploitation of several zero-day vulnerabilities on Ivanti Cloud Service Appliance (CSA) devices. French organizations from governmental, telecommunications, media, finance, and...
While performing a penetration test for one of our Continuous Penetration Testing customers, we’ve found a Wing FTP server instance that allowed anonymous connections. It was almost the only interesting thing exposed, but we still wanted to get a foothold into their perimeter and provide the custome...
A €460m cryptocurrency fraud scheme has been disrupted by authorities, leading to five arrests in Spain
US Defense Industrial Base (DIB) companies are “at increased risk” of cyber-attacks from Iran-aligned hacking groups
Written by: Seemant Bisht, Chris Sistrunk, Shishir Gupta, Anthony Candarini, Glen Chason, Camille Felx Leduc
Introduction — Why Securing Protection Relays Matters More Than Ever
Substations are critical nexus points in the power grid, transforming high-voltage electricity to ensure its safe and eff...
Ahold Delhaize has confirmed a cyber-attack exposed personal data of over 2.2 million individuals in the US
The ban on Hikvision products follows a national security review under the Investment Canada Act
Key Takeaways Case Summary This intrusion began in November 2024 with a password spray attack targeting an internet-facing RDP server. Over the course of several hours, the threat actor attempted … Read More
The FBI alert comes amid several reported cyber incidents impacting North America-based airlines, including Hawaiian Airlines
An IT worker has been jailed for launching a cyber-attack after he was suspended at work
Hero España a subi à une attaque informatique, ce qui a provoqué une perturbation temporaire dans ses opérations en Espagne. L'entreprise a pris des mesures immédiates pour prévenir la propagation de l'attaque et protéger les données. Les opérations de production et de logistique ont été temporairem...