> TODAY'S SUMMARY (1 articles)
Today's cybersecurity news highlights a significant vulnerability where attackers are exploiting Check Point firewalls, turning them into gateways for further infiltration into customer networks. This underscores the evolving threat landscape, where traditional security measures are being repurposed against organizations. Additionally, the trend of utilizing legitimate security devices as footholds by attackers indicates a need for enhanced monitoring and response strategies. The incident serves as a reminder that perimeter defenses must be continuously assessed and updated to counter sophisticated attacks. Organizations are urged to reinforce their security protocols and ensure comprehensive visibility across their networks.
|
// AI-powered summary generated at 04:00
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Moto Sport de la Capitale a subi une brèche de sécurité, les renseignements personnels de certains clients ont été compromis, l'entreprise offre une protection d'un an auprès de TransUnion et met en place des mesures de sécurité supplémentaires. Les clients sont invités à demeurer vigilants et à vér...
VMB experienced a data security incident where certain personal information may have been acquired without authorization. The incident occurred on June 16, 2025, and VMB notified affected individuals on May 15, 2026. A cyberattack was claimed by Play on June 19, 2025.
Posted by Google GenAI Security TeamWith the rapid adoption of generative AI, a new wave of threats is emerging across the industry with the aim of manipulating the AI systems themselves. One such emerging attack vector is indirect prompt injections. Unlike direct prompt injections, where an attacke...
Bomco, Inc. experienced a data breach between June 14, 2025, and June 16, 2025, where an unauthorized actor accessed certain files in its network, potentially copying them. The breach may have exposed names, Social Security numbers, and financial account information. Bomco is providing credit monito...
La Unidad Administrativa Especial de la Justicia Penal Militar y Policial a été victime d'une attaque cibernétique, ce qui a entraîné la suspension des délais judiciaires. Les premières investigations ont révélé des atteintes à la confidentialité de l'information, notamment des données de configurat...
Jen Easterly and Ciaran Martin called for a universal, vendor-neutral cyber threat actor naming system
L'entreprise Siloking a été victime d'une attaque de cybercriminels qui ont utilisé du logiciel de rançon pour crypter les systèmes informatiques. La production est actuellement en fonctionnement d'urgence. Un expert en IT de l'Université de Passau a expliqué les méthodes utilisées par les hackers e...
La ville d'Inman a confirmé avoir été victime d'une attaque informatique en juin, les autorités sont toujours en train d'enquêter sur l'incident. Les détails sur les pertes financières éventuelles ne sont pas divulgués en raison de l'enquête en cours. L'affaire est traitée par le bureau du shérif du...
It’s been a whirlwind two months since AI-powered features landed in Burp Suite Professional. Thousands of security testers across the world have been using Burp AI to find vulnerabilities and secure
This is the first forensic evidence that journalists’ devices have been infected with Paragon’s Graphite spyware
In my first blog post about hacking my Tesla Powerwalls, I laid out all of the foundations and information about my home energy setup. You really need to read that blog post first as I'm going to be building on all of that work here, and assuming that
A CISA advisory urged all software vendors and downstream customers to check if they are impacted by unpatched versions of the SimpleHelp RMM tool
Researchers have found a flaw in Microsoft 365 Copilot that allows the exfiltration of sensitive corporate data with a simple email
WestJet a subi une faille de sécurité informatique affectant ses systèmes internes et son application, l'entreprise a activé des équipes spécialisées pour enquêter et limiter les impacts. Les opérations de l'entreprise sont toujours en cours et les équipes travaillent pour maintenir la sécurité opér...
La société australienne de services gérés Vertel a été victime d'une attaque de ransomware par le groupe Space Bears, qui a exfiltré des données sensibles. L'entreprise a confirmé l'incident et travaille avec des experts en cybersécurité pour comprendre l'étendue de l'attaque. Les hackers menacent d...
The cybersecurity provider also implemented recent fixes in Chromium that affected its Prisma Access Browser
The Hiller Companies LLC suffered a data security incident involving the potential exposure of personal information, including names and Social Security numbers. The incident occurred due to a malicious encryption perpetrated by unknown actors. The company is offering complimentary identity protecti...
Dairy Farmers of America suffered a data breach that exposed personally identifiable information (PII) of its employees. The incident was claimed by Play on June 22.
The new NIST guidance sets out 19 example implementations of zero trust using commercial, off-the-shelf technologies