[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> TODAY'S SUMMARY (5 articles)

|

// AI-powered summary generated at 04:00

> MacOS-Focused Ransomware Attempts Leverage LockBit Brand
An unidentified threat actor has attempted to develop ransomware targeting macOS devices, posing as LockBit
> ZombAIs: From Prompt Injection to C2 with Claude Computer Use
A few days ago, Anthropic released Claude Computer Use, which is a model + code that allows Claude to control a computer. It takes screenshots to make decisions, can run bash commands and so forth. It’s cool, but obviously very dangerous because of prompt injection. Claude Computer Use enables AI to...
> Hellenic Open University (EAP)
L'Université ouverte hellénique (EAP) a subi une cyberattaque majeure le 25 octobre 2024, entraînant la fuite de 813 Go de données personnelles sensibles sur le dark web. L'attaque par ransomware a exploité des informations d'identification spécifiques pour infiltrer les systèmes IT et de sauvegarde...
> Lazarus Group Exploits Google Chrome Flaw in New Campaign
Lazarus Group exploited Google Chrome zero-day, infecting systems with Manuscrypt malware
> Penn State Settles for $1.25M Over Cybersecurity Violations
Penn State will pay $1.25m for failing federal cybersecurity standards in DoD and NASA contracts
> Tenacious Pungsan: A DPRK threat actor linked to Contagious Interview
Analysis of three npm packages containing malware linked to Democratic People's Republic of Korea and Contagious Interview
> White House Issues AI National Security Memo
The National Security Memorandum on AI sets out actions for the federal government to ensure the safe, secure and trustworthy development of AI
> Fortinet Confirms Exploitation of Critical FortiManager Zero-Day Vulnerability
This high-severity flaw, dubbed FortiJump by security researcher Kevin Beaumont, has been added to CISA’s KEV catalog
> Idea
Une cyberattaque a visé l'entreprise Idea à Wetzlar, en Allemagne. Les hackers demandent une rançon en échange de la restitution des données volées. Les détails de l'attaque et de la demande de rançon ne sont pas précisés dans l'article.
> UK Government Introduces New Data Governance Legislation
The Data (Use and Access) Bill governs digital verification services and the use of personal data in public services, and will revamp the Information Commissioner’s Office
> Cybersecurity Teams Largely Ignored in AI Policy Development
A new ISACA study has revealed that cybersecurity professionals are often overlooked in the development of AI policies
> OneLog
Une cyberattaque a rendu la plateforme de connexion "OneLog" inopérable, empêchant l'accès aux comptes de nombreux lecteurs de médias suisses. Tamedia et d'autres éditeurs ont ouvert temporairement leurs contenus pour pallier le problème, qui empêche également les utilisateurs de commenter certains...
> UK Government Urges Organizations to Get Cyber Essentials Certified
On the 10th anniversary since Cyber Essentials was introduced, the UK government has highlighted the impact the scheme has had in preventing attacks
> Libération
Le quotidien Libération a été victime d'une cyberattaque de type rançongiciel dans la nuit du 24 octobre, perturbant le fonctionnement de la rédaction et bloquant certains outils rédactionnels. L'impact précis de l'attaque est encore inconnu, mais la direction a pris des mesures de précaution, notam...
> Hospital de ClĂ­nicas IjuĂ­ (HCI)
Le 24 octobre 2024, l'Hospital de Clínicas Ijuí (HCI) a été victime d'une cyberattaque qui a visé sa base de données. La direction de l'hôpital a activé un plan de contingence pour garantir la continuité des soins aux patients. Les mesures légales nécessaires sont en cours pour enquêter sur l'incide...
> New Malware WarmCookie Targets Users with Malicious Links
WarmCookie malware, aka BadSpace, spreads via malspam, malvertising and enables persistent access
> Betsudai KĹŤsan
La ville de Taketa a été victime d'une attaque de ransomware qui a entraîné une fuite d'informations. La ville demande à la société Betsudai Kōsan de fournir un rapport détaillé sur l'incident. Les personnes concernées par la fuite d'informations recevront un document d'information de la part de la...
> Union Nationale des Missions Locales
Le ministère du Travail et de l'Emploi a annoncé que l'un de ses prestataires des missions locales a été victime d'une cyberattaque. L'incident a entraîné une violation de la sécurité des données, mais les détails sur l'ampleur de la atteinte et les données compromises ne sont pas encore disponibles...
> Embargo Ransomware Gang Deploys Customized Defense Evasion Tools
The recently discovered Embargo ransomware group is using Rust-based custom tools to overcome victims’ security defenses, ESET researchers have observed
> Metro Public Adjustment, Inc.
Le 13 novembre 2024, nous avons reçu un signalement anonyme concernant un accès potentiellement non autorisé à certains fichiers de notre réseau informatique, ce qui a déclenché une enquête immédiate avec l’aide d’experts externes. Cette enquête a confirmé qu’un nombre limité de fichiers contenant n...