> TODAY'S SUMMARY (5 articles)
Today's cyber news highlights several significant threats and developments. Huawei has announced the launch of a fully Chinese-manufactured PC amidst rising geopolitical tensions. Japan has declared an information security emergency, signaling heightened concerns over cyber threats. NVIDIA is facing scrutiny after reports emerged of a suspected Chinese espionage plot targeting CEO Jensen Huang, prompting an independent investigation. Additionally, a hacker has claimed responsibility for stealing data from 22 million French motorists, raising alarms over personal data security. Lastly, the NoName hacking group is reportedly targeting companies such as Free, La Poste Mobile, and Danfoss, with threats of data theft and DDoS attacks.
|
// AI-powered summary generated at 04:00
The recently discovered Embargo ransomware group is using Rust-based custom tools to overcome victims’ security defenses, ESET researchers have observed
Former UK PM David Cameron called for stronger defenses against Chinese cyber espionage while advocating collaboration with Beijing, coinciding with the BRICS Summit
**[Mise à jour du 14 janvier 2025]** **Publication des correctifs** Le 14 janvier 2025, Fortinet a publié un avis de sécurité relatif à la vulnérabilité CVE-2024-50566 qui correspond à la vulnérabilité de type jour-zéro pour laquelle une preuve de concept a été publiée en novembre 2024. Des...
70% of leaders see cyber knowledge gap; AI attacks are harder to detect, 60% expect more victims
While Internet Archive’s services slowly resume, the data breach reveals the non-profit’s security failures
Le Landkreis Kitzingen a déposé plainte auprès de la police après une cyberattaque qui a touché plusieurs écoles du district, empêchant les enseignants, les élèves et les administrations d'accéder aux réseaux et à internet. L'attaque a visé un prestataire de services IT commun aux écoles, ce qui a n...
The US government has issued guidance for federal agencies on the use of Traffic Light Protocol, designed to boost intelligence sharing with the cybersecurity community
The British Minister for Security Dan Jarvis said at Recorded Future’s Predict 2024 that the new government was considering reforming the 1990 legislation
Le groupe de médias Metropolis a été victime d'une cyberattaque, compromettant les passeports, les détails bancaires et les numéros de sécurité sociale de certains employés actuels et anciens. Les hackers ont accédé à deux serveurs contenant des informations personnelles, mais l'entreprise a affirmé...
45% of security breaches in the energy sector in the past year were third-party related, according to a report by Security Scorecard and KPMG
Le 23 octobre 2024, Starkville a découvert une activité non autorisée sur son réseau informatique. Dès la découverte, Starkville a immédiatement coupé tous les accès au réseau et fait appel à une entreprise spécialisée pour sécuriser l’environnement et mener une enquête médico-légale approfondie. Ce...
Andy Frain Services, Inc. (AFS) a subi un incident informatique pouvant avoir affecté des informations personnelles, sans toutefois qu'il y ait preuve d’un quelconque usage frauduleux.
**[Mise à jour du 14 janvier 2025]** **Publication des correctifs** Le 14 janvier 2025, Fortinet a publié un avis de sécurité relatif à la vulnérabilité CVE-2024-50566 qui correspond à la vulnérabilité de type jour-zéro pour laquelle une preuve de concept a été publiée en novembre 2024. Des...
LaBovick Law Group suffered a ransomware attack, resulting in the exfiltration of client data, including personal information. The attack occurred between October 7, 2024, and October 23, 2024. The law firm paid the ransom on November 12th.
American Associated Pharmacies experienced a ransomware incident in October 2024, which may have involved the unauthorized actor downloading some of their data, including personal information. A cyberattack against American Associated Pharmacies was claimed by Embargo on November 13, 2024.
Cloud attacks surged in 2024 as attackers exploited cloud resources at unprecedented levels
Four current and former publicly trading tech companies have agreed to pay civil penalties in relation to the SEC charges
Ivanti a publié plusieurs avis de sécurité sur des vulnérabilités affectant CSA qui sont activement exploitées : * le 10 septembre 2024, Ivanti a publié un avis de sécurité concernant la vulnérabilité CVE-2024-8190 qui permet à un attaquant, authentifié en tant qu'administrateur, d'exécuter du...
75% of US Senate campaign sites lack DMARC, risking cybersecurity and email safety
A phishing attack targeting Transak employees led to a data breach, compromising the information of 92,554 users