> TODAY'S SUMMARY (1 articles)
Today's cybersecurity news highlights a significant vulnerability where attackers are exploiting Check Point firewalls, turning them into gateways for further infiltration into customer networks. This underscores the evolving threat landscape, where traditional security measures are being repurposed against organizations. Additionally, the trend of utilizing legitimate security devices as footholds by attackers indicates a need for enhanced monitoring and response strategies. The incident serves as a reminder that perimeter defenses must be continuously assessed and updated to counter sophisticated attacks. Organizations are urged to reinforce their security protocols and ensure comprehensive visibility across their networks.
|
// AI-powered summary generated at 04:00
A panel of CISOs at Infosecurity Europe urged their peers to use risk management and clear communication to tame a chaotic cyber landscape
Sophisticated nation-state and cybercriminal groups are using insiders to infect targets via hardware devices, despite a lack of reporting of this threat
ESET researchers analyzed a cyberespionage campaign conducted by BladedFeline, an Iran-aligned APT group with likely ties to OilRig
Malicious actors are making more use of AI in attacks, even as governments look to boost AI investments
At Infosecurity Europe 2025, Axonius’ Jon Ridyard proposed seven best practices to build mature vulnerability management processes
[Mise à jour du 06 juin 2025] Une preuve de concept est publiquement disponible. [Publication initiale] Le 01 juin 2025, Roundcube a publié des correctifs concernant une vulnérabilité critique affectant son portail de messagerie ainsi que tous les produits l'incluant (par exemple cPanel et...
Endpoint and network security is still essential, even as malicious actors turn to supply chains, identities and AI
Un ataque cibernétique a paralysé le système de la préfecture de Rio Preto, affectant les services de santé, notamment le SAMU, dont le téléphone est hors service. Les services sont actuellement réalisés manuellement, ce qui provoque des retards et des files d'attente. La préfecture travaille pour r...
Le district scolaire Lexington-Richland Five a subi une cyberattaque majeure, ce qui a retardé les primes de rétention pour les employés. Le district a lancé une enquête et travaille avec les forces de l'ordre et des spécialistes tiers pour déterminer la nature et l'étendue de l'incident. Les employ...
[Mise à jour du 06 juin 2025] Une preuve de concept est publiquement disponible. [Publication initiale] Le 01 juin 2025, Roundcube a publié des correctifs concernant une vulnérabilité critique affectant son portail de messagerie ainsi que tous les produits l'incluant (par exemple cPanel et...
Le groupe a subi une attaque cybernétique visant son intranet et ses systèmes d'information, mais a activé ses mécanismes de défense pour minimiser l'impact. Il n'y a actuellement pas d'impact significatif sur les opérations de l'entreprise. Le groupe continuera à renforcer ses mesures de sécurité p...
United Natural Foods, Inc. a subi une activité non autorisée sur certains de ses systèmes informatiques, ce qui a temporairement impacté sa capacité à remplir et à distribuer les commandes des clients. L'entreprise travaille activement pour évaluer, atténuer et remédier à l'incident avec l'aide de p...
Australian Racing Industry Ransomware Attack, 05 Jun 2025: Victorian based RISE Racing confirms Sarcoma ransomware attack. Reports indicate that 1.6GB of sensitive data was stolen, including: Banking details, financial records, participant personal information and operational data related to the rac...
Sorbonne Université a été victime d'une cyberattaque qui a endommagé ses outils numériques, mais les services essentiels sont toujours disponibles. Les données sensibles compromises incluent des adresses e-mail professionnelles, des coordonnées bancaires et des numéros de sécurité sociale. L'univers...
La Media Broadcast Satellite a été victime d'une attaque de ransomware il y a environ deux semaines et demi, ce qui a entraîné la perturbation de ses opérations. L'entreprise travaille actuellement à la suppression complète des dommages et à la reconstruction de son infrastructure informatique. Les...
Moving to cloud-native architecture and modern platforms is allowing enterprises to automate operations and improve security
Surmodics, Inc. a signalé une faille de sécurité dans ses systèmes d'information, une attaque par un acteur malveillant a eu lieu le 5 juin 2025, les systèmes critiques ont été restaurés et les données sont en cours de validation, l'entreprise a pris des mesures pour contenir l'incident et a informé...
Unauthorized actor accessed the bank's computer network between June 4, 2025, and June 5, 2025, and obtained certain files containing sensitive customer information. The bank identified one or more files containing the name, Social Security number, and/or financial account number of a Maine resident...
Experts argue the case for “communities of support” to boost SMB cyber-resilience
L'attaque n'a pas été revendiquée, mais l'enseigne Qilin divulgue des données présentées comme issues des systèmes de Springbrook Software.