[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> TODAY'S SUMMARY (5 articles)

|

// AI-powered summary generated at 04:00

> Think Tanks Urge Action to Curb Misuse of Spyware and Hack-for-Hire
RUSI and Chatham House recommended global standards to combat commercial cyber tool abuse
> AI-Powered Attacks Flood Retail Websites
AI tools are being used to launch over half a million cyber-attacks daily on retailers, according to a new report
> Exploitations de vulnérabilités dans Ivanti Cloud Services Appliance (CSA) (22 octobre 2024)
Ivanti a publié plusieurs avis de sécurité sur des vulnérabilités affectant CSA qui sont activement exploitées : * le 10 septembre 2024, Ivanti a publié un avis de sécurité concernant la vulnérabilité CVE-2024-8190 qui permet à un attaquant, authentifié en tant qu'administrateur, d'exécuter du...
> Sabesp (Companhia de Saneamento Básico do Estado de São Paulo)
La Companhia de Saneamento Básico do Estado de São Paulo (Sabesp) a été victime d'une cyberattaque ce mardi 22 octobre, ce qui a entraîné une instabilité dans sa réseau numérique. La société a immédiatement mis en œuvre des mesures de sécurité et activé son plan de contingence pour restaurer les sys...
> Isa SpA
L'entreprise Isa de Bastia Umbra a été victime d'une attaque informatique, entraînant le vol de données et une déclaration aux forces de l'ordre. L'accès non autorisé a eu lieu le 22 octobre dernier et l'entreprise collabore avec les autorités pour identifier les responsables. Des mesures de sécurit...
> Exploitations de vulnérabilités dans Ivanti Cloud Services Appliance (CSA) (22 octobre 2024)
Ivanti a publié plusieurs avis de sécurité sur des vulnérabilités affectant CSA qui sont activement exploitées : * le 10 septembre 2024, Ivanti a publié un avis de sécurité concernant la vulnérabilité CVE-2024-8190 qui permet à un attaquant, authentifié en tant qu'administrateur, d'exécuter du...
> Rivers Casino Philadelphia
Rivers Casino Philadelphia a récemment découvert une faille de sécurité dans ses systèmes informatiques, permettant à un acteur non autorisé d'accéder à certaines informations personnelles. Les informations compromises incluent des noms, des numéros de sécurité sociale, des numéros de permis de cond...
> Severe Flaws Discovered in Major E2EE Cloud Storage Services
The cryptographic vulnerabilities were found in Sync, pCloud, Icedrive and Seafile by ETH Zurich
> Stolen Access Tokens Lead to New Internet Archive Breach
A threat actor claimed to get hold of an exposed GitLab configuration file containing Zendesk API access tokens
> Cheng Shin Rubber Canada, Inc.
Le 21 octobre 2024, la filiale Cheng Shin Rubber Canada, Inc. a été victime d'une cyberattaque, entraînant une atteinte à certains de ses systèmes d'information. Les mécanismes de défense et de récupération ont été activés et des experts en sécurité informatique ont été sollicités pour contenir l'in...
> 50,000 Files Exposed in Nidec Ransomware Attack
The August ransomware attack stole 50,000+ documents from Nidec, leaked after ransom refusal
> Netskope Reports Possible Bumblebee Loader Resurgence
The malware loader taken down by Europol in May 2024 could be back with a vengeance
> Kiernan Trebach LLP
Le ou vers le 21 octobre 2024, Kiernan Trebach a pris conscience d'une activité suspecte potentielle dans notre environnement. Kiernan Trebach a lancé une enquête et a déterminé qu'à trois occasions différentes, le 4 mai 2023, le 26 octobre 2023 et le 24 septembre 2024, un acteur non autorisé avait...
> Australia's Privacy Watchdog Publishes Guidance on Commercial AI Products
Businesses in Australia must update their privacy policies with clear and transparent information about their use of AI, said the regulator
> Half of Organizations Have Unmanaged Long-Lived Cloud Credentials
Long-lived credentials in the cloud put organizations at high risk of breaches, a report from Datadog has found
> Community Connections
Community Connections suffered a data security incident where personal data may have been accessed by an unauthorized individual. The incident occurred on or about October 21, 2024, and affected two Maine residents. Community Connections is offering 12 months of complimentary credit monitoring servi...
> District scolaire public de Winnebago
Le district scolaire public de Winnebago, au Nebraska, a été victime d'une cyberattaque, a annoncé le superintendent Kamau Turner. Les services tels que les téléphones et l'internet pourraient être fermés périodiquement tandis que le district travaille à résoudre le problème. Aucune autre informatio...
> Internet Archive and Wayback Machine Resurrect After DDoS Wave
Internet Archive founder confirmed the allegedly exposed data was “safe”
> La Coopérative d'Exploitation et de Répartition Pharmaceutique (CERP) Bretagne-Atlantique
La Coopérative d'Exploitation et de Répartition Pharmaceutique (CERP) Bretagne-Atlantique a été victime d'une cyberattaque depuis le 19 octobre, affectant ses systèmes d'information et notamment la réception des commandes en ligne des officines de pharmacie. Les équipes de la CERP ont réussi à rétab...
> Maxxis International – USA
Maxxis International - USA a subi une faille de sécurité qui a permis à un tiers non autorisé d'accéder à certaines informations personnelles, notamment celles de certains employés et clients. L'entreprise a pris des mesures pour renforcer la sécurité de son réseau et offre une protection d'identité...