> TODAY'S SUMMARY (1 articles)
Today's cybersecurity news highlights a significant vulnerability where attackers are exploiting Check Point firewalls, turning them into gateways for further infiltration into customer networks. This underscores the evolving threat landscape, where traditional security measures are being repurposed against organizations. Additionally, the trend of utilizing legitimate security devices as footholds by attackers indicates a need for enhanced monitoring and response strategies. The incident serves as a reminder that perimeter defenses must be continuously assessed and updated to counter sophisticated attacks. Organizations are urged to reinforce their security protocols and ensure comprehensive visibility across their networks.
|
// AI-powered summary generated at 04:00
Fortinet has identified a new Windows RAT operating stealthily on compromised systems with advanced evasion techniques
A threat actor has used ASUS routers’ legitimate features to create persistent backdoors that survive firmware updates and reboots
We recently hosted a webinar to introduce Burp Suite DAST, the new name for Burp Suite Enterprise Edition, the best-in-class, automated web application and API security scanning solution for modern Ap
A new EY report found that cybersecurity teams are a major vehicle for business growth, and CISOs should push for a seat at the top table
EasyDMARC found that just 7.7% of the world’s top 1.8 million email domains have implemented the most stringent DMARC policy
Introducing the Custodial Stablecoin Rekt Test; a new spin on the classic Rekt Test for evaluating the security maturity of stablecoin issuers.
Le comté de Lorain a subi une faille de sécurité réseau, ce qui a perturbé ses systèmes et a entraîné la fermeture de plusieurs départements jusqu'à ce que les systèmes soient rétablis. Les services critiques et les départements essentiels restent en ligne pour les citoyens. L'organisation travaille...
Le College of Eastern Idaho a subi une attaque de malware qui a conduit à la fermeture de son réseau pour protéger les données des étudiants et du personnel. Les cours d'été devraient se dérouler comme prévu grâce à des plans de continuité. L'université travaille avec des experts en cybersécurité po...
Two NHS England trusts could see highly sensitive patient records exposed
Une faille de sécurité en ligne a forcé la fermeture de plusieurs bureaux du comté de Lorain dans l'Ohio. Les services les plus critiques restent en ligne, mais certains systèmes sont hors ligne par précaution. Les commissaires travaillent avec des experts pour enquêter sur l'incident. L'attaque a é...
Martin Showers Smith & McDonald LLP notified clients of a data security incident where personal information was potentially accessed without authorization. The incident occurred on or about May 29, 2025. The attack was claimed under the Akira brand on June 26.
A spoofed Bitdefender site has been used in a malicious campaign distributing VenomRAT and other malware, according to DomainTools
Madera Community Hospital, un prestataire de soins de santé basé en Californie, a signalé un incident de sécurité des données survenu en mai 2025. Une partie tierce a accédé au réseau de l'hôpital pendant deux jours. Bien qu'une première enquête n'ait pas identifié de fichiers enlevés, l'hôpital a e...
Written by: Patrick Whitsell
Google Threat Intelligence Group’s (GTIG) mission is to protect Google’s billions of users and Google’s multitude of products and services. In late October 2024, GTIG discovered an exploited government website hosting malware being used to target multiple other governme...
This is the first time Czech authorities have officially called out a nation-state over a cyber-attack
A flaw in OneDrive File Picker has exposed millions to data overreach through excessive OAuth permissions
Dans un contexte de croissance et de sophistication des cybermenaces, le dispositif 17Cyber est un guichet unique d’assistance proposé par la Police nationale, la Gendarmerie nationale et Cybermalveillance.gouv.fr. Disponible 24h/24 et 7j/7, il est conçu pour apporter une réponse rapide et efficace...
Adidas revealed that customer contact information, including names, emails and phone numbers were accessed by an unauthorized party
A Vietnam-nexus hacking group distributes infostealers and backdoors via social media ads promoting fake AI generator websites
Le district scolaire d'Allentown a subi une cyberattaque via son fournisseur de plateforme d'apprentissage en ligne, EdforTech Alliance, ce qui a entraîné une interruption de service pour les étudiants inscrits au Campus virtuel. Les données académiques des étudiants n'ont pas été compromises, mais...