> TODAY'S SUMMARY (1 articles)
Today's cybersecurity news highlights a significant vulnerability where attackers are exploiting Check Point firewalls, turning them into gateways for further infiltration into customer networks. This underscores the evolving threat landscape, where traditional security measures are being repurposed against organizations. Additionally, the trend of utilizing legitimate security devices as footholds by attackers indicates a need for enhanced monitoring and response strategies. The incident serves as a reminder that perimeter defenses must be continuously assessed and updated to counter sophisticated attacks. Organizations are urged to reinforce their security protocols and ensure comprehensive visibility across their networks.
|
// AI-powered summary generated at 04:00
EIZO Rugged Solutions, Inc. suffered a data breach where an unauthorized party gained access to certain computer systems, acquiring copies of files containing personal information. The attack was claimed under the Play brand on May 12th.
Optima Tax Relief, LLC suffered a data breach between May 1, 2025, and May 6, 2025, resulting in unauthorized access to certain files containing personal information of five Maine residents. The attack was claimed by Chaos on June 6th.
In AWS, deleting and recreating an IAM role results in a new identity that breaks existing trust policies. This behavior improves security by preventing identity spoofing but can cause failures in cross-account access and third-party integrations if not properly understood.
Talisman Civil Consultants experienced a data breach where an unauthorized party accessed their network, potentially taking personal information. The breach occurred on May 6, 2025. The attack was claimed by Qilin on June 12.
La division Public Safety and Security d'Airbus au Mexique a été victime d'une cyberattaque avec rançongiciel début mai, mais aucune rançon n'a été payée. L'incident a été maîtrisé grâce à la mobilisation des équipes de sécurité et aucun système utilisé par les clients n'a été affecté. L'incident fa...
Ireland’s data protection watchdog accuses the Chinese social media giant of violating GDPR with transfers of European users’ data to China
Comparitech observed a significant decline in ransomware attacks in April, partly as a result of the RansomHub gang “going dark”
Recently OpenAI added an additional memory feature called “chat history”, which allows ChatGPT to reference past conversations. The details of the implementation are not known. The documentation highlights that: “It uses this to learn about your interests and preferences, helping make future chats m...
Le 5 mai 2025, Global Crossing Airlines Group Inc. a découvert une activité non autorisée dans ses réseaux et systèmes informatiques, ce qui a été déterminé comme étant le résultat d'un incident de cybersécurité. L'entreprise a activé ses protocoles de réponse aux incidents et a pris des mesures pou...
Qilin. Non revendiqué à date, mais données volées déjà divulguées.
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Liberty Township a été victime d'une attaque de ransomware le 5 mai 2025, entraînant une fuite de données de 48 Go, notamment des informations de connexion en texte brut pour de nombreux sites, y compris des portails sécurisés. Les mots de passe n'étaient pas complexes et ont été réutilisés sur plus...
Infinite Services a subi une attaque de ransomware le 5 mai 2025, lorsqu'un groupe de menace a pu accéder à l'un de ses serveurs, contenant des informations personnelles de patients et d'employés. L'entreprise a choisi de notifier tous les employés et anciens employés potentielllement affectés, leur...
The Model Context Protocol (MCP) is a protocol definition for how LLM apps/agents can leverage external tools. I have been calling it Model Control Protocol at times, because due to prompt injection, MCP tool servers control the client basically.
This post will explain in detail why that is, and I w...
The Institute of Culinary Education suffered a data breach where an unauthorized actor gained access to certain systems and copied files, potentially exposing personal information of some individuals. The incident occurred on or around May 5, 2025. The attack was claimed by Payoutsking, and discover...
South African Airways a subi une attaque informatique majeure qui a perturbé l'accès à ses plateformes en ligne. L'entreprise a réussi à restaurer ses systèmes en quelques heures et a lancé une enquête pour déterminer l'ampleur de l'incident. Les opérations de vol et les canaux de service client ont...
From the power of collaborative defense to identity security and AI, catch up on the event's key themes and discussions
Des dizaines de milliers de données personnelles, y compris des IBAN, ont été volées lors d'une faille de sécurité chez Promosfera, une entreprise italienne qui gère des concours et des promotions pour des entreprises comme Panasonic. Les données ont été compromises entre le 2 et le 4 mai 2025. Les...
Le système scolaire du comté de Coweta a subi une attaque de cybersécurité sur son réseau informatique le vendredi soir. L'intrusion est prise au sérieux et fait l'objet d'une enquête. Les opérations scolaires se poursuivront normalement, mais certaines fonctions du réseau seront perturbées. Il n'ap...
The US Cybersecurity and Infrastructure Security Agency has added two flaws affecting SonicWall products to its catalog of Known Exploited Vulnerabilities