> TODAY'S SUMMARY (5 articles)
Today's cyber news highlights several significant threats and developments. Huawei has announced the launch of a fully Chinese-manufactured PC amidst rising geopolitical tensions. Japan has declared an information security emergency, signaling heightened concerns over cyber threats. NVIDIA is facing scrutiny after reports emerged of a suspected Chinese espionage plot targeting CEO Jensen Huang, prompting an independent investigation. Additionally, a hacker has claimed responsibility for stealing data from 22 million French motorists, raising alarms over personal data security. Lastly, the NoName hacking group is reportedly targeting companies such as Free, La Poste Mobile, and Danfoss, with threats of data theft and DDoS attacks.
|
// AI-powered summary generated at 04:00
The flaw in Microsoft 365 Copilot allowed data theft using ASCII smuggling and prompt injection
The Texas Dow Employees Credit Union told the Maine Attorney General the MOVEit data breach compromised information of over 500,000 members
Today we’re going to provision some cloud infrastructure the Max Power way: by combining automation with unchecked AI output. Unfortunately, this method produces cloud infrastructure code that 1) works and 2) has terrible security properties. In a nutshell, AI-based tools like Claude and ChatGPT rea...
A US Justice Department watchdog has found “significant weaknesses” in the FBI’s physical and online media storage and disposal processes
The Port of Seattle revealed system outages at the city’s airport may have been caused by a cyber-attack, affecting early Labor Day travel
Performing a root cause analysis & building proof-of-concept for CVE-2024-38063, a CVSS 9.8 Vulnerability In the Windows Kernel IPv6 Parser
The Dutch data protection regulator has imposed a €290m GDPR fine on Uber for storing driver data in the US without adequate safeguards
AppOmni report claims number of companies suffering SaaS-related data breaches has jumped five percentage points over past year
This post describes vulnerability in Microsoft 365 Copilot that allowed the theft of a user’s emails and other personal information. This vulnerability warrants a deep dive, because it combines a variety of novel attack techniques that are not even two years old.
I initially disclosed parts of this...
L'entreprise Direct Signalétique, basée à Hazebrouck, a été victime d'une cyberattaque, entraînant une paralysie de ses activités. Selon les informations, "il n'y a plus rien qui marche" au sein de l'entreprise. Les détails de l'attaque et de ses conséquences ne sont pas précisés dans cet extrait d'...
Le 27 août, le Portal du Gouvernement de l'État d'Alagoas et les sites hébergés sur ses serveurs ont été ciblés par une tentative d'attaque cybernétique, mais les mesures de sécurité mises en place par l'Institut de Technologie en Informática et Informação (Itec) ont permis de contenir l'attaque san...
A few days ago, Wordfence published a blog post about a PHP Object Injection vulnerability affecting the popular WordPress Plugin GiveWP in all versions <= 3.14.1. Since the blog post contains only information about (a part) of the POP chain used, I decided to take a look and build a fully functi...
La société de fret mondiale JAS Worldwide a confirmé avoir été victime d'une cyberattaque par ransomware, qui a perturbé ses opérations et ses services à ses clients. L'entreprise a rapidement sécurisé ses systèmes et a lancé une enquête avec l'aide d'experts en cybersécurité, et a mis en place des...
La Klinik am Kurpark à Reinhardshausen a été victime d'une grave attaque informatique qui a perturbé ses systèmes IT et a probablement compromis des données personnelles de patients, employés et partenaires commerciaux. Les autorités compétentes ont été informées et une équipe d'experts en sécurité...
Greasy Opal is a Czech Republic-based hacking group selling products that can be used for deploying cyber-attacks
Une enquête a révélé qu'un accès non autorisé à un serveur interne de l'entreprise a pu entraîner une fuite potentielle d'informations personnelles de clients, partenaires commerciaux et employés. Bien qu'aucune utilisation abusive de ces données n'ait été confirmée, l'entreprise a pris des mesures...
L'Université de Western Sydney a subi une cyberattaque qui a permis à un acteur malveillant d'accéder à des données personnelles, notamment des noms, des adresses, des numéros d'identification des étudiants et des informations sur les frais de scolarité. L'université a découvert la violation le 27 a...
The National Security Agency has published a guide to help organizations defend against APT attacks that leverage living off the land techniques
The Chinese cyber espionage group was observed jailbreaking a Cisco switch appliance using a zero-day exploit
Alcampo a subi une cyberattaque dans la nuit du dimanche 25 au lundi 26 août. La société a immédiatement contacté des experts pour prendre les mesures nécessaires et a mis en place un système de contingence pour limiter l'impact sur ses opérations. À ce jour, aucune fuite de données concernant les e...