> TODAY'S SUMMARY (1 articles)
Today's cybersecurity news highlights a significant vulnerability where attackers are exploiting Check Point firewalls, turning them into gateways for further infiltration into customer networks. This underscores the evolving threat landscape, where traditional security measures are being repurposed against organizations. Additionally, the trend of utilizing legitimate security devices as footholds by attackers indicates a need for enhanced monitoring and response strategies. The incident serves as a reminder that perimeter defenses must be continuously assessed and updated to counter sophisticated attacks. Organizations are urged to reinforce their security protocols and ensure comprehensive visibility across their networks.
|
// AI-powered summary generated at 04:00
Le 7 avril 2025, l'entreprise Eu–Rec GmbH a constaté avoir été victime d'une cyberattaque, malgré ses mesures de sécurité. Environ 200 clients privés et contacts professionnels pourraient avoir vu leurs données personnelles compromises (adresses e-mail, numéros de téléphone, adresses postales, coord...
La société 3P Corporation a été victime d'une attaque de ransomware en avril, mais elle affirme que ses données n'ont pas été compromises. Les hackers ont publié plus de 200 gigaoctets de documents internes et de données client en ligne. L'incident a été signalé à l'Australian Cyber Security Centre...
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
McLaughlin & Stern, LLP suffered a data breach where an unknown actor copied and/or downloaded certain data on April 7, 2025. The firm quickly secured its system and conducted a comprehensive review of the data. The breach involved the copying of personal information, including names.
Amtech Software, Inc. experienced a data breach between March 11 and April 7, 2025, where certain files were potentially copied from the network. The breach involved personal information of individuals associated with certain Amtech customers, including name, Social Security number, and date of birt...
Posted by Elie Burzstein and Marianna Tishchenko, Sec-Gemini teamToday, we’re announcing Sec-Gemini v1, a new experimental AI model focused on advancing cybersecurity AI frontiers. As outlined a year ago, defenders face the daunting task of securing against all cyber threats, while attackers need to...
Une cyberattaque par logiciel de rançon a frappé l'imprimeur Toppan Next Tech, exposant les informations de clients de la banque DBS et de la banque de Chine à Singapour. Environ 8 200 clients ont été affectés, avec des informations de factures et de lettres qui ont pu être compromises. Cependant, l...
Le district scolaire de Fall River, dans le Massachusetts, a été victime d'une cyberattaque qui a permis à un tiers non autorisé d'accéder à certaines parties de son réseau interne. Les enquêteurs n'ont pas trouvé de preuve que des données personnelles d'élèves ou de membres du personnel aient été c...
Posted by Mihai Maruseac, Google Open Source Security Team (GOSST)In partnership with NVIDIA and HiddenLayer, as part of the Open Source Security Foundation, we are now launching the first stable version of our model signing library. Using digital signatures like those from Sigstore, we allow users...
Ushio Europe a été victime d'une cyberattaque, ce qui rend actuellement impossible l'envoi et la réception d'e-mails ; l’entreprise reste joignable uniquement par téléphone. Aucune donnée client n’a été compromise, et toutes les exigences en matière de protection des données ont été respectées. Les...
Sensata Technologies, Inc. a découvert le 6 avril 2025 que certaines de ses serveurs avaient été chiffrés avec un rançongiciel. L'entreprise a immédiatement pris des mesures pour contenir l'activité et a lancé une enquête, avec l'aide d'une firme de cybersécurité. Les résultats de l'enquête ont mont...
A joint cybersecurity advisory warns organizations globally about the defense gap in detecting and blocking fast flux techniques, which are exploited for malicious activities
Action Property Management, Inc. experienced unauthorized access to their network between March 8, 2025, and April 6, 2025, potentially exposing personal information. The breach was discovered on September 10, 2025. The company is offering complimentary credit monitoring and other precautionary meas...
Une cyberattaque a frappé la société le 7 avril 2025, mais les mécanismes de défense ont été activés pour minimiser les risques. Aucune fuite de données personnelles ou internes n'a été détectée et les opérations de l'entreprise n'ont pas été significativement impactées. La société continue d'amélio...
The threat actors initially attempted to compromise projects associated with the Coinbase cryptocurrency exchange, said Palo Alto Networks
Mandiant warned that Chinese espionage actor UNC5221 is actively exploiting a critical Ivanti vulnerability, which can lead to remote code execution
Qilin. Non revendiqué à date, mais données volées déjà divulguées.
Statesman Business Advisors, LLC experienced unauthorized access to their network on or about April 4, 2025, potentially exposing certain files containing personal information. An investigation revealed that between March 26, 2025, and April 4, 2025, certain files containing personal information wer...
An international law enforcement operation has shut down Kidflix, a platform for child sexual exploitation with 1.8m registered users
Le 6 mars dernier, dans le cadre exceptionnel du Business Center Edouard VII à Paris, nous avons organisé notre conférence dédiée au chiffrement post-quantique. Cet événement, réservé à nos adhérents et invités, avait pour objectif d’expliquer les conséquences du chiffrement post-quantique dans le d...