[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> TODAY'S SUMMARY (5 articles)

|

// AI-powered summary generated at 04:00

> Millions of Spoofed Emails Bypass Proofpoint Security in Phishing Campaign
Guardio Labs found that attackers exploited a configuration setting in Proofpoint’s email protection service, allowing outbound messages to bypass email protections
> HealthEquity Breach Hits 4.3 Million Customers
Health savings specialist HealthEquity reveals over four million customers were impacted in a recent breach
> Prevent Expensive AWS API Actions with SCPs
Avoid AWS bill surprises by blocking known-expensive API calls with an SCP.
> Intendencia de PaysandĂş
L'Intendencia de Paysandú a subi une cyberattaque qui a chiffré toutes les informations, les bases de données et le système, nécessitant un redémarrage à zéro. Les services sont actuellement inaccessibles, y compris le courrier électronique, le système tributaire et le registre civil. Les pertes son...
> Industrias Peñoles
La société mexicaine Mexicana de Industrias Peñoles a annoncé avoir été victime d'une cyberattaque. L'entreprise n'a pas fourni de détails sur l'incident, mais a déclaré qu'elle travaillait à résoudre le problème et à protéger ses systèmes. L'impact de l'attaque sur les opérations de l'entreprise n'...
> Mandrake Spyware Infects 32,000 Devices Via Google Play Apps
Updated Mandrake samples, identified by Kaspersky, displayed enhanced obfuscation and evasion tactics
> Northwest Arkansas Community College (NWACC)
Le Northwest Arkansas Community College (NWACC) a été victime d'une cyberattaque, qui a entraîné la fermeture intentionnelle de son réseau technique pour protéger les données. Les hackers ont envoyé une note avec des demandes de rançon à tous les imprimantes du campus, mais aucune donnée n'a été com...
> Fortune Information Systems Corp.
Fortune Information Systems Corp. (TWN) a été victime d'une cyberattaque le 30 juillet 2024, mais a réussi à contenir l'incident sans perte de données personnelles ou confidentielles. Les opérations de l'entreprise se déroulent normalement et aucune perte significative n'est attendue. L'entreprise v...
> Walmart Discovers New PowerShell Backdoor Linked to Zloader Malware
Walmart detailed findings about an unknown PowerShell backdoor, which was potentially utilized alongside a new Zloader variant
> Columbia Hospitality
Le 30 juillet 2024, Columbia a subi un incident perturbant son réseau informatique. Des mesures immédiates ont été prises pour sécuriser le système et une enquête a été confiée à un expert indépendant. L’enquête a révélé un accès non autorisé au réseau et une possible acquisition de données personne...
> Life University
On July 30, 2024, Life University experienced a network disruption that resulted in unauthorized access to certain systems and potential acquisition of sensitive personal information, including account numbers, routing numbers, and names. The university immediately contained the incident and engaged...
> Hotjar, Business Insider Vulnerabilities Expose OAuth Data Risks
Salt Labs also said XSS combined with OAuth can lead to severe breaches
> Less Than Half of European Firms Have AI Controls in Place
Sapio Research claims that fewer than 50% of European companies place usage and other restrictions on AI
> CVE-2023-41111: Samsung Baseband RLC Data Re-Assembly Buffer Overflow
We have identified a new buffer overflow vulnerability in Samsung’s baseband implementation (mainly used in Exynos chipsets). The vulnerability can be exploited to achieve arbitrary code execution in the baseband runtime. The vulnerability we are disclosing in this advisory affected a wide range of...
> US Crypto Exchange Gemini Reveals Breach
Thousands of customers of cryptocurrency exchange Gemini have had personal data compromised
> CVE-2023-41112: Samsung Baseband RLC Data Re-Assembly Heap Buffer Overflow
We have identified several new heap buffer overflow vulnerabilities in Samsung’s baseband implementation (mainly used in Exynos chipsets): three different heap buffer overflows in the same function, to be precise. The most critical of these vulnerabilities can be exploited to achieve arbitrary code...
> Unburdened By What Has Been: Exploiting New Attack Surfaces in Radio Layer 2 for Baseband RCE on Samsung Exynos
We have written extensively about remote baseband vulnerability research in the past, examining various vendors’ baseband OS micro-architectures and exploring their implementations for remotely exploitable bugs. So have many others. One might say, our research exists in the context in which it lives...
> Fabriano
Le commune de Fabriano a été victime d'une cyberattaque par ransomware, ce qui a limité l'accès aux serveurs du comune et pourrait causer des perturbations pour les utilisateurs qui accèdent au site institutionnel et aux services informatiques communautaires. Les enquêtes sont en cours pour détermin...
> Redbrick LMD LLC
Le 29 juillet 2024, une activité inhabituelle a été détectée sur le réseau de Redbrick, entraînant une sécurisation immédiate du système et le lancement d’une enquête avec des experts en cybersécurité. L’enquête approfondie a permis de conclure que certains fichiers avaient probablement été exfiltré...
> Synnovis Restores Systems After Cyber-Attack, But Blood Shortages Remain
Synnovis has rebuilt “substantial parts” of its systems following the Qilin ransomware attack on June 3, enabling the restoration of core blood supplies to NHS hospitals