L'organisation qui gĂšre TheBus, le systĂšme de transport en commun d'Oahu, a subi une cyberattaque, probablement une attaque de ransomware, qui a entraĂźnĂ© une panne de rĂ©seau prolongĂ©e. L'enquĂȘte est en cours avec le FBI et la police d'Honolulu, tandis que les sites web de TheBus et TheHandi-Van sont...
Le groupe chinois äżæéćą (Junsi Group) a Ă©tĂ© victime d'une cyberattaque, entraĂźnant la fuite de donnĂ©es personnelles de plus de 54 000 membres et employĂ©s de la marque Brooks Brothers. Les informations compromises incluent les noms, adresses e-mail, numĂ©ros de tĂ©lĂ©phone, mois de naissance, sexe et...
This post highlights how the GitHub Copilot Chat VS Code Extension was vulnerable to data exfiltration via prompt injection when analyzing untrusted source code.
GitHub Copilot Chat GitHub Copilot Chat is a VS Code Extension that allows a user to chat with source code, refactor code, get info about...
TĂV Rheinland Akademie GmbH a subi un accĂšs non autorisĂ© Ă certaines parties de son rĂ©seau de formation. L'incident a Ă©tĂ© dĂ©tectĂ© et des mesures de sĂ©curitĂ© appropriĂ©es ont Ă©tĂ© mises en place pour y remĂ©dier. Une enquĂȘte est en cours pour dĂ©terminer l'Ă©tendue de l'attaque et prĂ©venir de futurs incid...
La chaßne de pharmacies américaine Rite Aid a confirmé une violation de données aprÚs une attaque par ransomware en juin, attribuée au groupe RansomHub. L'entreprise a restauré ses systÚmes compromis avec l'aide d'experts externes et envoie des notifications de violation de données aux clients affec...
Earlier this week, at Appleâs WWDC, we finally witnessed Appleâs AI strategy. The videos and live demos were accompanied by two long-form releases: Appleâs Private Cloud Compute and Appleâs On-Device and Server Foundation Models. This blog post is about the latter. So, what is Apple releasing, and h...
La société Vivara ParticipaçÔes a révélé avoir été victime d'une tentative d'attaque par ransomware en juin, mais a réussi à contenir l'incident sans impact significatif sur ses opérations ou ses clients. La compagnie a immédiatement pris des mesures de sécurité pour protéger ses informations et a s...
L'organisme de formation Competenz a été victime d'une cyberattaque en juin 2024, entraßnant l'accÚs non autorisé à ses systÚmes informatiques et le vol de données personnelles de ses apprenants, employeurs, évaluateurs, employés et partenaires commerciaux. Les informations volées incluent des noms,...
Earlier this week, Apple announced Private Cloud Compute (or PCC for short). Without deep context on the state of the art of Artificial Intelligence (AI) and Machine Learning (ML) security, some sensible design choices may seem surprising. Conversely, some of the risks linked to this design are hidd...
Governments should âpolice the content rather than the technology used to create it,â Matthew Feeney from the Centre for Policy Studies argued in a new paper
Based on our security auditing experience, weâve found that Burp Suite Professionalâs dynamic analysis can uncover vulnerabilities hidden amidst the maze of various target components. Unpredictable security issues like race conditions are often elusive when examining source code alone. While Burp is...
Microsoft President Brad Smith told US Congress that the tech giant accepts responsibility for security failings regarding the 2023 China hack
GlobalWafers, un fabricant de plaquettes de silicium pour semi-conducteurs, a signalé une cyberattaque qui a affecté certaines lignes de production. L'entreprise utilisera les stocks existants pour honorer les commandes, mais des retards de livraison pourraient se produire jusqu'au troisiÚme trimest...
Aux alentours du 14 juin 2024, Young Life a dĂ©tectĂ© une activitĂ© suspecte sur son rĂ©seau informatique. Une enquĂȘte a rĂ©vĂ©lĂ© la prĂ©sence dâun logiciel malveillant et un accĂšs non autorisĂ© Ă certains systĂšmes. Ces systĂšmes contenaient des informations concernant certains employĂ©s actuels et anciens ai...
Healthcare firm Ascension said that ransomware attackers gained access to its systems after an employee accidently downloaded a malicious file
ESET detected five cyber espionage campaigns targeting Android users with trojanized apps deploying âAridSpyâ spyware
Globe Life Inc. a signalĂ© une cyberattaque Ă la Securities and Exchange Commission, qui a probablement entraĂźnĂ© une violation de donnĂ©es affectant des informations de consommateurs et de titulaires de police. L'enquĂȘte est en cours pour dĂ©terminer l'Ă©tendue de la violation et les donnĂ©es compromises...
A series of vulnerabilities could enable an attacker to bypass the Chinese manufacturerâs biometric access systems
Insurance firm Marsh received over 1800 cyber claim reports from clients in the US and Canada in 2023, higher than any other year
Alvin Independent School District a subi une violation de données en juin 2024, qui a compromis les informations personnelles de 47 606 personnes, notamment des numéros de sécurité sociale, des numéros de cartes de crédit et des informations médicales. Le gang de ransomware Fog a revendiqué la respo...