Le 31 mai 2024, Divaris Consolidated Investments, Inc. a détecté un accès non autorisé à son réseau informatique. L’entreprise a immédiatement sécurisé ses systèmes et lancé une enquête approfondie avec des experts en cybersécurité, révélant le 4 avril 2025 que des fichiers contenant des information...
The operation targeted several significant malware droppers, including IcedID, SystemBC, Pikabot, Smokeloader and Bumblebee
The cyber-attack, which occurred in December 2023, forced First American to shut down some systems
[Mise à jour du 31 mai 2024] Des preuves de concept sont désormais disponibles publiquement sur Internet. De plus, l'éditeur indique avoir détecté des tentatives de compromission à partir du 7 avril 2024. **[Publication Initiale]** Une vulnérabilité a été découverte dans les produits Check Point....
A global law enforcement operation has disrupted the 911 S5 botnet, a global network of compromised devices used to facilitate criminal activity
1Password’s Steve Won discusses why modern security solutions, such as passkeys, can substantially reduce the risk of credential-based attacks
Entre le 27 et le 29 mai 2024, une opération de démantèlement de plusieurs infrastructures liées à des codes cybercriminels a été menée dans le cadre d’une coopération judiciaire internationale impliquant les autorités allemandes, néerlandaises, danoises, françaises, britanniques et américaines....
La Newfoundland Broadcasting Company Limited, propriétaire de NTV et OZFM, a été victime d'une cyberattaque récente. L'incident n'a pas affecté les opérations de diffusion de NTV et OZFM, mais a entraîné un accès non autorisé à certaines informations dans l'environnement système. L'entreprise travai...
Le Pocahontas Medical Clinic, un fournisseur de services de santé basé dans l'Arkansas, a annoncé une violation de données suite à une cyberattaque en mai 2024, qui a permis à un tiers non autorisé d'accéder à des informations sensibles de patients, notamment des numéros de sécurité sociale et des i...
[Mise à jour du 31 mai 2024] Des preuves de concept sont désormais disponibles publiquement sur Internet. De plus, l'éditeur indique avoir détecté des tentatives de compromission à partir du 7 avril 2024. **[Publication Initiale]** Une vulnérabilité a été découverte dans les produits Check Point....
Entre le 27 et le 29 mai 2024, une opération de démantèlement de plusieurs infrastructures liées à des codes cybercriminels a été menée dans le cadre d’une coopération judiciaire internationale impliquant les autorités allemandes, néerlandaises, danoises, françaises, britanniques et américaines....
Proofpoint discovered over 125,000 emails linked to this scam cluster in the past year
The package posed as an API management tool and downloaded trojanized Windows binaries
In the previous post we demonstrated how instructions embedded in untrusted data can invoke ChatGPT’s memory tool. The examples we looked at included Uploaded Files, Connected Apps and also the Browsing tool.
When it came to the browsing tool we observed that mitigations were put in place and older...
The Internet Archive said sustained DDoS attacks have disrupted access to its preserved web pages and other historical archives
Formula One team Williams Racing shares how it prioritizes data security with password management to safeguard sensitive information
Le district scolaire de Boyertown Area, dans les comtés de Berks et Montgomery en Pennsylvanie, a annulé les deux derniers jours de classe en raison de problèmes techniques avec ses serveurs de réseau, affectant les systèmes de chauffage et de climatisation, ainsi que les systèmes de téléphone et d'...
Moonstone Sleet is a newly observed threat group targeting companies for financial and cyber espionage objectives
SentinelOne will present a threat-hunting demonstration during which a security analyst will compete against a non-technical person using its AI assistant
Le 29 mai 2024, Thompson Coburn a détecté une activité suspecte sur son réseau et a immédiatement lancé une enquête avec l’aide de spécialistes en cybersécurité. L’enquête a révélé qu’un acteur non autorisé avait accédé à certaines données entre le 28 et le 29 mai 2024, notamment des noms et numéros...