> TODAY'S SUMMARY (2 articles)
Today’s cybersecurity landscape highlights significant threats involving Check Point gateways. Attackers exploited PHP2Shell and a zero-day vulnerability in Gaia OS to compromise these gateways, leading to the deployment of a wiper malware on VMware ESXi hosts. This incident underscores a trend where firewalls, traditionally seen as secure perimeters, are becoming targets themselves due to their internet-facing nature. Organizations must enhance their defenses and stay vigilant, as attackers increasingly turn established security devices against their owners.
|
// AI-powered summary generated at 08:00
Le département de la santé de l'État de Yap, dans les États fédérés de Micronésie, a été victime d'une cyberattaque par ransomware le 11 mars 2025, entraînant la mise hors ligne de son réseau et la fermeture de ses systèmes de santé numériques. Les autorités travaillent actuellement à évaluer l'ampl...
Le département de police de Derby, au Connecticut, a été victime d'une cyberattaque, probablement une attaque de ransomware, qui a compromis ses systèmes informatiques. Les détails de l'incident ne sont pas rendus publics, mais il semblerait que les attaquants aient pris le contrôle des données et d...
English version : 🇬🇧 Dans cette quatrième édition du panorama de la menace, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) revient sur les grandes tendances de la menace informatique ainsi que sur les éléments et incidents marquants dont elle a eu connaissance en 2024. Dans...
Le site de petites annonces Uncle Henry's a été victime d'une attaque de ransomware qui a supprimé sa base de données électronique, forçant le site à fermer pendant quatre semaines. Les hackers étrangers ont demandé une rançon en Bitcoin, mais la société a refusé de payer après avoir découvert que l...
Brox Industries, Inc. experienced unauthorized access to their network, potentially exposing personal information between February 28, 2025, and March 11, 2025. An investigation revealed that an unauthorized actor may have accessed and/or acquired certain files containing personal information. The c...
Version française: 🇫🇷 In this fourth edition of the Cyber Threat Overview, The French Cybersecurity Agency (ANSSI) addresses prevalent cybersecurity threats and the pivotal incidents which occurred in 2024. In line with the previous years, ANSSI estimates that attackers associated with the...
SIM swapping fraud surges in the Middle East as cybercriminals exploit websites mimicking legitimate services to steal personal data
A new report by Fortinet reveals techniques used by attackers to evade detection and compromise systems
Malicious use of AI is reshaping the fraud landscape, creating major new risks for businesses
The Alan Turing institute urged government and academia to address systemic cultural and structural security barriers in UK AI research
Starting April 2025, Swiss critical infrastructure organizations will have to report cyber-attacks to the country’s authorities within 24 hours of discovery
La coopérative vitivinicole Moncaro, basée à Montecarotto, a été victime d'une cyberattaque il y a 19 jours, bloquant tous les ordinateurs et les serveurs de l'entreprise. Les données et les archives sont inaccessibles, et les employés doivent utiliser leurs adresses e-mail personnelles pour travail...
Software developer Davis Lu cost his employer hundreds of thousands after deploying malware that caused crashes and failed logins
Fortra claims the number of unauthorized Cobalt Strike licenses in the wild fell 80% over two years
Sellmark Corporation experienced a data security incident involving unauthorized access to its computer network, resulting in the theft of personal information of one Maine resident. The incident was discovered on August 14, 2025, and reported to law enforcement. Sellmark implemented additional secu...
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
An unauthorized actor gained access to Johnson-Peltier's computer network and potentially copied a limited number of files containing personal information, including names, Social Security numbers, and financial account information.
La plateforme de billetterie en ligne Aerticket a été victime d'une cyberattaque, entraînant des perturbations techniques. Les détails de l'incident ne sont pas encore disponibles. L'entreprise est probablement en train d'enquêter sur l'incident et de prendre des mesures pour rétablir la sécurité de...
Posted by Dirk GöhmannIn 2024, our Vulnerability Reward Program confirmed the ongoing value of engaging with the security research community to make Google and its products safer. This was evident as we awarded just shy of $12 million to over 600 researchers based in countries around the globe acros...
Yale New Haven Health a subi une violation de données qui a affecté 5,5 millions de patients, les informations personnelles volées incluent les noms complets, les dates de naissance et les numéros de sécurité sociale. L'organisation a embauché Mandiant pour aider à la restauration du système et à l'...