> TODAY'S SUMMARY (2 articles)
Today’s cybersecurity landscape highlights significant threats involving Check Point gateways. Attackers exploited PHP2Shell and a zero-day vulnerability in Gaia OS to compromise these gateways, leading to the deployment of a wiper malware on VMware ESXi hosts. This incident underscores a trend where firewalls, traditionally seen as secure perimeters, are becoming targets themselves due to their internet-facing nature. Organizations must enhance their defenses and stay vigilant, as attackers increasingly turn established security devices against their owners.
|
// AI-powered summary generated at 08:00
Le 9 février 2025, une activité suspecte a été détectée dans notre réseau. Nous avons immédiatement déconnecté nos systèmes, lancé une enquête, fait appel à des experts en informatique légale et informé les forces de l'ordre. L'enquête a révélé qu'un individu non autorisé avait accédé à nos systèmes...
Diller Scofidio + Renfro, LLC experienced a data security incident where an unknown actor acquired certain data without authorization on or about February 8, 2025. The incident occurred after a network disruption on February 9, 2025. The company is offering complimentary credit monitoring and identi...
27 UK public sector organizations faced ICO enforcement actions in 2024, with three fines issued, according to URM Consulting
Le 8 février 2025, une FORTUNE ELECTRIC CO.,LTD a été victime d'une cyberattaque par rançongiciel, mais grâce à une réaction rapide de son équipe de sécurité, les systèmes d'information et le site web officiel n'ont pas été affectés et aucune fuite de données personnelles n'a été détectée. L'inciden...
On February 8, 2025, Geokon, Inc. discovered unauthorized activity on its network and determined that files containing personal information were copied between January 30 and February 8, 2025. A review completed on February 24, 2025 confirmed that affected files included names and Social Security nu...
The technique, called nullifAI, allows the models to bypass Hugging Face’s protective measures against malicious AI models
Phil Smith Automotive Group experienced a ransomware attack in early February 2025, which may have resulted in unauthorized access to personal information of six Maine residents. The affected information included individuals' name, Social Security number, and driver's license or state-issued identif...
Orange Cyberdefense found that over half of UK financial firms suffered at least one third-party attack in 2024, linked to significant gaps in risk management strategies
Sophos has observed cybercriminals ramping up their use of graphics files as part of email phishing attacks to bypass conventional security protections
Le 7 février 2025, la filiale Transcend Information, Inc. a été victime d'une cyberattaque ciblant une partie de ses systèmes d'information. Les mécanismes de défense ont été activés et des experts en cybersécurité externes ont été sollicités pour résoudre l'incident, qui n'a pas eu d'impact signifi...
Le Rainbow District School Board a été victime d'un incident de cybersécurité, entraînant une interruption du réseau informatique et de l'accès à Internet. Progressivement, les services ont été restaurés, d'abord pour le personnel, puis pour les étudiants, qui peuvent désormais se connecter au WiFi...
This is the second part of a two three four-part series, which covers some recent results on “verifiable computation” and possible pitfalls that could occur there. This post won’t make much sense on its own, so I urge you to start with the first part. In the previous post we introduced a handful of...
La société CPI UK, spécialisée dans l'impression de livres, a été victime d'une cyberattaque qui a touché ses systèmes informatiques le 7 février. Les experts techniques ont été appelés pour résoudre le problème et des progrès significatifs ont été réalisés pour restaurer les systèmes. La société s'...
Apple's defenses that protect data from being sent in the clear are globally disabled.
US and Europol dismantle neo-Nazi child abuse network in global crackdown against online exploitation
Patchstack urges admins to patch new WordPress ASE plugin vulnerability that lets users restore previous admin privileges
ESET Cloud Office Security version 532 has been released.
This new independent non-profit was set up by the UK insurance industry to bring more transparency around cyber events
A Bitdefender researcher was targeted by North Korea’s Lazarus with the lure of a fake job offer
Une cyberattaque a touché les systèmes informatiques du comté de Franklin en début de février, mais les données n'ont pas été perdues de manière permanente, selon les responsables. Les systèmes ont été restaurés en moins de 24 heures et des mesures ont été prises pour améliorer la sécurité. L'enquêt...