> TODAY'S SUMMARY (2 articles)
Today’s cybersecurity landscape highlights significant threats involving Check Point gateways. Attackers exploited PHP2Shell and a zero-day vulnerability in Gaia OS to compromise these gateways, leading to the deployment of a wiper malware on VMware ESXi hosts. This incident underscores a trend where firewalls, traditionally seen as secure perimeters, are becoming targets themselves due to their internet-facing nature. Organizations must enhance their defenses and stay vigilant, as attackers increasingly turn established security devices against their owners.
|
// AI-powered summary generated at 08:00
Spain’s National Police force has arrested a suspected data thief who targeted government and military victims
Une cyberattaque a touché les systèmes informatiques du comté de Franklin en début de février, mais les données n'ont pas été perdues de manière permanente, selon les responsables. Les systèmes ont été restaurés en moins de 24 heures et des mesures ont été prises pour améliorer la sécurité. L'enquêt...
Le Bureau d'Investigation Criminelle (CIB) de Taïwan a identifié un hacker chinois de 20 ans, surnommé "Crazyhunter", comme étant responsable d'une attaque ransomware contre l'hôpital MacKay Memorial et d'autres institutions taiwanaises. L'hôpital avait refusé de payer la rançon, et les données des...
ESET PROTECT On-Prem version 12.0.13.0 has been released and is available to download and update.
Aux alentours du 6 février 2025, un serveur de l'association du barreau a été la cible d'une cyberattaque, ce qui a entraîné une réponse immédiate incluant la sécurisation du réseau, la notification aux autorités et le lancement d'une enquête approfondie. Celle-ci, menée avec l'aide d'experts indépe...
Episource LLC a subi une attaque par ransomware qui a affecté plusieurs de ses clients dans le domaine de la santé, entraînant la fuite de données sensibles. L'attaque a été détectée le 6 février 2025 et les systèmes ont été mis hors ligne pour prévenir tout accès non autorisé. Les personnes touchée...
A new phishing attack by UAC-0006 has been discovered targeting PrivatBank with malicious files in password-protected archives to evade detection
Capital Tax & Consulting LLC experienced a data incident in February 2025, where unauthorized access to their computer systems may have resulted in the acquisition of personal information. The incident occurred from January 30, 2025, through February 6, 2025. The organization is offering free credit...
Strategic Retail Partners suffered a data breach between February 3, 2025, and February 6, 2025, resulting in unauthorized access to sensitive information. The breach exposed names, Social Security numbers, driver's license or state identification numbers, and financial account information. The comp...
Chainalysis found that ransomware payments fell significantly year-over-year despite a recorded increase in the number of ransomware events in 2024
Strategic Retail Partners experienced unauthorized access to their network between February 3, 2025, and February 6, 2025, resulting in the access and/or copying of sensitive information. The affected information includes names, driver's licenses, Social Security numbers, and other personal data. Th...
This blog post highlights key points from our new white paper Preventing Account Takeovers on Centralized Cryptocurrency Exchanges, which documents ATO-related attack vectors and defenses tailored to CEXes. Imagine trying to log in to your centralized cryptocurrency exchange (CEX) account and your p...
Indian banking malware attack exposes 50,000 users, stealing financial data via SMS interception and phishing
The UK and its Five Eyes partners have launched new security guidance for edge device manufacturers and network defenders
Don’t wait for a costly breach to provide a painful reminder of the importance of timely software patching
Check Point has observed cybercriminals toy with Alibaba’s Qwen LLM to develop infostealers
Contrast Security reveals a 12.5% annual increase in destructive cyber-attacks on banks
Le groupe d'ingénierie IMI a été victime d'une cyberattaque, qui a touché plusieurs de ses sites à travers le monde, et a isolé certaines de ses systèmes pour enquêter et contenir l'incident. L'entreprise a informé ses employés et clients de l'incident, mais a refusé de divulguer les données qui ont...
Une cyberattaque a perturbé le système de dispatch de REMSA Health, mais les responsables ont affirmé que les soins aux patients n'ont pas été affectés. Les employés ont été invités à ne pas utiliser leurs ordinateurs en raison de la prudence, mais le système d'urgence 911 et les services de télépho...
Trigger warning: incredibly wonky theoretical cryptography post (written by a non-theorist)! Also, this will be in two parts. I plan to be back with some more thoughts on practical stuff, like cloud backup, in the near future. If you’ve read my blog over the years, you should understand that I have...