> TODAY'S SUMMARY (2 articles)
Today’s cybersecurity landscape highlights significant threats involving Check Point gateways. Attackers exploited PHP2Shell and a zero-day vulnerability in Gaia OS to compromise these gateways, leading to the deployment of a wiper malware on VMware ESXi hosts. This incident underscores a trend where firewalls, traditionally seen as secure perimeters, are becoming targets themselves due to their internet-facing nature. Organizations must enhance their defenses and stay vigilant, as attackers increasingly turn established security devices against their owners.
|
// AI-powered summary generated at 08:00
VulnCheck observed 768 public reports of CVEs exploited in the wild for the first time in 2024, a 20% rise compared to 2023
A new Europol report warns of major challenges accessing and analyzing data for cybercrime investigations
Lee Enterprises, une société mère de nombreux journaux et plateformes médiatiques, a été victime d'une cyberattaque qui a entraîné la suspension des publications dans 24 États, dont la Virginie. L'entreprise enquête sur l'incident et cherche à identifier les mesures à prendre pour éviter que cela ne...
The UK government has launched a new AI security code of practice it believes will become an ETSI standard
Nuna Baby Essentials, Inc. a subi une violation de données qui a compromis les informations personnelles sensibles de milliers d'individus. La violation de données a été découverte le 3 février 2025 et a entraîné des préoccupations quant à la sécurité des informations personnelles sensibles confiées...
Une petite pratique médicale en Géorgie a été forcée de fermer ses portes en raison d'une attaque de ransomware, les données de 1 714 patients ont été exposées. La pratique médicale a engagé des experts en cybersécurité pour enquêter sur l'incident. L'attaque a été attribuée au groupe de ransomware...
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Les médias de Winterthur, en Suisse, ont été victimes d'une cyberattaque au cours du week-end, entraînant des perturbations dans la production et les émissions en direct de Radio Top et Tele Top. L'attaque a été perpétrée par un Trojan de cryptage et a affecté les systèmes de l'entreprise, rendant i...
Le 2 février 2025, la filiale Nan Ya PCB (KunShan) Corp., Ltd de Nan Ya Printed Circuit Board Corporation a été victime d'une cyberattaque qui a touché certains systèmes d'information. Les mécanismes de récupération ont été lancés immédiatement et l'entreprise estime que l'incident n'aura pas d'impa...
Cisco Talos found that exploitation of public-facing applications made up 40% of incidents it observed in Q4 2024, marking a notable shift in initial access techniques
Une cyberattaque a touché un système de services d'information le 2 février 2025, mais les mécanismes de défense et de récupération ont été activés immédiatement pour prévenir d'autres problèmes de sécurité. Aucune fuite de données personnelles ou de documents internes n'a été détectée, et l'impact...
L'Université des Bahamas a été victime d'une cyberattaque par rançongiciel le 2 février, ce qui a entraîné la fermeture de ses systèmes internet et téléphoniques, ainsi que l'annulation de ses cours en ligne. Les enquêtes sont en cours pour déterminer l'ampleur de l'incident, mais il est déjà établi...
The Indian tech giant temporarily suspended some of its IT services, which have now been restored
La mairie d'Ostheim, dans le Haut-Rhin, a été victime d'une cyberattaque par rançongiciel le 2 février dernier, qui a crypté 95% de ses données. La mairie n'a pas payé la rançon et a pu récupérer la plupart de ses données grâce à une sauvegarde quasi intégrale, mais l'opération a coûté environ 2 500...
Le groupe Siegel a annoncé une violation de données suite à une cyberattaque début 2025, entraînant l'accès non autorisé à des informations sensibles de consommateurs, notamment des numéros de sécurité sociale, des dates de naissance et des informations médicales. L'enquête a révélé que l'accès non...
Cyber reports exposed major security flaws in DeepSeek’s R1 LLM
An unknown, unauthorized actor gained access to MMWEC computer systems and accessed and/or acquired certain files stored on these systems, potentially impacting personal information of individuals. The attack was claimed by BlackSuit early April.
Le CESI a été victime d'une cyberattaque samedi 1er février 2025, qui a nécessité la coupure d'accès à Internet et la mobilisation d'une cellule de crise pour contenir l'incident. Les cours ont pu reprendre lundi 3 février, avec des mesures de continuité pédagogique mises en place pour les élèves, e...
A global law enforcement operation has taken down infrastructure used by Cracked.io and Nulled.io, which provide cybercriminal tools and services
Jildor Shoes, Inc. a subi une atteinte à la sécurité de ses données, lors de laquelle un utilisateur non autorisé a accédé à son environnement informatique et a déployé un logiciel de rançon pour verrouiller certains fichiers. Les informations personnelles de certains clients, notamment , pourraient...