> TODAY'S SUMMARY (2 articles)
Today’s cybersecurity landscape highlights significant threats involving Check Point gateways. Attackers exploited PHP2Shell and a zero-day vulnerability in Gaia OS to compromise these gateways, leading to the deployment of a wiper malware on VMware ESXi hosts. This incident underscores a trend where firewalls, traditionally seen as secure perimeters, are becoming targets themselves due to their internet-facing nature. Organizations must enhance their defenses and stay vigilant, as attackers increasingly turn established security devices against their owners.
|
// AI-powered summary generated at 08:00
SentinelOne researchers highlighted similarities in the approaches used by the HellCat and Morpheus ransomware groups, suggesting shared infrastructure
Australian Not-for-Profit Ransomware Attack, 24 January 2025: New South Wales: Space Bears ransomware gang claims hack of Not-for-Profit provider Christian Community Aid. Compromised data reportedly includes various file types such as .jpg, .mp4, .mov, .xls, .doc, .mdf, .msg, and pdf.
The post Incid...
Threat insights from Datadog Security Labs for Q4 2024.
Le développeur de jeux polonais Big Cheese Studio a été victime d'une attaque informatique vendredi matin, qui a entraîné la mise hors ligne de son site web et la compromission de son code de jeu et des données personnelles de ses employés. Les hackers menacent de rendre publiques ces informations s...
Le comté de Matagorda, au Texas, a déclaré l'état de catastrophe après qu'une cyberattaque a perturbé ses systèmes internes, mais il n'y a pas encore de preuve que des données personnelles de résidents aient été compromises. Les autorités locales enquêtent sur l'incident avec l'aide de plusieurs age...
Posted by Jianing Sandra Guo, Product Manager, Android, Nataliya Stanetsky, Staff Program Manager, Android
Today, people around the world rely on their mobile devices to help them stay connected with friends and family, manage finances, keep track of healthcare information and more – all from the...
Threat actors chained Ivanti CSA vulnerabilities for RCE, credential theft & webshell deployment
Arbitrage betting fraud rises, forcing bookmakers to adopt stricter measures against automated scams
While Trail of Bits is known for developing security tools like Slither, Medusa, and Fickling, our engineering efforts extend far beyond our own projects. Throughout 2024, our team has been deeply engaged with the broader security ecosystem, tackling challenges in open-source tools and infrastructur...
Splunk reveals that 82% of CISOs now report directly to the CEO, but many lack EQ
The network equipment giant urged customers to patch immediately
Le Panorama de la cybercriminalité du Clusif revient le 23 janvier 2025. Cette conférence sera accessible à la fois en présentiel (déjà complet) et également en streaming en accès libre depuis notre site ! La conférence vous propose un bilan de la cybercriminalité avec les événements marquants ainsi...
Cybercriminals are selling access to the malicious GenAI chatbot via Telegram, providing rapid assistance for a range of nefarious activities, according to Abnormal Security
President Trump has pardoned the founder of original dark web marketplace Silk Road
Le 23 janvier 2025, une entreprise a été victime d'une cyberattaque, détectée par son système de détection, et a immédiatement pris des mesures pour contenir l'impact, notamment en déconnectant son réseau et en faisant appel à des experts en cybersécurité. L'enquête n'a pas révélé d'impact financier...
Alpha Baking Co., Inc. a découvert une activité anormale sur son réseau informatique le 23 janvier 2025, qui a conduit à une enquête approfondie. Il a été déterminé qu'un tiers non autorisé a obtenu des fichiers contenant des informations personnelles, dont certaines appartiennent à vous. L'attaque...
PlushDaemon APT hacked South Korean VPN software with SlowStepper backdoor as part of a 2023 espionage campaign
Threat researchers analyzed the updated Tycoon 2FA phishing kit, which bypasses MFA
La Commune de Héron a été victime d'une cyberattaque il y a une semaine, mettant hors service plusieurs de ses services pendant plusieurs jours. Les services de l'état civil sont à nouveau opérationnels, mais d'autres services comme la comptabilité et l'urbanisme devront encore patienter plusieurs j...
New ESET research reveals that 73% of UK educational institutions experienced at least one cyber-attack or breach in the past five years