The UK’s NCSC assesses that China-backed APT31 was “almost certainly” responsible for hacking the email accounts of UK parliamentarians
Law enforcers have arrested nine suspected members of a prolific cyber-fraud gang
La ville de St. Cloud a été victime d'une cyberattaque par rançongiciel, mais continue d'assurer ses services publics avec des ajustements, notamment les services d'urgence qui restent pleinement opérationnels. Les paiements pour certaines installations et services, comme la station de transfert et...
Mandiant observes what it claims is the first ever APT29 campaign aimed at political parties
La Ariza Credit Union à Grenade a subi une cyberattaque qui a entraîné une interruption de ses services. La coopérative de crédit a pris la mesure préventive de déconnecter ses systèmes informatiques jusqu'au mardi 26 mars, affectant les services en agence, les distributeurs automatiques, les servic...
Des supermarchés Mestdagh d'Intermarché ont subi une cyberattaque dimanche dernier, provoquant des problèmes d'approvisionnement dans certains magasins. L'attaque a visé les systèmes de commande internes, avec une demande de rançon des cybercriminels. Intermarché a signalé un impact limité et a réta...
SentinelLabs researchers identified the malware as a new variant of AcidRain, which shut down thousands of Viasat satellites in Ukraine and Western Europe in 2022
La société de courtage en bourse VNDirect a été victime d'une cyberattaque dimanche, mais a réussi à surmonter l'attaque lundi matin, bien que son site web soit resté inaccessible. L'attaque a commencé à 10 heures du matin dimanche et, selon un porte-parole de l'entreprise, les problèmes ont été rés...
L'Université de Winnipeg a subi une cyberattaque durant le week-end, entraînant la fermeture de ses systèmes pour prévenir d'autres dommages, mais aucune fuite d'informations personnelles n'est à déplorer. Les cours ont été annulés le lundi, mais ont repris le mardi avec le rétablissement du Wi-Fi,...
We recently introduced our new offering, invariant development as a service. A recurring question that we are asked is, “Why fuzzing instead of formal verification?” And the answer is, “It’s complicated.” We use fuzzing for most of our audits but have used formal verification methods in the […]
The joint advisory sets out how to mitigate and respond to DDoS attacks, limiting disruption to critical services
La Cressex Community School a été victime d'une cyberattaque le vendredi 22 mars, affectant ses systèmes informatiques. L'école a mis en œuvre son plan de réponse aux cyberincidents et a continué à fonctionner normalement, tout en collaborant avec des spécialistes et en informant l'ICO conformément...
L'entreprise Panera Bread a subi une panne informatique d'une semaine due à une attaque par rançongiciel, qui a chiffré de nombreuses machines virtuelles de l'entreprise, empêchant l'accès aux données et applications. Aucun groupe de rançongiciel n'a revendiqué l'attaque, et Panera n'a pas communiqu...
The campaign notably included attempts to impersonate legitimate media outlets
The US House of Representatives approved the new bill with an overwhelming vote of 414-0
Le Tarrant Appraisal District a été victime d'une attaque par ransomware, confirmée après une panne de leur site web qui a duré plusieurs heures. L'incident a été signalé au FBI et au Texas Department of Information Resources, mais il n'est pas encore clair si des informations sensibles ont été comp...
Most decision-makers have experienced API security problems over the past year, yet many haven’t invested in a robust API security strategy, Fastly reveals
The ICO said it is assessing the reported breach of Kate Middleton’s medical records at The London Clinic
Today, we’re releasing SARIF Explorer, the VSCode extension that we developed to streamline how we triage static analysis results. We make heavy use of static analysis tools during our audits, but the process of triaging them was always a pain. We designed SARIF Explorer to provide an intuitive UI i...
Secureworks is warning of fake obituary sites which expose visitors to fake AV scams