> TODAY'S SUMMARY (2 articles)
Today’s cybersecurity landscape highlights significant threats involving Check Point gateways. Attackers exploited PHP2Shell and a zero-day vulnerability in Gaia OS to compromise these gateways, leading to the deployment of a wiper malware on VMware ESXi hosts. This incident underscores a trend where firewalls, traditionally seen as secure perimeters, are becoming targets themselves due to their internet-facing nature. Organizations must enhance their defenses and stay vigilant, as attackers increasingly turn established security devices against their owners.
|
// AI-powered summary generated at 08:00
DC Safety Sales Co., Inc. a découvert qu'un tiers non autorisé a exploité une vulnérabilité dans l'une de leurs applications, ce qui a pu permettre l'accès non autorisé à certaines informations. L'incident a été découvert le 21 janvier 2025 et une enquête a été menée pour déterminer l'étendue de l'i...
HPE is investigating claims of data breach by hacker IntelBroker, who offered stolen files for sale
Android apps, linked to APT group DONOT, disguised as a chat platform for intelligence gathering
La société Apex Custom Software, spécialisée dans les logiciels de santé, a été victime d'une cyberattaque par le groupe de hackers 0mid16B, qui menace de divulguer les données volées si une rançon n'est pas payée. Les hackers affirment avoir accès à des informations sensibles, notamment des données...
The December 2024 cyber-attack on the country’s state registers, was attributed to Russian military intelligence services
The US has issued sanctions against an individual and a company involved in recent high-profile compromises of government officials by Chinese state-affiliated hackers
La société General Digital Corporation (GDC) a découvert une activité suspecte dans son réseau informatique entre le 10 et le 20 janvier 2025. Une enquête a révélé qu'un acteur non autorisé a accédé au réseau et a pu consulter ou copier certaines informations, notamment des noms et des numéros de sé...
CIA analysts Asif William Rahman has pleaded guilty to sharing classified documents about an Israeli attack
At least half a million accounts have been compromised after a breach at hotel management software firm Otelier
Fundamental Administrative Services LLC suffered a data breach after an unauthorized actor copied certain files from their computer network between October 27, 2024, and January 13, 2025. The breach may have affected personal information, including names, Social Security numbers, driver's license or...
La filiale Boost d'Ilem a été victime d'une cyberattaque ciblée le 19 janvier 2025, qui a affecté 15% de ses clients. Les équipes d'experts en cybersécurité d'Ilem ont réussi à restaurer les systèmes de plus de 70% des clients affectés en moins de trois jours. Ilem a pris des mesures pour renforcer...
The Supreme Court has upheld a law that could potentially ban TikTok in the US
Le prestigieux hôpital El Cruce-Néstor Kirchner a été victime d'une attaque cibernetique il y a six jours, attribuée à un hacker nommé MEDUSA, qui a exploité une vulnérabilité dans le système informatique de l'hôpital. L'attaque a affecté les informations stockées sur les serveurs de l'hôpital, susc...
Le 19 janvier 2025, le système d'information d'une entreprise a été victime d'une attaque par ransomware. Les mesures de défense ont été mises en place pour contrer l'attaque et récupérer le système, sans impact significatif pour l'instant. L'entreprise va renforcer sa sécurité en intensifiant la su...
SecurityScorecard identified a new campaign in which the North Korean Lazarus group aims to steal source code, secrets and cryptocurrency wallet keys from developer environments
Une cyberattaque a touché KAIKATSU FRONTIER Inc., filiale consolidée de AOKI Holdings Inc., et pourrait avoir entraîné une fuite de données personnelles de certains clients. L'incident, détecté le samedi 18 janvier 2025, a conduit à l'isolement immédiat du serveur concerné et à une enquête avec des...
Le district scolaire du comté de Harrison a été victime d'une cyberattaque le 18 janvier 2025, entraînant un accès non autorisé à certains systèmes informatiques. Les autorités ont immédiatement lancé une enquête et ont engagé des experts en cybersécurité pour évaluer la situation et sécuriser les s...
Microsoft highlighted a new Star Blizzard campaign targeting WhatsApp accounts, as the group adapts its TTPs following the takedown of its infrastructure by law enforcement
AliExpress, Shein, Temu, TikTok, WeChat and Xiaomi are accused of operating unlawful data transfers to China
Recently I came across a fantastic new paper by a group of NYU and Cornell researchers entitled “How to think about end-to-end encryption and AI.” I’m extremely grateful to see this paper, because while I don’t agree with every one of its conclusions, it’s a good first stab at an incredibly importan...