> TODAY'S SUMMARY (2 articles)
Today’s cybersecurity landscape highlights significant threats involving Check Point gateways. Attackers exploited PHP2Shell and a zero-day vulnerability in Gaia OS to compromise these gateways, leading to the deployment of a wiper malware on VMware ESXi hosts. This incident underscores a trend where firewalls, traditionally seen as secure perimeters, are becoming targets themselves due to their internet-facing nature. Organizations must enhance their defenses and stay vigilant, as attackers increasingly turn established security devices against their owners.
|
// AI-powered summary generated at 08:00
Marlboro-Chesterfield Pathology, une entreprise de services de pathologie basée en Caroline du Nord, a conclu un règlement d'une action collective suite à une cyberattaque par ransomware survenue en janvier 2025. L'attaque, attribuée au groupe SafePay, a compromis les données de 235 911 individus, i...
Improperly winding down a Google Apps domain can leave logins accessible.
CISA launched the JCDC AI Cybersecurity Playbook to enhance collaboration on AI cybersecurity risks
The FBI deleted Chinese PlugX malware from thousands of devices in the US, using a technique developed by French cybersecurity firm Sekoia.io
L'entreprise de services IT Conduent a été victime d'une cyberattaque, ce qui a entraîné l'interruption de services publics dans plusieurs États américains, affectant des milliers de familles qui dépendent de ces services. L'attaque a été rapidement maîtrisée, mais a nécessité une restauration sécur...
A new report from Fortinet reveals increased adoption of multi-cloud strategies and hybrid implementations combining on-premises and public cloud infrastructure
Chainalysis estimates threat actors made at least $51bn through crypto crime in 2024
Des enquêtes sont en cours après une cyberattaque avec ransomware contre le système d'information scolaire de Speyer. Les détails de l'incident ne sont pas encore disponibles mais une quarantaine d'établissements scolaires sont affectés. Les autorités travaillent à élucider les circonstances de l'at...
The security provider published mitigation measures to prevent exploitation
Secureworks Counter Threat Unit (CTU) has identified links between North Korean IT workers and fraudulent crowdfunding activities, with the group known as Nickle Tapestry orchestrating scams to support North Korean interests
Le collège La Salle à Brive a été victime d'une cyberattaque par ransomware, qui a volé toutes les données informatiques de l'établissement, notamment les bulletins scolaires des élèves. Les pirates ont demandé une rançon de 8 000 euros pour récupérer les données, mais l'établissement a refusé de pa...
Patch Tuesday saw Microsoft fix eight zero-days, three of which are being actively exploited
La firme Insight Partners a été victime d'une cyberattaque, ce qui pourrait entraîner des fuites de données sensibles. L'entreprise travaille actuellement à évaluer l'impact total de l'incident. Des informations commerciales confidentielles pourraient être compromises.
Pearson, une entreprise d'éducation basée au Royaume-Uni, a subi une attaque informatique, permettant aux acteurs menaçants de voler des données d'entreprise et des informations client. L'attaque a été possible en raison d'un jeton d'accès GitLab exposé dans un fichier de configuration public. Les d...
A new Interim Final Rule on Artificial Intelligence Diffusion issued in the US strengthens security, streamlines chip sales and prevents misuse of AI technology
Browser-based cyber-threats surged in 2024, with credential abuse and infostealers on the rise
CVSSv3 Score:
4.1
An externally controlled reference to a resource in another sphere vulnerability [CWE-610] in multiple products may allow an unauthenticated attacker to poison web caches between the device and the attacker via crafted HTTP requests, where the Host header points to an ar...
Barings Law is planning to sue the two tech giants over numerous alleged violations of data misuse, including for AI training
A UK government consultation has proposed banning public sector and critical infrastructure organizations from making ransomware payments to disincentivize attackers from targeting these services
\[Mise à jour du 28 janvier 2025\] Une preuve de concept permettant l'exploitation de cette vulnérabilité est disponible publiquement. Le 14 janvier 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-55591 affectant FortiOS et FortiProxy. Elle permet à un...