The Office of the Director of National Intelligence (ODNI) has unveiled an unclassified version of its Annual Threat Assessment of the US Intelligence Community
Sysdig said the rise of the Meson Network in blockchain signals a new frontier for attackers
Le district scolaire de Riverview a signalé un incident de sécurité affectant l'accès à Internet et aux appareils électroniques des enseignants, mais la nature exacte du problème reste indéterminée. Les autorités ont pris des mesures de précaution et poursuivent leurs investigations.
Three-quarters of cyber-incidents Sophos responded to involved small businesses in 2023, with attackers’ main goal being data theft
An influential parliamentary committee claims government short-termism is exposing the country to ransomware catastrophe
We’re excited to share that Trail of Bits has been selected as one of the seven exclusive teams to participate in the small business track for DARPA’s AI Cyber Challenge (AIxCC). Our team will receive a $1 million award to create a Cyber Reasoning System (CRS) and compete in the AIxCC […]
Some 57,000 victims lost $47m in phishing scams targeting their cryptocurrency last month
The threat actor uses custom Linux malware to pursue financial gain, according to Check Point Research
Le District de North Vancouver a été la cible d'une attaque par ransomware au début de la semaine, mais l'attaque a été rapidement détectée et arrêtée, avec peu d'impact sur les services publics et sans perte de données personnelles des résidents. Aucune rançon n'a été payée et les systèmes affectés...
GuidePoint said the threat actor gained initial access via vulnerabilities in a TeamCity server
The advisory is associated with ten companion cybersecurity information sheets detailing how to implement each strategy
Le président du Instituto Hondureño del Transporte Terrestre (IHTT), Rafael Barahona, a annoncé que l'institution a été victime d'une cyberattaque il y a plus d'un mois, entraînant le dépôt de plaintes auprès de l'unité des délits cybernétiques. Ils ont réussi à sauvegarder et migrer toutes les donn...
A British Library report found the most likely source of the incident was the compromise of third-party account credentials and no MFA was in place to stop the attackers
Threat group APT29 is using secrets stolen in an earlier attack to compromise Microsoft’s internal systems
La société belge de télécommunications edpnet a été victime d'une cyberattaque qui a permis à des individus non autorisés d'accéder à ses systèmes administratifs, mais l'entreprise affirme qu'aucune donnée n'a été volée et que les services de connectivité des clients n'ont pas été affectés. En consé...
La ville de Huntsville en Ontario a fermé son bureau municipal pour le deuxième jour consécutif et a reporté certaines réunions du conseil en raison d'une enquête sur un incident de cybersécurité détecté pendant le week-end. La municipalité a mis en œuvre son protocole de réponse aux incidents et a...
We’re digging up the archives of vulnerabilities that Trail of Bits has reported over the years. This post shares the story of two such issues: a denial-of-service (DoS) vulnerability hidden in JSON Web Tokens (JWTs), and an oversight in the Linux kernel that could enable circumvention of critical k...
MarineMax, l'un des plus grands vendeurs de bateaux au monde, a signalé à la Securities and Exchange Commission (SEC) une cyberattaque qui a perturbé ses opérations, débutée dimanche. La société a mis en œuvre ses protocoles de réponse aux incidents et de continuité des activités, entraînant des per...
Un fournissur IT basé à Graz, qui gère environ 80 bases de données pour des sociétés immobilières, a été victime d'une cyberattaque le week-end dernier, ce qui pourrait avoir entraîné une fuite de données étendue. La base de données clients de Klagenfurt Wohnen, un baileur appartenant à la ville, po...
Darktrace reveals a novel phishing campaign where attackers leveraged legitimate Dropbox infrastructure to steal credentials before bypassing MFA