> TODAY'S SUMMARY (2 articles)
Today’s cybersecurity landscape highlights significant threats involving Check Point gateways. Attackers exploited PHP2Shell and a zero-day vulnerability in Gaia OS to compromise these gateways, leading to the deployment of a wiper malware on VMware ESXi hosts. This incident underscores a trend where firewalls, traditionally seen as secure perimeters, are becoming targets themselves due to their internet-facing nature. Organizations must enhance their defenses and stay vigilant, as attackers increasingly turn established security devices against their owners.
|
// AI-powered summary generated at 08:00
A joint government advisory has set out steps critical infrastructure firms should take to ensure any OT products they purchase are secure by design
CVSSv3 Score:
4.1
An externally controlled reference to a resource in another sphere vulnerability [CWE-610] in multiple products may allow an unauthenticated attacker to poison web caches between the device and the attacker via crafted HTTP requests, where the Host header points to an ar...
\[Mise à jour du 28 janvier 2025\] Une preuve de concept permettant l'exploitation de cette vulnérabilité est disponible publiquement. Le 14 janvier 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-55591 affectant FortiOS et FortiProxy. Elle permet à un...
Ellis Early Learning, Inc experienced a network disruption that led to unauthorized access to certain information stored on their network between January 10, 2025 to January 14, 2025. The affected information includes first and last name, in combination with other data. The incident was discovered o...
The Branch Group, Inc. experienced a data security incident where an unauthorized third-party attempted to access their network environment, potentially exposing personal information of employees. The incident was claimed by Cactus on February 24.
\[Mise à jour du 28 janvier 2025\] Une preuve de concept permettant l'exploitation de cette vulnérabilité est disponible publiquement. Le 14 janvier 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-55591 affectant FortiOS et FortiProxy. Elle permet à un...
Diplomatic entities in Kazakhstan and Central Asia have been targeted by UAC-0063 using weaponized Word docs deploying HATVIBE malware
Microsoft confirmed an outage of its multi-factor authentication system impacting access to Microsoft 365, causing login failures and service disruption
Le district scolaire d'Aurora, dans le Colorado, est victime d'une panne d'internet de trois jours qui affecte tous les campus et bureaux, obligeant à reporter les heures de début des cours. L'incident a commencé lundi matin après la détection d'une activité suspecte sur le réseau du district. Les é...
Researchers at Check Point said FunkSec operators appear to use AI for malware development
A new WEF report highlighted growing disparities in the cyber capabilities of different types of organizations and regions
Le CHU de Grenoble a été ciblé par une tentative d'intrusion informatique depuis le 13 janvier, mais grâce à ses procédures de sécurité, aucune exfiltration de données médicales n'a été détectée pour l'instant. Des mesures conservatoires ont été mises en place, notamment la réinitialisation des mots...
Three Russian men have been indicted on money laundering charges connected to cryptocurrency mixers
Telefonica has confirmed a breach of its internal ticketing system exposing more than 236,000 lines of customer data
La société allemande D-Trust GmbH a été victime d'une cyberattaque sur son portail de demande de cartes de signature et de sceau, qui a pu entraîner la fuite de données personnelles des demandeurs. Les cartes de signature et de sceau émises ne sont pas compromises et peuvent continuer à être utilisé...
La clinique Columbia Eye a détecté une intrusion dans son réseau informatique entre le 9 et le 13 janvier 2025, affectant l'accès à certains systèmes et exposant potentiellement des données personnelles. Les informations compromises pourraient inclure des noms, coordonnées, dates de naissance et cod...
Extensibility in Burp Suite is about giving you and your team the power to customize, enhance, and extend Burp Suite to match your testing needs and objectives. This comprises a powerful suite of tool
Conduent Business Services LLC experienced a cyber incident that impacted a limited portion of their network, resulting in unauthorized access to some files associated with Point32 Health. The incident occurred from October 21, 2024, to January 13, 2025. The affected files contained personal informa...
L'Université de Technologie d'Eindhoven (TU Eindhoven) a été victime d'une cyberattaque, ce qui a obligé l'université à déconnecter son réseau interne pour éviter de nouveaux dommages. En conséquence, les cours sont annulés pour au moins un jour et les étudiants ne peuvent pas accéder à leurs courri...
CrowdStrike warned it had observed a phishing campaign impersonating the firm’s recruitment process to lure victims into downloading cryptominer