> TODAY'S SUMMARY (2 articles)
Today’s cybersecurity landscape highlights significant threats involving Check Point gateways. Attackers exploited PHP2Shell and a zero-day vulnerability in Gaia OS to compromise these gateways, leading to the deployment of a wiper malware on VMware ESXi hosts. This incident underscores a trend where firewalls, traditionally seen as secure perimeters, are becoming targets themselves due to their internet-facing nature. Organizations must enhance their defenses and stay vigilant, as attackers increasingly turn established security devices against their owners.
|
// AI-powered summary generated at 08:00
An unauthorized actor accessed the CMS network between January 9, 2025, and January 12, 2025, and certain information contained within those systems may have been viewed or copied. The information that could have been subject to unauthorized access includes name, financial account information, and S...
Le réseau informatique de la ville de Bourne a été compromis lors d'une cyberattaque survenue le samedi 11 janvier, selon un communiqué conjoint publié par le département de police et la ville le 12 janvier. Les services de police et le système d'urgence 9-1-1 restent entièrement opérationnels, et l...
Extensibility in Burp Suite is about giving you and your team the power to customize, enhance, and extend Burp Suite to match your testing needs and objectives. This comprises a powerful suite of tool
L'hôtel-casino OYO Las Vegas a subi une attaque informatique entre le 8 et le 11 janvier, exposant les données personnelles de 4 700 personnes. OYO accuse Highgate Hotels Inc., la société qui gérait l'hôtel à l'époque, de « négligence flagrante » et de ne pas avoir pris la responsabilité de l'incide...
La société Iwate Asahi Television a annoncé le 22 janvier avoir été victime d'une attaque par rançongiciel. L'incident a été détecté le matin du 11 janvier lorsqu'un employé a signalé un dysfonctionnement du système interne, révélant par la suite que les noms de fichiers sur le serveur avaient été m...
CrowdStrike warned it had observed a phishing campaign impersonating the firm’s recruitment process to lure victims into downloading cryptominer
A large-scale cyber-attack has targeted the information system of Slovakia’s land registry, impacting the management of land and property records
Une vulnérabilité jour-zéro de type débordement de pile a été découverte dans Ivanti Connect Secure (ICS), Policy Secure (IPS), Neurons for Zero Trust Access (ZTA) gateways. Cette vulnérabilité, d'identifiant CVE-2025-0282, permet à un attaquant non authentifié de provoquer une exécution de code...
The US medical billing firm is notifying over 360,000 customers that their personal, financial and medical data may have been exposed
Trend Micro detailed how attackers are using a fake proof-of-concept for a critical Microsoft vulnerability, designed to steal sensitive data from security researchers
Une vulnérabilité jour-zéro de type débordement de pile a été découverte dans Ivanti Connect Secure (ICS), Policy Secure (IPS), Neurons for Zero Trust Access (ZTA) gateways. Cette vulnérabilité, d'identifiant CVE-2025-0282, permet à un attaquant non authentifié de provoquer une exécution de code...
Critical Fancy Product Designer plugin flaws risk remote code execution and SQL injection attacks on WordPress sites
Cyber-attacks by China-linked MirrorFace targeted Japan’s national security information in major campaigns operating since 2019
La Slovaquie a été victime d'une cyberattaque massive ciblant le système d'enregistrement des terres et des propriétés, obligeant à la fermeture de tous les systèmes et à la limitation des activités des bureaux du cadastre. Les autorités soupçonnent que l'attaque provient d'Ukraine, mais aucune preu...
A school district said that PowerSchool paid a ransom to prevent the attackers releasing data it accessed of students and teachers in North America
A court has ruled the EU Commission infringed an individual’s right to the protection of their personal data by transferring their details to the US
La mairie de Sarapuà a été victime d'une cyberattaque le 8 janvier, qui a compromis plusieurs services en ligne, notamment l'émission de documents et de certificats, le paiement de taxes et de tributs, ainsi que les demandes faites via des plateformes numériques. Ces services sont temporairement ind...
The UK government has pledged nearly ÂŁ2m to 30 new Cyber Local projects designed to enhance cyber resilience
Ivanti customers are urged to patch two new bugs in the security vendor's products, one of which is being actively exploited
Le conseil municipal de Gateshead a été victime d'une cyberattaque, entraînant le vol de données personnelles de certains résidents. Les autorités ont rapidement contenu la menace et ont lancé une enquête en collaboration avec la police. Les responsables du conseil municipal ont promis de contacter...