> TODAY'S SUMMARY (2 articles)
Today’s cybersecurity landscape highlights significant threats involving Check Point gateways. Attackers exploited PHP2Shell and a zero-day vulnerability in Gaia OS to compromise these gateways, leading to the deployment of a wiper malware on VMware ESXi hosts. This incident underscores a trend where firewalls, traditionally seen as secure perimeters, are becoming targets themselves due to their internet-facing nature. Organizations must enhance their defenses and stay vigilant, as attackers increasingly turn established security devices against their owners.
|
// AI-powered summary generated at 08:00
Electronics firm Casio revealed that ransomware attackers have leaked the personal data of employees, customers and business partners
A newly identified Mirai botnet exploits over 20 vulnerabilities, including zero-days, in industrial routers and smart home devices
La Slovaquie a été victime d'une cyberattaque massive ciblant le système d'enregistrement des terres et des propriétés, obligeant à la fermeture de tous les systèmes et à la limitation des activités des bureaux du cadastre. Les autorités soupçonnent que l'attaque provient d'Ukraine, mais aucune preu...
Group-IB has observed scammers impersonating government officials to trick disaffected consumers into divulging card details
La mairie de Sarapuà a été victime d'une cyberattaque le 8 janvier, qui a compromis plusieurs services en ligne, notamment l'émission de documents et de certificats, le paiement de taxes et de tributs, ainsi que les demandes faites via des plateformes numériques. Ces services sont temporairement ind...
Le conseil municipal de Gateshead a été victime d'une cyberattaque, entraînant le vol de données personnelles de certains résidents. Les autorités ont rapidement contenu la menace et ont lancé une enquête en collaboration avec la police. Les responsables du conseil municipal ont promis de contacter...
Known Issues
Encrypted Client Hello (ECH) bypasses WebBlocker settings in an HTTPS proxy policy
IP addresses missing from msg_id=2500-0000 log message
WatchGuard Endpoint Security issues with Wipe and Lock features for iOS devices when Apple Push MDM certificate expires
ThreatSync+ NDR Total Device...
L'Université de l'Oklahoma a isolé ses systèmes après avoir détecté une activité inhabituelle sur son réseau informatique, qui aurait permis à un groupe de ransomware appelé Fog de voler 91 Mo de données, notamment des informations sur les employés et des données financières. L'université a pris des...
Une entreprise a subi une faille de sécurité le 8 janvier 2025, permettant à une partie non autorisée d'accéder à certaines de ses données. Les informations personnelles compromises incluent les noms, les coordonnées et d'autres éléments de données. L'entreprise propose deux ans de surveillance de c...
New research by Security Intelligence has revealed security risks in MLOps platforms including Azure ML, BigML and Google Vertex AI
Une entreprise a subi une faille de sécurité, ce qui a entraîné la fuite de données personnelles de certains de ses clients. Les services de protection de la crédibilité seront fournis pendant 12 mois pour aider les clients à surveiller leurs comptes et à détecter toute activité frauduleuse. Les cli...
Black Hills Regional Eye Institute LLP experienced a data breach where an unauthorized party accessed and acquired protected health information on or around July 30, 2025. The breach occurred after suspicious activity was observed on January 8, 2025. The attack has been claimed by Qilin on January 2...
Moxa has reported two critical vulnerabilities in its routers and network security appliances that could allow system compromise and arbitrary code execution
Netskope observed a 190% growth in enterprise users clicking phishing links as attackers become more creative in delivering effective lures
At Black Hat Europe I did a fun presentation titled SpAIware and More: Advanced Prompt Injection Exploits. Without diving into the details of the entire talk, the key point I was making is that prompt injection can impact all aspects of the CIA security triad.
However, there is one part that I want...
The UK government is cracking down on the generation of sexually explicit deepfakes in a bid to protect women and girls
The US Cybersecurity and Infrastructure Security Agency claims a recent China-linked breach was confined to the Treasury
Le district scolaire Addison Northwest (ANWSD) a fermé ses ordinateurs après avoir détecté une cyberattaque, qui a entraîné la perte ou la fermeture de l'accès à internet dans tout le district. Les administrateurs ont mis en œuvre des protocoles de réponse à l'incident, notamment en isolant les syst...
Le système de bibliothèques du comté de Laramie a été ciblé par une attaque de ransomware, ce qui signifie que les données du système ont été chiffrées et rendues inaccessibles. Les responsables du système ont déclaré que les données des utilisateurs n'avaient pas été compromises, mais que certaines...
A new supply chain attack targets Ethereum tools, exploiting npm packages to steal sensitive data