> TODAY'S SUMMARY (2 articles)
Today’s cybersecurity landscape highlights significant threats involving Check Point gateways. Attackers exploited PHP2Shell and a zero-day vulnerability in Gaia OS to compromise these gateways, leading to the deployment of a wiper malware on VMware ESXi hosts. This incident underscores a trend where firewalls, traditionally seen as secure perimeters, are becoming targets themselves due to their internet-facing nature. Organizations must enhance their defenses and stay vigilant, as attackers increasingly turn established security devices against their owners.
|
// AI-powered summary generated at 08:00
Saint Andrew’s School of Boca Raton Inc. experienced a security incident that resulted in unauthorized access to personnel records, potentially exposing personal information of current and former employees, their dependents, and/or beneficiaries.
The Children's Center of Hamden, Inc. suffered a data security incident where personal and protected health information may have been acquired without authorization. The incident occurred on December 28, 2024, and was claimed by INC Ransom on February 11, 2025.
The US Cybersecurity and Infrastructure Security Agency’s 2024 Year in Review marks Jen Easterly’s final report before resignation
La communauté de santé du nord-ouest de la Floride (CHNWFL) a été ciblée par une cyberattaque, ce qui a entraîné la mise hors ligne temporaire de ses systèmes pour protéger les opérations et évaluer la situation. Selon la direction, il n'y a pas de preuve que des données de patients aient été compro...
Le Groupe Vallianz Holdings Limited a récemment été victime d'un incident de ransomware, au cours duquel un tiers non autorisé a accédé à ses serveurs. Des mesures immédiates ont été prises avec des experts externes et le plan de continuité des activités a été activé, limitant ainsi l'impact signifi...
The vacuum left by RedLine’s takedown will likely lead to a bump in the activity of other a infostealers
Le Fraunhofer-Institut für Arbeitswirtschaft und Organisation (IAO) à Stuttgart a été victime d'une attaque par ransomware le 27 décembre 2024, perturbant certains systèmes et données. L'institut enquête sur l'incident avec des experts en cybersécurité et a pris des mesures pour limiter les dégâts,...
Entre le 24 et le 27 décembre 2024, un acteur non autorisé a consulté et extrait des fichiers sur les systèmes de certaines stations locales d’iHeart Media + Entertainment, Inc. Dès la détection de l’incident, iHeart a activé ses protocoles de réponse, lancé une enquête avec des experts en cybersécu...
A joint US-Japan alert attributed North Korean hackers with a May 2024 crypto heist worth $308m from Japan-based company DMM
Horizon Healthcare RCM a subi une attaque de ransomware entre le 25 et le 27 décembre, entraînant la fuite de données sensibles, notamment des informations d'assurance maladie et des numéros de sécurité sociale. L'entreprise a payé la rançon pour que les données soient supprimées, mais il est imposs...
La ville de Winston-Salem est toujours victime d'une cyberattaque qui a eu lieu le 26 décembre, ce qui a entraîné la fermeture de son système de paiement des factures d'électricité en ligne et de son service téléphonique CityLink. Les responsables de la ville travaillent sans relâche pour restaurer...
A US judge has ruled in favor of WhatsApp in a long-running case against commercial spyware-maker NSO Group
The Muscogee County School District suffered a data breach between December 12, 2024, and December 26, 2024, resulting in the potential exposure of personal information. An unknown third party accessed the district's computer network, and an investigation was conducted to determine the extent of the...
Trusteed Plans Service Corporation suffered a data security incident where an unauthorized user gained access to personal information, including date of birth, Social Security number, and health information. The incident was discovered on December 26, 2024, and affected four Maine residents. The org...
Researchers at iProov have discovered a dark web group compiling identity documents and biometric data to bypass KYC checks
On December 25, 2024, the City of West Haven detected suspicious activity on its systems that may have exposed personal information, including names and Social Security numbers. The cyberattack was claimed by qilin on 2025-01-11.
Happy to share that I authored the paper “Trust No AI: Prompt Injection Along The CIA Security Triad”.
You can download it from arxiv.
The paper examines how prompt injection attacks can compromise Confidentiality, Integrity, and Availability (CIA) of AI systems, with real-world examples targeting v...
La Banque de l'Habitat du Sénégal a été victime d'une attaque informatique qui a paralysé ses services, entraînant une interruption de ses activités. Les détails de l'attaque ne sont pas encore précisés, mais la banque a confirmé l'incident et a mis en place des mesures pour contenir et résoudre la...
La mairie de Guararema a annoncé que les protocoles réalisés entre le 30 novembre et le 23 décembre 2024 devront être refaits en raison d'une cyberattaque ayant perturbé la stabilité des systèmes. Les démarches effectuées en ligne ou en présentiel pendant cette période doivent être reprises au siège...
The vulnerabilities, now patched, posed significant risks, including unauthorized file uploads, privilege escalation and SQL injection attacks