> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
Le 19 février 2024, Sunonwealth Electric Machine Industry Co., Ltd a subi une attaque de ransomware qui a affecté ses systèmes internes, mais l'entreprise a réussi à identifier la source de l'attaque et à prévenir d'autres encryptages. Les opérations de l'entreprise n'ont pas été significativement i...
La Landeskirche de Hanovre a été victime d'une cyberattaque par des auteurs inconnus qui ont réussi à accéder à l'infrastructure informatique de l'administration de l'église, des services ecclésiastiques et du bureau de l'évêque dimanche, selon un communiqué publié lundi. Suite à la détection de l'a...
After discovering a new vulnerability impacting its Connect Secure, Policy Secure, and ZTA gateways, Ivanti is under fire for poor security practices
Intercos, une entreprise cotée sur Euronext Milan et active dans le secteur de la cosmétique, a subi une cyberattaque et travaille activement à la résolution de la situation pour reprendre ses activités normales. Les systèmes ERP (SAP et AS400), les sites web institutionnels et les applications crit...
Tocqueville Asset Management suffered a data breach, resulting in the potential misuse of personal information. The breach affected 27 Rhode Island residents. The organization has taken steps to remediate the incident and provide credit monitoring services to affected individuals.
AWS Nitro Enclaves are locked-down virtual machines with support for attestation. They are Trusted Execution Environments (TEEs), similar to Intel SGX, making them useful for running highly security-critical code. However, the AWS Nitro Enclaves platform lacks thorough documentation and mature tooli...
Le transporteur français GCA (Charles André) a subi une cyberattaque dans la nuit du 17 au 18 février, entraînant la coupure de ses accès Internet et la désactivation de ses communications habituelles. Aucune fuite de données n'a été rapportée à ce stade, et l'entreprise mène des investigations avec...
Le groupe australien Castle Hill RSL Group (CHRG) a été victime d'une cyberattaque par le gang de ransomware 8Base, qui prétend avoir exfiltré des données sensibles et a publié une entrée sur son site de fuite le 28 février avec une échéance pour la rançon fixée au 6 mars. CHRG a informé ses membres...
Adversaries targeting EU-based victims increasingly leverage EU affairs in spear phishing attacks, CERT-EU found
Otolaryngology Associates (OA) a été victime d'une cyberattaque le 17 février 2024, au cours de laquelle des données ont potentiellement été exfiltrées, bien que le système de dossiers médicaux n'ait pas été compromis. Les informations susceptibles d'avoir été dérobées comprennent des données de fac...
Cybercriminals are increasingly using PDFs to deliver malware, with a 7% rise in threats detected in Q4 2023 compared to Q1, according to a HP Wolf Security report
Le Government Employees Pension Fund (GEPF) d'Afrique du Sud a récemment subi une tentative de cyberattaque qui a entraîné la fermeture de ses systèmes pour prévenir toute violation de données. Cet incident a affecté les bureaux régionaux, les centres d'appels et d'autres points de service, empêchan...
La société de transport routier AB Texel a été victime d'une cyberattaque par ransomware menée par le groupe de hackers Cactus, qui avait précédemment ciblé Schneider Electric. Malgré l'attaque survenue le 16 février, l'entreprise affirme que cela n'a pas eu d'impact sur ses services et qu'une opéra...
A new Fortinet analysis revealed a plethora of final-stage payloads delivered by a series of malware droppers
Le Fonds monétaire international (FMI) a détecté un incident de cybersécurité le 16 février 2024, affectant onze comptes de messagerie qui ont depuis été sécurisés. Une enquête est en cours avec l'aide d'experts en cybersécurité indépendants pour déterminer l'étendue de la brèche et des mesures de r...
L'Université ECU enquête sur une cyberattaque détectée tôt le matin lorsque le département informatique a commencé à recevoir des alertes concernant des activités anormales. Dès l'après-midi, une tierce partie a été sollicitée sur le campus pour gérer la situation. C#est le groupe BlackSuit qui a te...
The breach exposed administrative and user data from specific IT systems, but there is no evidence of customer or client data compromise
Chainalysis data reveals a near-30% fall in the value of digital currency being laundered in 2023
\[Mise à jour du 15 mars 2024\] Ajout de précision concernant les défi-réponses NTLM \[Mise à jour du 22 février 2024\] Ajout de recommandations et de précisions sur le fonctionnement de la vulnérabilité. La vulnérabilité CVE-2024-21413 permet à un attaquant de contourner les mesures de sécurité...