> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
L'agence de recouvrement de dettes Financial Business and Consumer Solutions (FBCS) a révélé une violation de données affectant environ 1,955,385 individus, suite à un accès non autorisé à ses systèmes entre le 14 et le 26 février 2024. Les informations compromises pourraient inclure des noms, dates...
UK utilities firm Southern Water has informed 5-10% of its customer base that their personal data has been accessed following a ransomware attack in January
A notification letter sent to the Attorney General of Maine showed 57,028 individuals were impacted
New NCSC guidance describes how organisations can make the most of containerisation.
These will focus on countering APTs, fortifying critical infrastructure and anticipating emerging risks
Threat intelligence provider Tidal Cyber found that 64 countries holding elections in 2024 could face cyber interference threats
Evading user mode EDR hooks by hijacking the AppVerifier layer
Proofpoint researchers observed a new Bumblebee social engineering campaign in February following a four-month absence
Beaming data reveals the cost of UK cybersecurity breaches surged 138% over four years to ÂŁ31.5bn
A couple of weeks ago hidden prompt injections were discovered and we covered it at the time.
This video explains it in more detail, and also highlights implications beyond hiding instructions, including what I call ASCII Smuggling. This is the usage of Unicode Tags Block characters to both craft an...
Picus Security sees huge uptick in malware designed to detect and disrupt security tooling
Aztech Global, un fournisseur de solutions technologiques basé à Singapour, a annoncé avoir été victime d'une cyberattaque sous forme de rançongiciel (ransomware) qui a permis aux cybercriminels d'accéder sans autorisation à son réseau informatique. L'entreprise a pris des mesures immédiates, telles...
Act21, une filiale de Baker Tilly, a subi une cyberattaque le 13 février 2024, entraînant l'indisponibilité de l'accès aux logiciels et données pour ses clients. Bien que les données aient été chiffrées, il n'y a pas d'indication que celles-ci aient été exfiltrées, et des experts en cybercriminalité...
Talos said the attacker utilized new “Zardoor” malware to establish persistence
La ville de Coeur d'Alene, dans l'Idaho, a été victime d'une cyberattaque par malware le 13 février 2024, entraînant la fermeture des systèmes informatiques affectés, mais les services d'urgence, y compris le 911, sont restés opérationnels. La municipalité collabore avec des spécialistes en cyberséc...
Le groupe Varta, spécialisé dans la fabrication de batteries, a été victime d'une cyberattaque qui a conduit à l'arrêt de ses systèmes informatiques et de sa production. L'entreprise, cotée au SDAX, n'a pas pu fournir de détails sur l'étendue des dégâts ni confirmer si un préjudice avait été subi, m...
Claims include allegations of US hacking into seismic sensors at the Wuhan Earthquake Monitoring Center
Le district scolaire 67 a subi une cyberattaque mardi, entraînant la panne des services de téléphone et de courriel, mais les cours se poursuivent normalement. Il n'y a pas de calendrier prévu pour la remise en service des systèmes, et le district bénéficie du soutien du ministère de l'Éducation et...
La Hessische Hochschule für öffentliches Management und Sicherheit (HöMS) a été victime d'une cyberattaque par ransomware entre le 8 et le 13 février 2024, affectant l'ancien réseau de l'ancienne Hessische Hochschule für Polizei und Verwaltung (HfPV). Les enquêtes sont en cours et il est probable qu...
Did you know that symbolic links (or symlinks) created through Windows Subsystem for Linux (WSL) can’t be followed by Windows? I recently encountered this rather frustrating issue as I’ve been using WSL for my everyday work over the last few months. No doubt others have noticed it as well, so I want...