> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
Chainalysis reveals that pump-and-dump schemes made Ethereum market manipulators over $240m in 2023 alone
Cycode stressed securing software supply chains amid complex dependencies and third-party actions
Australian Football Breach, 1 February 2024: Football Australia data breach reportedly exposes contracts, passports, and ticket information. Plain-text digital "keys" in the publicly accessible code, access to 127 digital storage containers.
The post Incident: Football Australia data breach reported...
US government agencies took down the botnet of Chinese APT Volt Typhoon, used to target critical infrastructure for nation-state espionage
Ivanti has finally released updates to fix two zero-day bugs and two new high-severity vulnerabilities
Le 2 février 2024, Diagnostic Medical Systems Group (DMS Group), spécialisé dans l'imagerie médicale, a annoncé avoir été la cible d'une cyberattaque de type ransomware. Les équipes informatiques de l'entreprise, aidées par un prestataire de cybersécurité et les services de l'État, ont réagi rapidem...
Les écoles publiques de Groton ont subi une panne d'internet à l'échelle du district jeudi, suite à une cyberattaque sur leurs serveurs principaux. Le directeur de la technologie de Groton, Clint Kennedy, a indiqué que 90% des systèmes étaient à nouveau opérationnels et que le processus de récupérat...
Trend Micro reported recent attacks focused on government sectors, including foreign affairs, energy, defense and transportation
Le réseau informatique des autorités du district de Kelheim en Allemagne a été victime d'une cyberattaque, entraînant le piratage du serveur central. En conséquence, les services en ligne, y compris les demandes en ligne, les e-mails et les services téléphoniques, sont indisponibles pour le bureau d...
L'Ajuntament de Sant Antoni de Portmany a été victime d'une cyberattaque de type ransomware qui a affecté ses systèmes informatiques municipaux. Le service informatique travaille depuis la détection du problème à minuit pour analyser l'étendue de l'attaque et son impact sur les services municipaux,...
The voluntary scheme aims to encourage ICT providers to boost the cybersecurity of products and services across the EU
L'Université d'État du Minnesota à Moorhead (MSUM) a subi une panne de réseau de plus de deux semaines due à une attaque par ransomware. L'équipe informatique de l'université a découvert que certains serveurs étaient cryptés et verrouillés par le ransomware, mais il n'y a actuellement aucune indicat...
Dataouest, une entreprise de services numériques basée à Saint-Lô, organise une table ronde sur la cybersécurité le 4 avril 2024, suite à une cyberattaque subie par l'un de ses clients, Fondouest, avec le ransomware Lockbit. L'attaque a paralysé l'entreprise Fondouest, bloquant les ordinateurs de 65...
The Farm and Food Cybersecurity Act has cross-party support and aims enhance the US agriculture sector’s cyber defenses
Vers le 1er février 2024, RFC a détecté une activité suspecte sur son réseau informatique et a immédiatement lancé une enquête avec l’aide d’experts en cybersécurité et en criminalistique numérique. L’enquête a révélé un accès non autorisé au réseau entre le 25 et le 31 janvier 2024, durant lequel c...
The research also revealed 69% of enterprises have yet to integrate AI into cloud environments
We recently released a new differential testing tool, called DIFFER, for finding bugs and soundness violations in transformed programs. DIFFER combines elements from differential, regression, and fuzz testing to help users find bugs in programs that have been altered by software rewriting, debloatin...
The US said the two Egyptian nationals provided cybersecurity training and support to ISIS leadership and supporters, as well as helping enable the group to use cryptocurrency
New York attorney general launches legal case against Citi for failing to reimburse or protect fraud victims
La Caritas-Klinik Dominikus à Berlin a été victime d'une cyberattaque. Les détails sur les systèmes affectés et l'étendue de l'attaque sont actuellement inconnus, et une analyse est en cours. Après la découverte de l'attaque, le service informatique, en collaboration avec des experts d'une société d...