> TODAY'S SUMMARY (2 articles)
Today’s cybersecurity landscape highlights significant threats involving Check Point gateways. Attackers exploited PHP2Shell and a zero-day vulnerability in Gaia OS to compromise these gateways, leading to the deployment of a wiper malware on VMware ESXi hosts. This incident underscores a trend where firewalls, traditionally seen as secure perimeters, are becoming targets themselves due to their internet-facing nature. Organizations must enhance their defenses and stay vigilant, as attackers increasingly turn established security devices against their owners.
|
// AI-powered summary generated at 08:00
Bootkitty, the first Linux-targeting UEFI bootkit, bypassed kernel security in a proof-of-concept attack
One of the priorities of the newly-approved Von der Leyen Commission II will be to strengthen the healthcare sector’s cyber resilience
Australian Finance Services Privacy Breach, 27 November 2024: Mortgage broker Finsure confirms ‘cyber incident’ impacting customers and brokers. Finsure has confirmed that the marketing data of a number of its brokers and customers was impacted as a result of breach of their third-party provider Act...
A pro-Russian hacktivist collective, CyberVolk, has launched its own ransomware-as-a-service operations, SentinelLabs has found
Russia-backed hackers, known as RomCom, have exploited critical zero-day vulnerabilities in Mozilla Firefox and Windows to launch targeted attacks
La ville de Hoboken, dans le New Jersey, a été victime d'une cyberattaque par ransomware, ce qui a entraîné la fermeture de la mairie et la suspension des services en ligne. Les autorités locales et les services de police enquêtent sur l'incident pour déterminer comment restaurer les services de man...
The UK’s Nuclear Decommissioning Authority has opened a new hub dedicated to cybersecurity knowledge sharing
The Interpol-led Operation Serengeti has resulted in the arrest of 1000 suspects across Africa
La Refinadora Costarricense de Petróleo (Recope) a confirmé avoir été victime d'une attaque de ransomware le 27 novembre, mais a assuré que le suministro de combustible ne serait pas affecté. Les protocoles de sécurité ont été activés et l'impact de l'attaque est en cours d'évaluation. Le ministère...
La Defensoría Penal Pública a confirmé avoir été victime d'une cyberattaque perpétrée par des inconnus, qui a entraîné l'activation de protocoles de réponse pour investiguer les causes et évaluer les impacts de l'attaque. Les mesures nécessaires ont été mises en place pour contenir et atténuer l'att...
DDoS campaign by Matrix targets IoT devices and servers, exploiting weak credentials and public scripts
Medion AG est confronté à une importante panne informatique affectant ses systèmes internes et son site marchand. Bien que l'entreprise ait initialement évoqué un « incident IT dû à des attaquants externes inconnus », cette mention a été remplacée par une annonce de simples « travaux de maintenance...
Le groupe Fourlis a été victime d'une cyberattaque par ransomware en novembre dernier, qui a affecté les opérations de ses entreprises en Grèce, Chypre, Bulgarie et Roumanie, notamment IKEA et Intersport. L'attaque a entraîné la fermeture de l'e-shop d'IKEA dans plusieurs pays et a causé des retards...
Wirral University Teaching Hospital has cancelled outpatient appointments as it responds to a cybersecurity incident
Fuji Electric Indonesia a été victime d'une attaque par rançongiciel, qui a compromis des informations sensibles sur ses partenaires commerciaux, notamment des noms d'entreprises et des personnes en charge. L'entreprise a pris des mesures immédiates pour contenir l'attaque et enquêter sur l'incident...
Astor Weiss Kaplan & Mandel LLP a subi une faille de sécurité dans son réseau le 27 novembre 2024, ce qui a pu compromettre les informations personnelles de certains individus. L'entreprise a pris des mesures immédiates pour sécuriser son système et a lancé une enquête pour déterminer l'étendue de l...
Cybercriminals are ramping up scams via darknet marketplaces, selling phishing kits for $100-$1000
A Trend Micro analysis of Earth Estries found that the Chinese threat actor is using new backdoors to avoid detection during espionage operations
L'Alder Hey Children's NHS Foundation Trust a publié un communiqué concernant les rapports d'une violation de données au sein de l'hôpital. L'hôpital enquête sur l'incident, revendiqué sous la bannière d'INC Ransom, et prend des mesures pour protéger les données des patients. Aucun détail supplément...
Supply chain management provider Blue Yonder confirmed it was hit by ransomware attack