> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
As a critical infrastructure service for cybercriminals, bulletproof hosting should be tracked and blocked by defenders, Intel471 argued in a new blog post
X (formerly Twitter) has announced that passkeys are available as a login option for US-based users on iOS following a spate of high-profile account hijacks
Le gouvernement du comté de Washington en Pennsylvanie a été ciblé par des pirates informatiques, entraînant une fermeture préventive de leurs serveurs suite à un avertissement de sécurité reçu de la part des responsables de la sécurité intérieure. Bien que le système 911 du comté soit resté opérati...
Researchers have released exploit code for a critical bug in managed file transfer software Fortra GoAnywhere
The National Cyber Security Centre claims in a new report that AI will increase volume and impact of ransomware attacks
L'école Misbourne a été contrainte de fermer en raison d'une cyberattaque qui a compromis certains de ses systèmes informatiques, affectant l'infrastructure et les opérations. L'établissement sera partiellement fermé le vendredi 26 janvier, avec des cours à distance pour certains niveaux, et espère...
Une cyberattaque, avec rançongiciel, a paralysé les systèmes informatiques du Centre de coordination des services de communication en santé (CCSC), affectant les services ambulanciers dans plusieurs régions, dont la Capitale-Nationale, le Saguenay-Lac-St-Jean et le Nord-du-Québec. Les appels d'urgen...
ReversingLabs noted a 1300% surge in harmful open-source packages between 2020 and 2023
Les systèmes de Global Affairs Canada ont été compromis lors d'une violation de données, avec des indications préliminaires d'un "accès non autorisé aux informations personnelles des utilisateurs, y compris des employés". Des mesures sont prises pour protéger les informations sensibles et la sécurit...
La semaine dernière, le bureau du shérif du comté de Linn a été la cible d'une cyberattaque, mais aucune violation de données n'a été signalée et aucun message de rançon n'a été reçu. Le shérif Michelle Duncan a indiqué que l'attaque a été rapidement isolée et que des mesures de sécurité renforcées...
Shadowserver reported over 39,000 exploitation attempts from 600 unique IP addresses, mainly Russian
Le Concello (municipalité) travaille à la restauration de ses services principaux après avoir subi une cyberattaque le mercredi 24 janvier, qui a paralysé l'activité administrative pendant les jours suivants. Les autorités collaborent avec l'Agence pour la Modernisation Technologique de Galice (AMTE...
The UK government has published a draft code that aims to establish cybersecurity as a key focus for business leaders, on par with financial and legal risks
The French CNIL has fined Amazon France Logistique $35m for an "excessively intrusive" surveillance system set up to monitor the performance of its staff
Le Département de la Sarthe a été la cible d'une cyberattaque révélée par Dominique Le Mèner, président du Conseil départemental, qui a entraîné une fuite de mots de passe sur le darknet. Les services du Département ont réagi rapidement pour contrer l'attaque et le site internet du Département est t...
The Australian government has sanctioned Russian national Aleksandr Ermakov for his role in the Medibank data breach
The Securities and Exchange Commission says hackers hijacked its X account in a SIM swap attack after MFA was disabled
La Kansas City Area Transportation Authority (KCATA) a été victime d'une cyberattaque mardi matin, entraînant la mise hors ligne de plusieurs de ses systèmes, y compris les centres d'appels régionaux RideKC et les lignes fixes. Le président de l'agence, Reginald Townsend, a déclaré que les autorités...
A haul of 26 billion records found online was compiled from historic breaches
La Richmond Fellowship Scotland, une organisation caritative écossaise, a été la cible d'une cyberattaque majeure qui a entraîné la mise hors service de ses systèmes numériques. La police écossaise enquête sur l'incident après que le personnel a découvert que les systèmes avaient été compromis, mais...