> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
The US loan giant confirmed 16.6 million customers had “sensitive personal” information stolen in a cyber-attack
Thailand’s data breaches fell in 2022-2023, but Resecurity is warning of rising cyber-threats
L'ICN Business School, une école de management basée à Nancy, a été victime d'une cyberintrusion avec demande de rançon, impliquant la menace de diffusion de données sur le darknet. L'attaque a été revendiquée sur le site vitrine de la franchise LockBit 3.0 le 24 janvier.
Kaspersky said the malware targeted macOS Ventura 13.6 and newer versions
According to ISACA, two-thirds of professionals don’t fully understand the privacy regulations their organization needs to comply with
La Volkshochschule (VHS) de Minden-Bad Oeynhausen, en Allemagne, a été victime d'une cyberattaque le lundi après-midi 22 janvier. L'institution a déposé plainte suite à cet incident. La police a commencé ses enquêtes pour faire la lumière sur cette attaque informatique.
US security agency CISA orders all civilian federal agencies to take immediate steps to mitigate two Ivanti zero-day flaws
Russian intelligence hackers compromise emails of senior Microsoft leadership with simple password spray attacks
La société de technologie financière EquiLend, propriétaire de la plateforme NGT qui exécute des transactions de titres d'une valeur de 2,4 billions de dollars par mois, a confirmé un accès non autorisé à ses systèmes le 22 janvier, perturbant certains de ses services. EquiLend travaille avec des fi...
La Grace Lutheran Foundation, opérant sous le nom de Grace Lutheran Communities dans le Wisconsin, a été victime d'une cyberattaque par le groupe BlackCat, qui a acquis 70 Go de données personnelles et sensibles des employés et résidents, incluant des informations de sécurité sociale et d'assurance...
How to escalate privileges on an EC2 instance by abusing user data.
Au début de l’année 2024, WECA a détecté une activité suspecte sur certains systèmes informatiques de son réseau. Une enquête a révélé qu’un acteur non autorisé avait accédé à certains fichiers entre le 21 et le 22 janvier 2024, et avait peut-être copié ces fichiers. Après une analyse approfondie fi...
Le système de répartition assistée par ordinateur (CAD) du comté de Bucks a été mis hors service dimanche à la suite d'une cyberattaque présumée, affectant les services d'urgence locaux qui ont dû revenir à l'utilisation de stylo et de papier. Les autorités locales ont confirmé l'incident de cybersé...
Google has warned that the Russia-linked Coldriver has expanded its targeting of Western officials by deploying malware to exfiltrate sensitive data
Le Caravan and Motorhome Club au Royaume-Uni fait face à une panne informatique majeure depuis cinq jours, soupçonnée d'être due à une cyberattaque, ce qui a entraîné des perturbations étendues de ses services numériques et a affecté les réservations de ses membres. L'entreprise a signalé l'incident...
South Africa’s cyber defenses have been lacking direction and resources for too long, researchers from the Carnegie Endowment for International Peace argued
Le groupe Japan Foods Holding Ltd. a été victime d'une attaque de ransomware, avec un accès non autorisé à ses serveurs, détectée le 19 janvier 2024. Malgré l'impact sur les données stockées, le groupe a pris des mesures immédiates pour identifier, contenir et restaurer les serveurs affectés, signal...
Le réseau informatique du Clackamas Community College a été piraté le vendredi 19 janvier, entraînant la désactivation de son site web, de son système de messagerie et de ses plateformes d'apprentissage en ligne. Les forces de l'ordre et l'équipe informatique de l'établissement travaillent sur l'enq...
Proofpoint said it thwarted a large-scale campaign on January 11 primarily targeting North America
Un des centres de données de Tietoevry en Suède a été partiellement touché par une attaque de ransomware dans la nuit du 19 au 20 janvier, affectant les services de certains clients. Tietoevry a isolé la plateforme affectée, mobilisé une équipe d'experts pour la résolution du problème et est en dial...