> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
La station de radio Donau 3 FM à Ulm a été victime d'une cyberattaque mercredi après-midi, entraînant la paralysie de ses ordinateurs. Face à cette situation, l'équipe a dû improviser en utilisant une table de mixage externe et des lecteurs de CD personnels pour continuer à diffuser son programme, p...
La Loterie des Îles Vierges a reporté son tirage du 18 janvier en raison d'une violation technologique qui a provoqué de multiples défaillances dans son système informatique. Tous les services de vente au détail et administratifs ont été suspendus jusqu'à nouvel ordre, et une équipe informatique ain...
The malware targets browsers, steals crypto wallet and messaging app data, and collects system information
La division Municipal Water de Veolia North America a été touchée par un incident de rançongiciel, affectant certaines applications logicielles et systèmes, ce qui a entraîné des retards dans les systèmes de paiement en ligne des clients. Veolia a pris des mesures défensives, comme la mise hors lign...
Le géant de la gestion de l'énergie et de l'automatisation, Schneider Electric, a été victime d'une attaque de ransomware Cactus, entraînant le vol de données d'entreprise au sein de sa division Sustainability Business le 17 janvier. L'attaque a perturbé la plateforme cloud Resource Advisor de l'ent...
We are disclosing LeftoverLocals: a vulnerability that allows recovery of data from GPU local memory created by another process on Apple, Qualcomm, AMD, and Imagination GPUs. LeftoverLocals impacts the security posture of GPU applications as a whole, with particular significance to LLMs and ML model...
L'entreprise Ecosystem a été victime d'une cyberattaque par le ransomware Akira le 17 janvier, ayant entraîné l'impact de serveurs internes et la suspension temporaire de ses services en ligne. Malgré la réouverture progressive des services et la restauration de la messagerie électronique, Ecosystem...
Kaspersky experts developed the tool after analyzing Shutdown.log, a file retaining reboot information
In its latest Email Security Risk Report, Egress found that businesses were 10% more negatively affected by phishing attacks in 2023 than in 2022
Ollie Whitehouse, the NCSC’s new Chief Technology Officer, outlines the cyber security challenges he’ll be prioritising.
Comparitech revealed crypto heists increased in volume by 42% last year
Volexity detects 1700 compromised Ivanti VPN devices following publication of two zero-days last week
L'Université d'État du Kansas a subi une perturbation de certains de ses systèmes réseau, notamment le VPN, les e-mails K-State Today et les vidéos sur Canvas ou Mediasite, suite à un incident de cybersécurité survenu autour du mardi 16 janvier. Les systèmes affectés ont été déconnectés pour enquête...
Group-IB report lifts the lid on infamous crypto-drainer malware Inferno Drainer
Netscout found a spike from 10,000 to 143,957 devices in scans between December 2023 and early January 2024
Trail of Bits cares about internet freedom, and one of our most valued partners in pursuit of that goal is the Open Technology Fund (OTF). Our core values involve focusing on high-impact work, including work with a positive social impact. The OTF’s Red Team Lab […]
US senators have accused the SEC of failing to properly secure its social media accounts after hackers comprised its X account and posted a fake Bitcoin announcement
Discovered by the SentinelLabs team, FBot targets web servers, cloud services and SaaS platforms
A few days ago Riley Goodside posted about an interesting discovery on how an LLM prompt injection can happen via invisible instructions in pasted text. This works by using a special set of Unicode code points from the Tags Unicode Block.
The proof-of-concept showed how a simple text contained invis...
Content delivery provider Cloudflare observed a staggering surge in DDoS attacks against environmental services during COP28