> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
Asheville Eye Associates, PLLC a détecté une faille de sécurité dans son réseau le 18 novembre 2024, permettant à une partie non autorisée d'accéder à certaines informations personnelles. Les données compromises peuvent inclure des noms, adresses, numéros de sécurité sociale, informations médicales...
La mairie de Bergen sur l'île de Rügen a été victime d'une cyberattaque, ce qui a rendu les systèmes numériques inopérants. Les données de la mairie ont été chiffrées et la police enquête sur l'incident avec l'aide d'experts en sécurité informatique. Malgré les difficultés, la mairie reste ouverte e...
The security provider has elevated its warning about a vulnerability affecting firewall management interfaces after observing active exploitation
La société International Game Technology (IGT) a confirmé avoir été victime d'une cyberattaque qui a temporairement impacté ses systèmes internes et applications. L'entreprise a lancé une enquête et a mis en place un plan de réponse approprié pour résoudre l'incident et protéger ses systèmes. Pour l...
La SOFITEX, une entreprise du Burkina Faso, a été victime d'une cyberattaque dans la nuit du 16 au 17 novembre 2024, entraînant l'arrêt total de son système informatique. Les techniciens travaillent à comprendre l'origine de l'attaque et à restaurer l'infrastructure à partir du système de sauvegarde...
Ilya Lichtenstein hacked into the cryptocurrency exchange in 2016 and stole around 120,000 bitcoins
Le Laborers' International Union of North America Local 1184 (LiUNA) a annoncé une violation de données suite à une attaque par ransomware en novembre 2024, qui a permis à une partie non autorisée d'accéder à des informations sensibles de ses membres et employés. Les données compromises incluent des...
An unauthorized third party gained access to certain internal corporate systems, potentially exposing personal information. The incident was discovered on November 17, 2024. The affected systems were resecured, and an investigation was conducted to determine the extent of the breach.
The new vulnerability was named “FortiJump Higher” due to its similarity with the “FortiJump” vulnerability discovered in October
SentinelOne described some of ransomware groups’ favorite techniques for targeting cloud services
Australian Retail Ransomware Attack, 15 November 2024: The Sarcoma ransomware gang has claimed Australian office furniture supplier Micon Office National as a victim on its darknet leak site. Potentially 34 gigabytes of data exfiltrated from the company and is threatening to publish the data within...
Le 8 novembre 2024, Palo Alto Networks a publié un avis de sécurité relatif à une vulnérabilité critique dans certains pare-feux Palo Alto Networks. Elle permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur l'interface d'administration des équipements. L'éditeur...
La société Snatt, leader dans la logistique du secteur habillement, a été victime d'une cyberattaque qui a bloqué son système informatique pendant trois jours, nécessitant la mise en chômage technique de 500 travailleurs. Les experts en sécurité ont réussi à rétablir l'activité en trois jours, mais...
Le cabinet dentaire Jefferson Dental Center de South Bend, dans l'Indiana, a été victime d'une cyberattaque, entraînant une fuite de données personnelles de ses patients, notamment des noms, numéros de sécurité sociale, adresses, numéros de permis de conduire et dates de naissance. Le cabinet a noti...
Le 8 novembre 2024, Palo Alto Networks a publié un avis de sécurité relatif à une vulnérabilité critique dans certains pare-feux Palo Alto Networks. Elle permet à un attaquant non authentifié d'exécuter du code arbitraire à distance sur l'interface d'administration des équipements. L'éditeur...
L'institut de statistiques MONSTAT a été victime d'une cyberattaque en novembre dernier, qui a permis aux hackers d'accéder à ses données. Les données ont été verrouillées et sont restées inaccessibles jusqu'à nouvel ordre. Les hackers auraient demandé une rançon en échange de la restitution des don...
On or around November 14–15, 2024, an unauthorized actor gained access to Greenscape Land Design’s computer systems and potentially acquired files containing individuals’ personal information. Greenscape promptly contained the event, engaged third-party forensic specialists, and completed a review o...
Over 1 million domains are vulnerable to “Sitting Ducks” attack, which exploits DNS misconfigurations
GITSIT Solutions, LLC suffered a data breach where an unknown actor accessed certain computer systems and acquired files containing personal information. The breach occurred on November 14 and 15, 2024. GITSIT notified 16 Maine residents and offered credit monitoring services.