> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
A new Recorded Future report warns of growing abuse of GitHub and recommends blocking risky services
The ICO has fined HelloFresh £140,000 for breaking privacy laws with a spam marketing campaign
A few days ago Riley Goodside posted about an interesting discovery on how an LLM prompt injection can happen via invisible instructions in pasted text. This works by using a special set of Unicode code points from the Tags Unicode Block.
The proof-of-concept showed how a simple text contained invis...
Le 15 janvier, la filiale de Foxconn spécialisée dans les équipements pour semi-conducteurs, Foxsemicon Integrated Technology Inc, a été victime d'une cyberattaque et les pirates informatiques ont demandé une rançon d'un million de dollars. Les pirates ont menacé de divulguer les données des clients...
Trois conseils du Kent, Canterbury City Council, Thanet District Council et Dover District Council, ont subi des perturbations de services suite à un incident cybernétique qui pourrait être une attaque de piratage organisée. Les autorités locales collaborent avec les experts du National Cyber Securi...
Australian Retailer Ransomware Breach, 15 January 2024: Qilin ransomware gang has shared 37.6 gigabytes of data belonging to Victorian print music company Hal Leonard Australia. Hal Leonard given a week to pay an undisclosed sum of money for ransom.
The post Incident: Victorian print music giant Hal...
Le cabinet d'avocats Constangy Brooks Smith & Prophete LLP a informé l'Attorney General du Maine, Aaron Frey, d'une faille de sécurité chez son client, Hardin, Kundla, McKeon & Poletto P.C. Cette faille a pu permettre l'accès non autorisé à des informations personnelles, notamment des noms, des date...
La bibliothèque du comté de Douglas a été victime d'une cyberattaque par un groupe criminel international nommé "Playcrypt", soupçonné d'avoir des liens avec la Russie. Le système de la bibliothèque a été paralysé, affectant le catalogue en ligne et les services de prêt, mais aucune information pers...
CISA’s advisory provides mitigations for vulnerabilities in ICS products used in critical infrastructure industries like energy, manufacturing and transportation
Sambr'Habitat, une société de logements publics située à Sambreville et Jemeppe-sur-Sambre, est contrainte de fonctionner au ralenti à la suite d'une cyberattaque. Les détails de l'attaque et son impact exact sur les opérations de l'entreprise ne sont pas entièrement divulgués dans le texte accessib...
La mairie de Calvia à Majorque a été victime d'une cyberattaque détectée tôt le samedi matin, ce qui a conduit à la formation d'un comité de crise incluant des spécialistes en informatique, des chefs de département et des conseillers municipaux. Une analyse judiciaire de l'attaque est en cours par l...
Semgrep, a static analysis tool for finding bugs and specific code patterns in more than 30 languages, is set apart by its ease of use, many built-in rules, and the ability to easily create custom rules. We consider it an essential automated tool for discovering security issues in a […]
Email security provider Cofense outlined some of the most common HR-related scams and phishing campaigns it has observed
Bitdefender researchers revealed the vulnerability allows an attacker to send commands to the thermostat and replace its firmware
\[Mise à jour du 29 janvier 2024\] Le 25 janvier 2024, l'éditeur a publié un avis de sécurité concernant plusieurs vulnérabilités affectant GitLab CE et EE. La vulnérabilité CVE-2024-0402 est considérée critique avec un score CVSSv3 de 9,9. Elle permet à un attaquant authentifié d'écrire des...
Millions in the UK have had their data compromised because of cyber incidents involving law firms, a recent analysis of IOC data has found
Fidelity National Financial revealed that the ransomware attack last year potentially impacted 1.3 million customers data in an updated SEC filing
Australian Travel Agency Breach, 11 January 2024: Melbourne travel agency Inspiring Vacations, exposes customer data after leaving database publicly accessible. The leaked data, includes passport images, travel visa certificates, travel itineraries, and partial credit card numbers.
The post Incident...
Mandiant has shared its findings following X account hijacking, firm blames misconfigured 2FA and X's policy change
The UK’s National Cyber Security Centre has launched a new online security guide to help smaller organizations better manage risk