> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
The UK has joined forces with its Five Eyes peers to offer cybersecurity guidance to startups
The UK’s information commissioner claims most adults in the country have had their personal data exposed or compromised
This post offers a deep dive into Google Cloud’s default service accounts, explaining their functionality, risks, and real-world adoption trends.
L'école communautaire Lampard à Barnstaple, dans le Devon, a été victime d'une cyberattaque et est actuellement "chantée" par des hackers qui menacent de voler des informations. L'école prend l'attaque très au sérieux et a informé les autorités compétentes, notamment la police de Devon et Cornwall....
La société Newpark Resources, fournisseur d'équipements pour les champs pétrolifères, a été victime d'une attaque par rançongiciel qui a perturbé ses systèmes d'information et ses applications métier. L'incident a eu un impact sur les opérations de l'entreprise, mais les activités de fabrication et...
Evasive Panda’s CloudScout uses MgBot to steal session cookies, infiltrating and extracting cloud data from Taiwanese institutions
NPK International Inc. suffered a data breach between October 28, 2024, and October 29, 2024, resulting in the unauthorized access of one Maine resident's personal information. The breach was discovered on August 12, 2025, and a notification letter was mailed to the affected individual on September...
The surge in job scams targets vulnerable individuals, mirroring pig butchering fraud tactics
Google researchers have observed Russian threat actor UNC5812 using a malware campaign via Telegram to access the devices of Ukrainian military recruits
Le Blackburn College a été touché par une incident de sécurité informatique le 28 octobre, entraînant des problèmes avec son réseau IT et l'accès à ses systèmes. Le collège a assuré que la situation était sous contrôle et que les cours se poursuivaient, mais des inquiétudes subsistaient quant à d'év...
Trend Micro’s Zero Day Initiative hands out over $1m in awards for Pwn2Own competitors, who found more than 70 zero-day flaws
Vipre research reveals that 10% of emails targeting the manufacturing sector are BEC attempts
La société AEP, un grossiste, a été victime d'une cyberattaque qui a entraîné la mise hors service de certains de ses systèmes d'information. Les experts en sécurité travaillent actuellement à évaluer l'ampleur de l'attaque et à restaurer les systèmes, mais cela nécessite la fermeture temporaire des...
Le district scolaire d'Interboro, qui dessert les villes de Norwood, Glenolden, Tinicum et Prospect Park dans les banlieues de Philadelphie, a été victime d'une cyberattaque, selon des sources. Une enquête est en cours pour déterminer si des cybercriminels sont responsables des problèmes de réseau a...
Updated figures from the HHS revealed that 100 million patients have been notified that their data was breached in the Change Healthcare ransomware attack
Le 28 octobre 2024, les serveurs de l'usine de Yangmei de LI PENG ENTERPRISE CO., LTD. ont été victimes d'une attaque de ransomware, entraînant la suppression des données de sauvegarde locales. Les données sont actuellement restaurées à partir de sauvegardes hors site et il n'y a pas de risque de fu...
La société HomeTrust Mortgage Company a subi une faille de sécurité dans son réseau le 28 octobre 2024, ce qui a permis à des personnes non autorisées d'accéder à certaines informations personnelles. Une enquête a été menée avec l'aide d'experts en cybersécurité et il a été découvert que des informa...
If you love exploit mitigations, you may have heard of a new system call named mseal landing into the Linux kernel’s 6.10 release, providing a protection called “memory sealing.” Beyond notes from the authors, very little information about this mitigation exists. In this blog post, we’ll explain wha...
Eastgate Auto, Inc. suffered a data breach between October 23, 2024, and October 29, 2024, resulting in unauthorized access to certain computer systems and potential data download. A cyberattack against Eastgate Auto was claimed by Blacksuit on November 18, 2024.
Des institutions religieuses du diocèse de St-Gall ont été victimes d'une cyberattaque, rendant certaines de leurs services inaccessibles. Les équipes IT travaillent avec des experts pour rétablir les systèmes et contenir l'attaque. Les sites web des institutions restent accessibles, mais certaines...