> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
Researchers observed malicious files advancing through email, PDF, URL and MSI
Trusted execution environments (TEE) such as secure enclaves are becoming more popular to secure assets in the cloud. Their promise is enticing because when enclaves are properly used, even the operator of the enclave or the cloud service should not be able to access those assets. However, this lead...
The group was second behind only LockBit in attacks targeting North America and Europe between January 2022 and October 2023
RDP is singled out as insurer Coalition records 17 million cyber-attacks per day in the UK in 2023
Le secteur des télécommunications intègre une typologie d’acteurs variée allant des opérateurs de communication électroniques (OCE) aux équipementiers, en passant par les hébergeurs web ou les points d’interconnexion Internet. Secteur central pour beaucoup d’autres, le secteur des...
Data platform provider MongoDB has discovered a data breach impacting customers
New CISA document promotes secure-by-design shift to ditch default password use
La société serbe de production d'électricité Elektroprivreda Srbije (EPS) a subi une attaque de cybernétique sans précédent par un virus cryptographique, mais a affirmé que la production et la distribution d'électricité ainsi que les activités commerciales n'ont pas été affectées grâce aux mesures d...
La firme GvW a subi une cyberattaque qui a temporairement bloqué l'accès à certains de ses systèmes informatiques, y compris la communication par e-mail, mais aucune donnée de clients n'a été divulguée. La firme a rapidement rétabli ses opérations grâce à des mesures de sécurité préexistantes et a i...
Le secteur des télécommunications intègre une typologie d’acteurs variée allant des opérateurs de communication électroniques (OCE) aux équipementiers, en passant par les hébergeurs web ou les points d’interconnexion Internet. Secteur central pour beaucoup d’autres, le secteur des...
La ville de Skokie, dans l'Illinois, a été victime d'une cyberattaque qui a entraîné une panne de son réseau informatique, et les responsables ont dépensé plus de 42 000 dollars en matériel informatique et consultants IT suite à l'incident du 18 décembre. Les employés ont été instruits de ne pas div...
Socadis, un important distributeur de livres au Québec, a été victime d'une cyberattaque par hameçonnage, entraînant l'arrêt de ses opérations et la fermeture de ses systèmes de communication. L'attaque survient pendant la période des Fêtes, cruciale pour les ventes de livres, et pourrait causer des...
Four men have been charged with money laundering offenses linked to a major pig butchering operation
La Confédération Luxembourgeoise des Syndicats (LCGB) a été victime d'une cyberattaque le 16 décembre, entraînant une fuite limitée de données, dont l'étendue et la nature exactes sont encore en cours d'évaluation. Après l'incident, un état-major de crise a été mis en place et des mesures de sécurit...
Rockford Gastroenterology Associates a notifié 147 253 patients d'une cyberattaque survenue en décembre 2023, au cours de laquelle des données sensibles telles que des dossiers médicaux et des informations de compte patient ont été volées. Les attaquants, connus sous le nom de RA World, ont exigé un...
The British government is proposing minimum mandatory requirements for datacenter security and resilience
Idaho National Laboratory says 45,000 employees had personal information compromised in data breach
Yakult Australia, fabricant d'une boisson lactée probiotique, a confirmé avoir été victime d'un "incident cybernétique", suite à la fuite de 95 Go de données revendiquée par le groupe cybercriminel DragonForce. L'attaque, survenue à la mi-décembre, a affecté les systèmes informatiques de l'entrepris...
Le district scolaire local de West Clermont a été victime d'une cyberattaque en décembre 2023, qui a entraîné une perte nette de 1,7 million de dollars. L'attaque a consisté en une opération d'ingénierie sociale qui a détourné des paiements électroniques vers des comptes bancaires non affiliés au di...
The FBI and CISA detected that hackers linked to the Russian foreign intelligence service (SVR) have been targeting a JetBrains TeamCity vulnerability since September 2023