> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
L'Agência Nacional de Águas e Saneamento Básico (ANA) du Brésil a subi une cyberattaque qui a temporairement mis hors service ses systèmes, y compris le portail des utilisateurs des ressources hydriques, le système de régulation fédéral (REGLA) et le registre national des utilisateurs des ressources...
La London Public Library est confrontée à une importante panne de ses systèmes, affectant les services tels que le téléphone, l'email, le WIFI, le site web, le catalogue et les ressources numériques dans plusieurs de ses succursales. Trois branches de la bibliothèque fermeront plus tôt et resteront...
An independent review of the August 2023 PSNI data breach found major security failings in the police department’s IT systems
MongoDB a averti que ses systèmes d'entreprise ont été compromis et que des métadonnées et informations de contact clients ont été exposées suite à une cyberattaque détectée plus tôt dans la semaine. L'entreprise a indiqué que les données stockées par les clients dans MongoDB Atlas n'ont pas été aff...
VF Corp, propriétaire de la marque Vans, a signalé une activité "non autorisée" sur ses systèmes informatiques le 13 décembre, entraînant des perturbations dans le traitement des commandes en ligne à l'échelle mondiale. L'incident a causé le chiffrement de certains systèmes et la compromission de do...
Kyivstar announced its mobile network had temporarily been shut down due to a major cyber-attack on its systems
Le système de stockage automatique de l'atelier de la Western Railway à Lower Parel, Mumbai, qui s'occupe de la maintenance des wagons de trains longue distance, a été victime d'une attaque par ransomware le 13 décembre. Depuis l'attaque, le système a été contraint de fonctionner en mode manuel, ce...
La société japonaise Ofuji Fishing Tackles a subi une cyberattaque avec ransomware le 13 décembre 2023, entraînant la possible fuite d'informations personnelles de clients, notamment des noms, adresses, dates de naissance et numéros de téléphone, affectant potentiellement jusqu'à 200 000 personnes....
Recruiters are urged to educate staff about a surge in phishing attacks from threat group TA4557
Users of popular WordPress plugin Backup Migration are urged to patch a new critical vulnerability
Le district de March a été la cible d'une cyberattaque, ce qui a contraint les autorités à éteindre l'ensemble de leur système informatique pour protéger les données. Il n'est pas encore clair quand le système sera de nouveau opérationnel, et cela pourrait prendre plusieurs jours. Actuellement, il e...
Users are urged to patch critical vulnerability in Apache Struts 2 immediately
Hotelplan UK, une entreprise opérant plusieurs marques de voyage, a été victime d'une cyberattaque qui a conduit à la fermeture temporaire de ses systèmes clés pour enquête et rétablissement. Le PDG Joe Ponte a assuré que les vacances et voyages déjà réservés ne seraient pas affectés, tout en s'excu...
Cisco Talos said Operation Blacksmith leveraged the flaw in publicly facing VMWare Horizon servers
The majority of reported cases involved cocaine smuggling
Today we are announcing the latest addition to the Trail of Bits Testing Handbook: a brand new chapter on CodeQL! CodeQL is a powerful and versatile static analysis tool, and at Trail of Bits, we regularly use CodeQL on client engagements to find common vulnerabilities and to perform variant analysi...
The landmark bill will regulate the use of generative AI models like ChatGPT and AI systems used by governments and law enforcement
Notorious ransomware collective ALPHV/BlackCat may have been disrupted by law enforcement
La Banque centrale du Lesotho a été la cible d'une cyberattaque qui a conduit à la suspension de certains de ses systèmes pour éviter d'autres infiltrations, ce qui pourrait entraîner des retards dans les paiements. Aucune perte financière n'a été signalée, mais l'incident soulève des inquiétudes qu...
Interpol operation leads to arrest of hundreds on suspicion of human trafficking and fraud