> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
Andy Frain Services, Inc. (AFS) a subi un incident informatique pouvant avoir affecté des informations personnelles, sans toutefois qu'il y ait preuve d’un quelconque usage frauduleux.
LaBovick Law Group suffered a ransomware attack, resulting in the exfiltration of client data, including personal information. The attack occurred between October 7, 2024, and October 23, 2024. The law firm paid the ransom on November 12th.
**[Mise à jour du 14 janvier 2025]** **Publication des correctifs** Le 14 janvier 2025, Fortinet a publié un avis de sécurité relatif à la vulnérabilité CVE-2024-50566 qui correspond à la vulnérabilité de type jour-zéro pour laquelle une preuve de concept a été publiée en novembre 2024. Des...
American Associated Pharmacies experienced a ransomware incident in October 2024, which may have involved the unauthorized actor downloading some of their data, including personal information. A cyberattack against American Associated Pharmacies was claimed by Embargo on November 13, 2024.
Cloud attacks surged in 2024 as attackers exploited cloud resources at unprecedented levels
Four current and former publicly trading tech companies have agreed to pay civil penalties in relation to the SEC charges
Ivanti a publié plusieurs avis de sécurité sur des vulnérabilités affectant CSA qui sont activement exploitées : * le 10 septembre 2024, Ivanti a publié un avis de sécurité concernant la vulnérabilité CVE-2024-8190 qui permet à un attaquant, authentifié en tant qu'administrateur, d'exécuter du...
75% of US Senate campaign sites lack DMARC, risking cybersecurity and email safety
A phishing attack targeting Transak employees led to a data breach, compromising the information of 92,554 users
La Companhia de Saneamento Básico do Estado de São Paulo (Sabesp) a été victime d'une cyberattaque ce mardi 22 octobre, ce qui a entraîné une instabilité dans sa réseau numérique. La société a immédiatement mis en œuvre des mesures de sécurité et activé son plan de contingence pour restaurer les sys...
Meta is testing facial recognition technology to tackle celeb-bait ad scams and enable the recovery of compromised accounts
RUSI and Chatham House recommended global standards to combat commercial cyber tool abuse
L'entreprise Isa de Bastia Umbra a été victime d'une attaque informatique, entraînant le vol de données et une déclaration aux forces de l'ordre. L'accès non autorisé a eu lieu le 22 octobre dernier et l'entreprise collabore avec les autorités pour identifier les responsables. Des mesures de sécurit...
AI tools are being used to launch over half a million cyber-attacks daily on retailers, according to a new report
Rivers Casino Philadelphia a récemment découvert une faille de sécurité dans ses systèmes informatiques, permettant à un acteur non autorisé d'accéder à certaines informations personnelles. Les informations compromises incluent des noms, des numéros de sécurité sociale, des numéros de permis de cond...
Ivanti a publié plusieurs avis de sécurité sur des vulnérabilités affectant CSA qui sont activement exploitées : * le 10 septembre 2024, Ivanti a publié un avis de sécurité concernant la vulnérabilité CVE-2024-8190 qui permet à un attaquant, authentifié en tant qu'administrateur, d'exécuter du...
The cryptographic vulnerabilities were found in Sync, pCloud, Icedrive and Seafile by ETH Zurich
A threat actor claimed to get hold of an exposed GitLab configuration file containing Zendesk API access tokens
Le 21 octobre 2024, la filiale Cheng Shin Rubber Canada, Inc. a été victime d'une cyberattaque, entraînant une atteinte à certains de ses systèmes d'information. Les mécanismes de défense et de récupération ont été activés et des experts en sécurité informatique ont été sollicités pour contenir l'in...
The August ransomware attack stole 50,000+ documents from Nidec, leaked after ransom refusal