> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
The ongoing campaign targets multiple critical infrastructure sectors, including healthcare, government, information technology, engineering, and energy
Secureworks said it had observed a case where a fake North Korean IT contractor exfiltrated proprietary data before issuing a ransom demand to their former employer
La société Formpipe a signalé une incident de sécurité informatique au sein de sa filiale danoise. L'incident a entraîné une violation de la sécurité des données, mais les détails sur l'ampleur et les conséquences de l'incident ne sont pas encore disponibles. L'enquête est en cours pour déterminer l...
Symantec data reveals RansomHub claimed more attacks than any other group in Q3 2024
Netskope claims 66% of malware attacks last year were backed by nation states
Le Conseil scolaire Viamonde a été victime d'une cyberattaque qui a entraîné une panne de ses systèmes informatiques depuis le 17 octobre. Les écoles restent ouvertes, mais les services technologiques sont perturbés, ce qui affecte les cours. Une enquête est en cours pour déterminer l'origine et les...
CISA is asking for feedback on future guidance outlining bad security practices in product development as part of its Secure by Design initiative
NIS2 will be enforced as of October 17, yet many organizations and even EU member states appear completely unprepared for implementation
Le collège privé Saint Kentigern College d'Auckland a été victime d'une cyberattaque, entraînant une fuite de données et des e-mails de phishing. Les experts en cybersécurité ont été engagés pour enquêter et contenir l'incident, et la Commission de la vie privée a été notifiée. Les autorités recomma...
Une cyberattaque a mis hors service le réseau des écoles de Provincetown pendant 11 jours, affectant les ordinateurs et les serveurs, mais pas les Chromebooks et les systèmes cloud contenant des informations sensibles. L'enquête est en cours et les autorités ont informé les personnes potentiellement...
CISA released the third edition of SBOM guidelines to enhance software component transparency
L'Agri-pôle de la Haute-Marne a été victime d'une cyberattaque qui a crypté tous les données de l'établissement, y compris les coordonnées des élèves et des professeurs, et a demandé une rançon d'un million d'euros. Les enquêteurs ont localisé la faille dans un pare-feu et un mot de passe utilisateu...
Kitsap Mental Health Services a subi une cyberattaque en septembre et octobre 2024, entraînant une fuite de données sensibles sur les patients, notamment des informations d'identification, des diagnostics médicaux et des données de santé. L'enquête a révélé que des données confidentielles, notamment...
A new Bugcrowd study shows 71% of ethical hackers now see AI boosting hacking value, up from 21% in 2023
McLean Mortgage Corporation a subi une faille de sécurité dans ses systèmes numériques, ce qui a pu compromettre les informations personnelles de certains clients. L'incident a été découvert le 17 octobre 2024 et une enquête a été menée pour déterminer l'étendue de la faille. L'attaque a été revendi...
Curium Pharma experienced a security incident involving unauthorized access to some data within their systems between October 15, 2024, and October 19, 2024. The incident was discovered on October 17, 2024, and an investigation was conducted. Four Maine residents had their name and Social Security n...
Phishing emails claiming to be from Starbucks are offering recipients a "free Coffee Lovers Box" in an attempt to steal personal or install malware on devices
Old Dutch Foods, Inc. suffered a data breach between October 16 and October 17, 2024, where unauthorized access occurred and sensitive information may have been copied and taken. The breach involved name, Social Security number, driver's license number, and financial account information. Old Dutch F...
New NCSC CEO Dr Richard Horne warned in a speech that there is a widening gap between escalating threats and society’s ability to defend against them
The new set of specifications could enable users to securely move passkeys and all other credentials across providers