> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
The US DoD has finalized the Cybersecurity Maturity Model Certification (CMMC) Program, which defense contractors must pass to bid for government contracts
Personal data of over 2600 employees has been exposed and insider information about the Switch 2 and future Pokémon games leaked
La commune de Sorso a été victime d'une cyberattaque qui a bloqué son système informatique et a crypté les données, demandant un rançon pour les déchiffrer. L'attaque a empêché l'accès aux données et a perturbé les services, notamment la convocation d'une réunion du conseil communal. Une plainte a é...
Japanese electronics firm Casio has reported a ransomware attack and data breach
Sophos claims that a lack of cybersecurity talent is considered a major risk by SMBs
Le groupe Well Chip a été victime d'une cyberattaque par malware sur certains de ses serveurs IT, mais a réussi à bloquer l'accès aux données contenues dans le système. L'entreprise a pris des mesures immédiates pour contenir et remédier à l'incident, et a engagé un consultant en forensique pour enq...
La mairie de Clairefontaine-en-Yvelines a été victime d'une cyberattaque sur son réseau informatique, obligeant à l'isoler d'internet pour sécurisation. Tous les services administratifs sont impactés, rendant impossible l'accueil du public, et la mairie restera fermée jusqu'à nouvel ordre. La sociét...
NHS England has issued an alert regarding a critical Veeam Backup & Replication vulnerability that is being actively exploited, potentially leading to remote code execution
Le site web de l'Université de Moncton a été victime d'un "cyber incident" le 14 octobre, ce qui a entraîné la mise hors ligne de plusieurs fonctionnalités pour des raisons de sécurité. Les équipes de l'université travaillent à remettre le site en ligne le plus rapidement possible, mais la situation...
La société japonaise Yorozu Corporation a été victime d'une cyberattaque par ransomware en octobre 2024, qui a perturbé ses opérations et retardé la soumission de son rapport financier semestriel. L'entreprise a demandé et obtenu une extension de deux mois pour soumettre son rapport, qui sera mainte...
Access Now announced that the US Customs and Border Protection agency released records on its app following the NGO’s lawsuit
En octobre 2024, le Groupe Althays a été victime d’une cyberattaque par ransomware, déclenchant immédiatement l’activation d’une cellule de crise avec le soutien de Stoïk. L’entreprise a mené une communication transparente, sécurisé ses infrastructures, restauré les systèmes client par client, et re...
In October 2024, Trinity Petroleum Management, LLC detected unauthorized access to its systems that occurred between October 10 and October 14, and on December 18, 2024 determined that names and Social Security numbers may have been exfiltrated. The company retained legal counsel, engaged external f...
A new Sonatype report reveals a 156% surge in open source malware, with over 704,102 malicious packages identified since 2019, as OSS adoption continues to skyrocket
Methodist Homes of Alabama & Northwest Florida suffered a data breach due to suspicious activity in their network. The breach occurred between October 2, 2024, and October 14, 2024, and affected certain personal information of individuals. The organization is offering complimentary credit monitoring...
La Johannesstift-Diakonie de Berlin a été victime d'une cyberattaque dimanche, entraînant la mise hors service de la plupart de ses systèmes informatiques et la cryptation de tous ses serveurs. Les équipes d'urgence ont été déployées et les systèmes de secours ont été activés pour maintenir le fonct...
Russian-backed APT29 has been spying on US and European organizations since at least 2021, a US-UK joint advisory said
La Mutuelle d'Ivry (Mif) a été victime d'une cyberattaque le week-end du 12 octobre, entraînant une fuite partielle de données personnelles de moins de 10 000 sociétaires. Les mots de passe, accès clients et actifs n'ont pas été compromis, mais des documents PDF contenant des informations personnell...
L'enseigne française Guy Demarle a été victime d'une cyberattaque en octobre, entraînant la fuite de données personnelles de ses clients, notamment noms, prénoms, adresses postales, e-mails et numéros de téléphone. L'entreprise a informé la CNIL et avertit ses clients des risques de phishing et d'us...
Operation MiddleFloor targets Moldova’s October elections, spreading EU disinformation via email