> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
We have identified a new heap buffer overflow vulnerability in Mediatek’s baseband implementation. The vulnerability can be exploited to achieve arbitrary code execution in the baseband runtime.
The vulnerability we are disclosing in this advisory affected a wide range of Mediatek devices, including...
We have identified a new out-of-bound write vulnerability in Mediatek’s Linux Kernel driver implementation of cellular-to-application processor communication interface (CCCI). The vulnerability can be exploited by a malicious (compromised) baseband runtime to achieve arbitrary code execution in the...
La nuit de lundi à mardi, la fabrique de machines agricoles Grimme, située à Damme, a été la cible d'une cyberattaque, ce qui a entraîné l'arrêt de la production et le renvoi des employés chez eux. Les conséquences de l'attaque ne sont pas encore claires, mais l'IT interne a détecté l'incident assez...
We have identified a new out-of-bound read vulnerability in Mediatek’s Linux Kernel driver implementation of cellular-to-application processor communication interface (CCCI). The vulnerability can be exploited by a malicious (compromised) baseband runtime to leak information from the kernel runtime...
We have identified a new heap buffer overflow vulnerability in Samsung’s baseband implementation (mainly used in Exynos chipsets). The vulnerability can be exploited to achieve arbitrary code execution in the baseband runtime.
The vulnerability we are disclosing in this advisory affected a wide rang...
Les systèmes informatiques de l'administration du district de Vorpommern-Rügen en Allemagne ont été déconnectés d'Internet pour des raisons de sécurité suite à une suspicion de cyberattaque. La gestion administrative n'est actuellement accessible que par téléphone, et la police criminelle a été aler...
We have identified a new stack buffer overflow vulnerability in Samsung’s Android Radio Interface Layer implementation. The vulnerability can be exploited by a malicious (compromised) baseband runtime to achieve denial of service in Android in the radio context.
The vulnerability we are disclosing i...
We have identified a new heap buffer overflow vulnerability in Samsung’s Android Radio Interface Layer implementation. The vulnerability can be exploited by a malicious (compromised) baseband runtime to achieve arbitrary code execution in Android in the radio context.
The vulnerability we are disclo...
L'entreprise de planification de projets Inros Lackner, basée à Rostock, a été touchée par une attaque numérique affectant principalement ses téléphones et son système de fichiers informatiques.
We have identified a new heap buffer overflow vulnerability in Samsung’s Android Radio Interface Layer implementation. The vulnerability can be exploited by a malicious (compromised) baseband runtime to achieve arbitrary code execution in Android in the radio context.
The vulnerability we are disclo...
We have identified a new heap buffer overflow vulnerability in Samsung’s Android Radio Interface Layer implementation. The vulnerability can be exploited by a malicious (compromised) baseband runtime to achieve arbitrary code execution in Android in the radio context.
The vulnerability we are disclo...
Le site web de Hendricks Regional Health a été mis hors ligne mardi à la suite d'une cyberattaque ciblant un prestataire externe, HTC Global Services. Les responsables de l'hôpital affirment que le site web attaqué n'est pas lié à leurs plateformes de données patients et qu'aucune information patien...
We have identified a new stack buffer overflow vulnerability in Samsung’s Android Radio Interface Layer implementation. The vulnerability can be exploited by a malicious (compromised) baseband runtime to achieve denial of service in Android in the radio context.
The vulnerability we are disclosing i...
We have identified a new heap buffer overflow vulnerability in Samsung’s Android Radio Interface Layer implementation. The vulnerability can be exploited by a malicious (compromised) baseband runtime to achieve arbitrary code execution in Android in the radio context.
The vulnerability we are disclo...
Le 28 novembre vers 17 heures, le Centre hospitalier d'Esslingen a été victime d'une cyberattaque ciblée. Une personne inconnue a accédé aux systèmes informatiques à distance, causant des dommages aux systèmes d'imagerie et supprimant des données internes de l'administration. Les données des patient...
Des patients d'Integris Health en Oklahoma reçoivent des emails de chantage les informant que leurs données ont été dérobées lors d'une cyberattaque sur le réseau de santé et que ces données seront vendues si une rançon n'est pas payée. L'attaque, confirmée par Integris Health, a eu lieu le 28 novem...
The Alphv/BlackCat ransomware group has claimed responsibility for the attack
CPR said the malware now uses OneDrive instead of Google Drive for storing dynamic C2 server URLs
La municipalité de Taboão da Serra a confirmé avoir été victime d'une cyberattaque qui a affecté son portail officiel, lequel est temporairement hors ligne pour des raisons de sécurité avec une prévision de rétablissement prochain. Ce n'est pas la première fois que la municipalité est ciblée, ayant...
Decentralized exchange offers $5m bounty