> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
GoldenJackal targeted air-gapped government systems from May 2022 to March 2024, ESET found
The UK NCSC found that there is a lot of confusion between board members and security leaders of who is responsible for cybersecurity within their organizations
Le système scolaire du parish de Vermilion a été victime d'une possible cyberattaque, obligeant les écoles à déconnecter leur réseau et à changer leurs numéros de téléphone pour ne recevoir que les appels d'urgence. Les écoles ont réussi à restaurer leurs lignes téléphoniques internet dans l'après-m...
The UK’s ICO said the framework is designed to help businesses build trust and encourage a positive data protection culture
Risk managers association FERMA has warned that new EU cyber legislation means there is an inconsistent approach to incident reporting requirements
Le système de santé non lucratif Axis Health System, qui gère 13 établissements de santé au Colorado, a été victime d'une cyberattaque, ce qui a entraîné la mise hors ligne de son portail de soins de santé pour les patients. Le groupe de ransomware Rhysida a revendiqué l'attaque et exige plus de 1,5...
A new O’Reilly survey showed a shortage of AI security skills, while AI-enabled security tools become tech professionals’ top priority for the coming year
The Chartered Trading Standards Institute is concerned a new cap on fraud reimbursement is too low
Le groupe de mode italien Teddy a été victime d'une cyberattaque par ransomware le 7 octobre dernier, mais a réussi à contenir la menace et à prévenir la perte de données en activant rapidement ses mesures de sécurité. L'entreprise a isolé les systèmes affectés, averti les autorités compétentes et a...
A new scam detection tool from Get Safe Online uses AI to help individuals and small businesses protect themselves
Le 18 octobre 2024, CLAS a détecté une activité inhabituelle sur son réseau et a immédiatement lancé une enquête avec l’aide d’experts en cybersécurité. En janvier 2025, il a été confirmé que des documents contenant des informations personnelles avaient pu être consultés par un tiers non autorisé, e...
Idealab suffered a data security incident involving the unauthorized acquisition of personal information, which was discovered on October 7, 2024. The incident occurred when an unknown actor accessed certain data without authorization on or about October 4, 2024. Idealab confirmed the scope of the i...
Utilise Azure RunCommands for execution and lateral movement.
Le 6 octobre 2024, Drug and Alcohol Treatment Services, Inc. (DATS) a détecté une activité inhabituelle sur son réseau et a immédiatement pris des mesures pour sécuriser ses systèmes, tout en lançant une enquête avec l’aide d’experts et en alertant les autorités. L’enquête a révélé qu’un tiers non a...
Ratio Architects, LLC suffered a data security incident involving the unauthorized acquisition of personal information, including names and other data elements. The incident occurred on October 6, 2024, and was discovered on May 23, 2025. The company has taken steps to resecure its systems and is pr...
Infosecurity recently joined an Immersive Labs Cyber Drill to experience how organizations can enhance their preparedness through training and simulations
La société japonaise Casio Computer Co. a confirmé une importante cyberattaque qui a permis à des parties non autorisées d'accéder à son réseau, entraînant une panne de système et des perturbations de services. L'entreprise a rapidement signalé l'incident aux autorités compétentes et a engagé des ex...
Drug and Alcohol Treatment Services, Inc., basée à Scranton, Pennsylvanie, a accepté de régler une action collective suite à une cyberattaque par ransomware et une violation de données survenue en octobre 2024. L'attaque a entraîné le vol des informations de santé et personnelles de 22 215 patients...
Cisco Talos has observed the financially motivated threat actor targeting organizations globally with a MedusaLocker ransomware variant called “BabyLockerKZ”
A UK court has fined Sellafield Ltd ÂŁ332,500 for cybersecurity failings related to the running of the Sellafield nuclear facility