> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
The Counter Ransomware Initiative has released new guidance discouraging organizations from making ransomware payments
Le groupe Hospi Grand Ouest, qui gère neuf établissements de santé en Bretagne et Pays-de-la-Loire, a été victime d'une cyberattaque vendredi 4 octobre 2024, entraînant des perturbations sur son réseau. L'attaque est toujours en cours et les établissements doivent faire face à des tentatives d'intru...
La société de recouvrement de dettes Cabot Financial a été victime d'une cyberattaque, ce qui pourrait donner accès aux hackers aux détails personnels de milliers de clients. L'entreprise a déclaré l'incident à la Commission de protection des données et au Centre national de sécurité informatique et...
The new LiteSpeed Cache flaw (CVE-2024-47374) allows unauthenticated code injection across more than six million active installations
Le Pacific Pulmonary Medical Group (PPMG) en Californie a été victime d'une cyberattaque par l'Everest Ransomware Team, qui a volé des informations de santé protégées et des données personnelles de patients, notamment des numéros de sécurité sociale et des détails d'assurance santé. Les données ont...
HCF Management Inc. a informé les victimes d'une cyberattaque survenue en septembre 2024, qui a permis à un tiers non autorisé d'accéder à des informations sensibles telles que des numéros de sécurité sociale, des informations médicales et des coordonnées personnelles. L'enquête a révélé que l'accès...
Microsoft and the US government have collectively seized over 100 websites used by Russian nation-state actor Star Blizzard
China-aligned CeranaKeeper discovered targeting Thai govt institutions using cloud services for data exfiltration
As Felicity Oswald hands over to the new NCSC CEO, she reflects on why cyber security and intelligence are so connected.
A new report by Red Canary has found that while cybersecurity budgets have risen, many security leaders still feel overwhelmed by the growing threat landscape
The ICO blamed the Police Service of Northern Ireland for procedural failings that exposed the personal data of 9843 personnel, putting police officers at risk
L'État indien d'Uttarakhand a été victime d'une cyberattaque massive qui a paralysé son système d'information, rendant plus de 90 sites web gouvernementaux inaccessibles, y compris le centre d'appel du ministre en chef. L'attaque a également affecté les systèmes de bureaux électroniques et les servi...
Researchers see an uptick in crypto-doubling investment scams following the first presidential debate
Egress found that attackers are becoming more adept at bypassing email security, such as using compromised accounts and the use of commodity campaigns
Le 3 octobre 2024, American Water Works a détecté une activité non autorisée dans ses réseaux informatiques, résultant d’un incident de cybersécurité. L’entreprise a immédiatement activé ses protocoles de réponse, mobilisé des experts tiers et informé les autorités. Actuellement, aucun impact sur se...
Threat group FIN7 is hiding infostealer malware on sites promising AI deepnude downloads
The ACSC, in collaboration with CISA and international partners, has released a guide for securing operational technology in critical sectors
Le centre thoracique de Münnerstadt a été victime d'une cyberattaque, ce qui a entraîné une limitation des fonctionnalités de ses systèmes d'information. Les activités de la clinique spécialisée dans les maladies pulmonaires sont donc perturbées en raison de cette attaque.
North Korean APT Stonefly continues to launch cyber-attacks on US firms despite July indictment
A Black Kite report found that 67% of manufacturing firms have at least one vulnerability from CISA’s Known Exploited Vulnerabilities (KEV) catalog