> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
Fraudsters operated from Ukrainian call centers
L'Etelä-Savon ammattiopisto Esedu en Finlande est actuellement affecté par une cyberattaque qui perturbe les cours en ligne, les systèmes et serveurs ayant dû être arrêtés. L'institution évalue l'ampleur du problème avec l'aide de son personnel informatique et d'experts externes, et a signalé l'inci...
Le groupe Sabre Insurance a été victime d'une cyberattaque le 16 novembre 2023, mais ses contrôles de sécurité informatique ont réagi rapidement et efficacement pour contenir l'attaque avant que des zones sensibles ne soient compromises. L'entreprise, avec l'aide d'un partenaire spécialisé en sécuri...
Australian Football Cyber Attack, 16 November 2023: Port Adelaide Football Club Hackers post Port files online. Member data is believed not to be compromised though members should be wary of communications from the club.
The post Incident: Port Adelaide Football Club Hackers post Port files online a...
International Shoppes, LLC et Diplomatic Duty Free Shops of New York, Inc. ont subi un incident de cybersécurité le 1er décembre 2023, affectant leurs systèmes informatiques contenant des informations personnelles. Bien qu'il n'y ait aucune preuve d'utilisation abusive des informations, ils informen...
The initiative aligns with President Biden’s recent Executive Order
TL;DR: We identified 11 security vulnerabilities in YOLOv7, a popular computer vision framework, that could enable attacks including remote code execution (RCE), denial of service, and model differentials (where an attacker can trigger a model to perform differently in different contexts). Open-sour...
Nitrogen serves as initial-access malware, using obfuscated Python libraries for stealth
Authored by Margit Hazenbroek At Fox-IT (part of NCC Group) identifying servers that host nefarious activities is a critical aspect of our threat intelligence. One approach involves looking for anomalies in responses of HTTP servers. Sometimes cybercriminals that host malicious servers employ tactic...
Authored by Margit Hazenbroek At Fox-IT (part of NCC Group) identifying servers that host nefarious activities is a critical aspect of our threat intelligence. One approach involves looking for anomalies in responses of HTTP servers. Sometimes cybercriminals that host malicious servers employ tactic...
Consumers urged to think before they buy connected technology
Authored by Margit Hazenbroek At Fox-IT (part of NCC Group) identifying servers that host nefarious activities is a critical aspect of our threat intelligence. One approach involves looking for anomalies in responses of HTTP servers. Sometimes cybercriminals that host malicious servers employ tactic...
Patch Tuesday includes fixes for three actively exploited bugs
Russian-Moldovan national faces maximum 30-year jail stretch
Le district scolaire de Meredosia-Chambersburg a réussi à rétablir la majorité de son système informatique après avoir été la cible d'une cyberattaque de type ransomware, qui a rendu les ordinateurs inutilisables et a exigé une rançon. Les serveurs du réseau ont été déconnectés et retirés pour des r...
Planet Home Lending a informé ses clients d'une violation de données personnelles suite à une cyberattaque du groupe de ransomware LockBit exploitant la faille Citrix Bleed, affectant plus de 200 000 clients avec des informations telles que noms, adresses, numéros de sécurité sociale, numéros de prê...
2922 projects contained at least one unique secret, including from AWS, Redis and Google
L'Agence Nationale d'Investigation (NIA) de l'Inde a ouvert une enquête sur une attaque de ransomware contre le National Aerospace Laboratories (NAL), le plus grand organisme de recherche aérospatiale du pays, survenue le 15 novembre de l'année dernière. Le groupe criminel cybernétique LockBit est s...
Un agriculteur suisse a été victime d'une cyberattaque qui a permis aux pirates de prendre le contrôle de son robot de traite, ce qui a entraîné la mort d'une vache. Les cybercriminels ont demandé une rançon de 10 000 dollars à l'agriculteur. Cette attaque montre que les exploitations agricoles sont...
Sophos report based on 232 IR cases across 25 sectors from January 1 2022 to June 30 2023