> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
La multinazionale italienne Smeg a été victime d'une cyberattaque qui a entraîné l'arrêt de ses systèmes informatiques, notamment ceux gérant la production, la logistique et les ressources humaines. Pour des raisons de sécurité, le système a été bloqué pour éviter la perte de données sensibles. Les...
L'Agence France-Presse (AFP), la plus grande agence de presse de France, a été victime d'une cyberattaque vendredi. Les enquêtes sont en cours et l'agence a précisé que tous ses systèmes fonctionnaient normalement, mais qu'il était possible que les informations d'accès pour la diffusion de contenu A...
**[Mise à jour du 10 octobre 2024]** Le 28 septembre 2024, Elastic Security Labs a publié des règles de détection au format propriétaire de l'éditeur (cf. section Documentation), qui sont confirmées par les analyses du CERT-FR pour la détection des attaques connues. **[Publication initiale]** De...
The data leak exposed personal data of 100m US citizens, resulting from a misconfigured database made accessible online
A CybSafe survey found that 52% of workers have not yet received any training on safe AI use
Le Centre Médical Universitaire (UMC) de Lubbock, au Texas, a été victime d'une attaque par rançon (ransomware) qui a perturbé ses systèmes, obligeant l'hôpital à détourner les patients vers d'autres établissements de santé locaux. Les services d'urgence et les cliniques de soins non urgents du cent...
UK train stations, including London Euston and Manchester Piccadilly, faced a cyber-attack displaying Islamophobic messages
Researchers discover mobile crypto drainer malware hidden in WalletConnect app garnering 10,000 downloads
CDC Biodiversité a été victime d'une cyberattaque par ransomware depuis le 26 septembre 2024. Une cellule de crise a été mise en place pour investiguer et résoudre l'incident, avec pour priorité la protection des informations des clients, fournisseurs et collaborateurs. L'objectif est de rétablir un...
The institute no longer requires regular password changes unless the authenticator has been compromised
Bitdefender is warning League of Legends fans not to fall for a phishing campaign designed to spread Lumma Stealer malware
Aurdel, filiale d'une entreprise de produits informatiques, Dist IT, a été victime d'une cyberattaque qui a causé un impact financier. L'attaque a commencé jeudi et les systèmes ont été mis hors ligne pour minimiser les dégâts, ce qui a entraîné des retards dans les livraisons. Les auteurs de l'atta...
L'affidé Qilin responsable de la cyberattaque contre Bertelkamp Automation a déposé, sur les serveurs de la franchise, des données qu'il attribue à Fleet Landing. La cyberattaque n'a pas été revendiquée sur le site vitrine de la franchise.
82% of all phishing sites target mobile devices, with 76% using HTTPS to appear secure
Une cyberattaque par ransomware en septembre dernier a exposé les informations de santé sensibles de plus de 400 000 personnes au sein d'American Addiction Centers, une chaîne de centres de réhabilitation pour la dépendance aux États-Unis. Les données volées incluent des numéros de sécurité sociale,...
Barton Gilman LLP suffered a data breach where personal information of a limited number of individuals was removed from their network due to unauthorized access between September 13, 2024, and September 26, 2024. The types of information involved include names and other personal data. The breach occ...
House GOP unveiled a bill to combat Chinese cyber threats to US infrastructure, led by CISA and FBI
On September 25, 2024, researchers from RedTeam-Pentesting.de published a report that details three vulnerabilities in the Firebox SSO Client & Agent software. The Firebox Authentication Gateway (SSO Agent) versions up to and including 12.10.2 and the Firebox Single Sign-On Client versions up to...
Authors: Boudewijn Meijer && Rick Veldhoven Introduction As defensive security products improve, attackers must refine their craft. Gone are the days of executing malicious binaries from disk, especially ones well known to antivirus and Endpoint Detection and Reponse (EDR) vendors. Now, atta...
Authors: Boudewijn Meijer && Rick Veldhoven Introduction As defensive security products improve, attackers must refine their craft. Gone are the days of executing malicious binaries from disk, especially ones well known to antivirus and Endpoint Detection and Reponse (EDR) vendors. Now, atta...