> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
This is a joint post with the PyPI maintainers; read their announcement here! This audit was sponsored by the Open Tech Fund as part of their larger mission to secure critical pieces of internet infrastructure. You can read the full report in our Publications repository. Late this summer, we perform...
TA402 launches new targeted phishing campaigns
CISA highlights links to newer Blacksuit variant
Le gouvernement du comté de Bladen a été victime d'une cyberattaque qui a entraîné des irrégularités dans leurs systèmes, et une équipe d'experts en cybersécurité a été mobilisée pour mener une enquête et sécuriser les serveurs. Malgré l'attaque, les services d'urgence sont restés opérationnels grâc...
Critical infrastructure providers under pressure from state-backed groups
Les écoles de North Muskegon seront fermées le mercredi 15 novembre en raison d'une violation de la cybersécurité. Notre département technique, le MAISD et l'équipe de cybersécurité de notre compagnie d'assurance travaillent ensemble pour enquêter. Nous n'avons pas accès aux téléphones ou à Internet...
Le district scolaire de Beaverton a été victime d'un incident de cybersécurité qui a potentiellement compromis les mots de passe des élèves, affectant l'accès à leurs emails, documents Google, Canvas et autres plateformes éducatives. Les équipes informatiques du district travaillent à la réinitialis...
Australian Pathology Ransomware Attack, 14 November 2023: Australian pathology company Tissupath, reported a ransomware attack at a third-party IT supplier, Core Desktop. About 130,000 victims of a data hack at pathology company TissuPath in August involving referrals issued between 2011 and 2020 wa...
La ville de Long Beach a été cible d'une cyberattaque le 14 novembre 2023, ce qui a conduit à une enquête immédiate avec l'aide d'une firme de consultants en cybersécurité et la notification du FBI. En réaction, la ville a pris la décision de déconnecter certains systèmes par précaution, bien que le...
Le GCHQ, via son Centre national de cybersécurité (NCSC), enquête sur une cyberattaque ayant touché l'hôpital King Edward VII à Londres, où des données médicales confidentielles de patients ont été dérobées. Bien que les données médicales des membres de la famille royale soient conservées séparément...
A report by Sekoia.io shed light on a targeted campaign using Discord and fake download websites
Une entreprise de services administratifs en Arizona, Medical Management Resource Group, opérant sous le nom d'American Vision Partners, a subi une cyberattaque en novembre, affectant les données personnelles de près de 2,4 millions de patients de douze cabinets d'ophtalmologie. Les informations com...
Cado Security Labs said the bot agent exhibited various methods for conducting DDoS attacks
Bloc signs working arrangement with war-torn country
Le fournisseur automobile chinois Yanfeng a été victime d'une cyberattaque affectant ses opérations et entraînant une alerte auprès de ses clients. La base nord-américaine de Yanfeng à Novi, qui fabrique des sièges, des intérieurs, de l'électronique et d'autres pièces pour les constructeurs automobi...
Several arrested and servers seized
Port operator struggles to recover from serious incident
L'Université North Carolina Central University (NCCU) a annulé les cours en ligne et son Wi-Fi de campus est hors service à la suite d'une cyberattaque, selon un communiqué de l'établissement. L'université travaille avec plusieurs organismes, dont le FBI et le Secret Service américain, pour répondre...
La ville de Huber Heights, dans l'Ohio, a été victime d'une attaque par rançongiciel le dimanche 12 novembre peu après 8 heures du matin, affectant plusieurs services municipaux tels que le zonage, l'ingénierie, les impôts, les finances, les services publics, les ressources humaines et le développem...
Australian Ports Cyber Attack, 11 November 2023: Major Australian port operator DP World Australia shuts down amid cyber security incident, impacting goods in and out of the country. Operator failed to fix a critical IT vulnerability; the patch had been released over a month earlier.
The post Incide...