> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
Authors: Boudewijn Meijer && Rick Veldhoven Introduction As defensive security products improve, attackers must refine their craft. Gone are the days of executing malicious binaries from disk, especially ones well known to antivirus and Endpoint Detection and Reponse (EDR) vendors. Now, atta...
Adam Meyers, CrowdStrike VP for counter-adversary operations, appeared before a US congressional committee to answer questions about its July faulty software update
Some 3191 email addresses for congressional staff are available on the dark web
La ville de Richardson au Texas a été victime d'une cyberattaque le 25 septembre 2024, où un tiers a temporairement accédé aux serveurs de la ville et a tenté de chiffrer des fichiers. Les systèmes de sécurité automatiques ont contenu l'impact, mais l'accès interne aux serveurs a été fermé en précau...
CISA adds critical Ivanti bug to its Known Exploited Vulnerabilities catalog
La mairie d'Eschau a été victime d'une cyberattaque qui dure depuis plusieurs jours. L'article ne fournit pas de détails sur l'attaque, mais invite les lecteurs à rejoindre la communauté d'abonnés pour en savoir plus. Les conséquences de l'attaque et les mesures prises pour y remédier ne sont pas pr...
Le 25 septembre 2024, la CompañĂa CervecerĂas Unidas S.A. (CCU) a signalĂ© un incident de cybersĂ©curitĂ© affectant ses systèmes informatiques de vente et distribution, causĂ© par un agent externe. CCU a rapidement activĂ© ses protocoles de sĂ©curitĂ©, permettant de contenir l'incident et de commencer la r...
Cybercriminals are increasingly prioritizing script-based phishing techniques over one based on traditional malicious documents
Arkansas City’s water treatment facility faced a cyber incident on Sunday and has since switched to manual operations
In the race to secure cloud applications, AWS Nitro Enclaves have emerged as a powerful tool for isolating sensitive workloads.
But with great power comes great responsibility-and potential security pitfalls. As pioneers in confidential computing security, we at
Trail of Bits have scrutinized the at...
Cybercriminals have been observed disguising Octo2 as legitimate apps like Google Chrome and NordVPN
SonicWall found that data breaches caused by malware attacks on US healthcare organizations have affected 14 million people so far in 2024
AppSec teams face a wide range of challenges when securing their API estate against attack threats. In our recent webinar, which demonstrated the enhanced API scanning features in Burp Suite Enterpris
Cybersecurity leaders should prioritize response and recovery over prevention to effectively navigate the ever-evolving threat landscape, according to Gartner analysts
The US Commerce Department wants to prohibit the sale or import of connected vehicles with Russian or Chinese-made hardware and software
L’année 2023 et le début de l’année 2024 ont été marqués par de nombreux incidents ciblant des entités du secteur social gérant des données à caractère personnel. Compte tenu des impacts qu’ont eu ces exfiltrations de données, le CERT-FR propose un retour d’expérience sur la gestion de ces...
Pavel Durov says he will share details of “bad actors” and clean up Telegram’s search function
A new Europol report argues that AI tools could revolutionize policing across the region
Le ministère de la Santé du Koweït a annoncé que les systèmes essentiels ont été restaurés après une cyberattaque qui a affecté certains hôpitaux et l'application Sahel. Les équipes techniques ont identifié les causes de la panne et ont mis en évidence des tentatives d'intrusion dans les systèmes, m...
L’année 2023 et le début de l’année 2024 ont été marqués par de nombreux incidents ciblant des entités du secteur social gérant des données à caractère personnel. Compte tenu des impacts qu’ont eu ces exfiltrations de données, le CERT-FR propose un retour d’expérience sur la gestion de ces...