> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
Kryptina, a free Ransomware-as-a-Service tool available on dark web forums, is now being used by Mallox ransomware affiliates
The flaws are dangerous as the Houzez theme and Login Register plugin could allow privilege escalation by unauthenticated users
La VBG Unfallversicherung à Hambourg a été victime d'une attaque de ransomware sur l'un de ses serveurs, compromettant les adresses e-mail et les informations de contact des participants à ses séminaires en ligne. Les données potentiellement compromises incluent les adresses postales et les numéros...
An overall rise in cyber incidents coming from Russian-aligned adversaries in 2024 was accompanied by a decrease in high and critical-severity incidents
The Information Commissioner’s Office says it’s pleased that LinkedIn has temporarily suspended its generative AI model training
Le 23 septembre 2024, une activité inhabituelle a été détectée sur le réseau de l’organisation, entraînant des mesures immédiates de sécurisation. Une enquête appuyée par des experts en cybersécurité a révélé que certaines données avaient pu être acquises sans autorisation. À l’issue d’un examen app...
Officers in Germany have shut down 47 cryptocurrency exchanges they accused of facilitating cybercrime
Le 23 septembre 2024, Falco Sult a découvert qu’un de ses serveurs avait potentiellement été compromis. L’entreprise a rapidement fait appel à une société spécialisée en cybersécurité pour mener une enquête médico-légale afin de déterminer la nature et l’étendue de l’incident. L’enquête est toujours...
In February 2025, Transak USA LLC notified individuals of a data security incident involving potential unauthorized access to personal information. The cyberattack was claimed by stormous on 2024-10-31.
This post explains an attack chain for the ChatGPT macOS application. Through prompt injection from untrusted data, attackers could insert long-term persistent spyware into ChatGPT’s memory. This led to continuous data exfiltration of any information the user typed or responses received by ChatGPT,...
La ville de Michigan City a confirmé que la perturbation de son réseau en septembre était due à un incident de ransomware qui a affecté une partie de ses données et a impacté l'accès en ligne et téléphonique des employés municipaux. La ville se concentre sur la restauration sécurisée de ses systèmes...
MoneyGram, une entreprise de transfert d'argent, est victime d'une cyberattaque qui a entraîné une panne de ses systèmes et services de paiement depuis vendredi. L'entreprise a identifié une "question de cybersécurité" comme cause de la panne, mais n'a pas encore précisé si elle est due à une attaqu...
In its fourth annual report, the US Cyberspace Solarium Commission highlighted the need to focus on securing critical infrastructure and bolstering cyber resilience
L'usine de traitement d'eau d'Arkansas City a été victime d'une cyberattaque pendant le week-end. L'incident a été signalé le 24 septembre 2024. Les détails de l'attaque et de ses conséquences ne sont pas encore disponibles.
La Schumag Aktiengesellschaft, une entreprise allemande produisant des pièces de précision en acier, a été victime d'une cyberattaque qui l'empêche de tenir son assemblée générale ordinaire prévue le 25 septembre 2024. La production a pu reprendre partiellement malgré l'attaque, mais les conséquence...
A new report by Check Point Software highlights a significant increase in cloud security incidents, largely due to a lack of cybersecurity expertise and employee training
Namebay a été victime d'une cyberattaque par ransomware le 21 septembre, entraînant la mise hors ligne de certains services tels que les mails hébergés, l'hébergement et l'API. Les équipes de sécurité de Namebay travaillent actuellement à la mise en œuvre de mesures pour un rétablissement dans les m...
The bank giant and Quantinuum trialed the first application of quantum-secure technology for buying and selling tokenized physical gold
Les bibliothèques du Delaware ont été victimes d'une attaque de ransomware, qui a pris le contrôle des serveurs virtuels des ordinateurs publics, et les hackers demandent une rançon d'environ 1 million de dollars pour restituer le contrôle. La directrice des bibliothèques, Annie Norman, a décidé de...
Star Health Insurance a été victime d'une cyberattaque ciblée qui a entraîné un accès non autorisé à certaines données, mais l'entreprise affirme que ses opérations ne sont pas affectées. Une enquête menée par des experts en cybersécurité indépendants est en cours et l'entreprise travaille avec les...