> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
La clinique IRM Saguenay Lac-Saint-Jean a subi une cyberattaque entraînant la compromission de données personnelles des patients, incluant noms, adresses, numéros de téléphone, numéros d'assurance maladie, images d'IRM et informations d'assurance, mais sans indication d'usage malveillant de ces info...
Azura Vascular Care a notifié une violation de données affectant 348 000 patients après avoir été cible d'une cyberattaque, où des informations sensibles telles que les noms, numéros de sécurité sociale, adresses postales, et informations médicales ont été accessibles par une partie non autorisée. L...
To address these challenges, Microsoft is introducing several initiatives
This integration reduces reliance on OpenAI’s API while streamlining the tool’s functionality
Le York Region District School Board est confronté à un incident de cybersécurité détecté mercredi soir, et des mesures ont été prises pour protéger les données et les systèmes critiques. Aucune fuite de données personnelles ou sensibles n'a été signalée, mais certains services, comme le wifi, l'ema...
The FBI notification advises how to protect against the growing targeting of third-party vendors and services
A proposed amendment of eIDAS could “weaken the security of the Internet as a whole”, said a letter signed by over 500 individuals and organizations
L'entreprise publique grecque Hellenic Public Properties Company (ETAD) a été victime d'une attaque par ransomware découverte le 8 novembre, où les pirates ont chiffré les systèmes de l'entreprise et exigé une rançon. ETAD, qui dispose d'une assurance contre les cyberattaques et effectue régulièreme...
Government campaign aims to promote cyber-resilience
Sophos claims more victims are taking longer to recover
La ville de Rawlins a subi une cyberattaque qui a été détectée et notifiée par le Département de la Sécurité Intérieure des États-Unis, mais aucune information sensible n'a été compromise ni de logiciel malveillant installé sur les serveurs de la ville. La divulgation publique de l'attaque a été ret...
Group-IB lifts the lid on prolific cyber-criminal
The leaked data include personally identifiable information, such as customers’ names, email addresses, phone numbers and membership numbers
Le conseil écossais Comhairle nan Eilean Siar a subi une perturbation importante de ses services informatiques suite à une attaque présumée par rançongiciel. Le gouvernement écossais et la société Dell aident à identifier la cause de l'incident, tandis que la priorité des autorités est de restaurer...
IBM found Gootloader group opting for GootBot over off-the-shelf tools for lateral movement
Jamf Threat Labs found a Mach-O universal binary communicating with an identified malicious domain
Le Harris Center for Mental Health and IDD, un prestataire de services de santé mentale du comté de Harris, a été victime d'une attaque par ransomware le 6 novembre, entraînant l'indisponibilité de certains fichiers d'employés en raison de leur chiffrement. Les experts en cybersécurité ont conseillé...
Two flaws have near-maximum CVSS scores
Juniper Research warns telcos they need bilateral agreements in place
Le site web du Département des Transports de l'État de Washington a été mis hors service depuis mardi à la suite d'une cyberattaque visant à perturber la diffusion d'informations de voyage en ligne. Bien que le site web de base et l'application soient toujours accessibles, la plupart des information...