> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
Authored by Mick Koomen Summary Blister is a piece of malware that loads a payload embedded inside it. We provide an overview of payloads dropped by the Blister loader based on 137 unpacked samples from the past one and a half years and take a look at recent activity of Blister. The overview shows t...
The sophisticated new variant of the Kazuar backdoor was used to target the Ukrainian defense sector
Regulator highlights major data handling errors
Le groupe Mr. Cooper a été victime d'une cyberattaque, mais l'entreprise de prêts hypothécaires ne s'attend pas à un impact majeur suite à cet incident. Un accès non autorisé à certains systèmes technologiques a été détecté, ce qui a poussé l'entreprise basée à Coppell, au Texas, à déployer des mesu...
Institution has contacted National Cyber Security Centre for support
Initiative announced at International Counter Ransomware Initiative
Le fabricant de fenêtres et de portes Rekord Fenster Türen, basé à Dägelinger, a été la cible d'une cyberattaque le 1er novembre, ce qui a nécessité la mise hors ligne de tous ses systèmes. La direction estime que les pertes sont importantes mais se réjouit que l'attaque n'ait pas conduit à un arrêt...
EDC informe ses clients qu'un groupe international de pirates informatiques a accédé à ses systèmes dans la nuit du mercredi 1er novembre 2023 et a volé un grand nombre de fichiers et de documents susceptibles de contenir des informations personelles.
Cisco Talos said the group deployed customized mobile Android malware in the APK format
L'hôpital Cogdell Memorial est confronté à un incident informatique qui bloque l'accès à certains de ses systèmes et perturbe fortement son réseau téléphonique, ce qui a entraîné la déconnexion de son réseau et l'adoption de processus manuels pour maintenir les services de routine. Ils collaborent a...
Discovered by Check Point Research (CPR) and Sygnia, the campaign peaked in mid-2023
Warns of inconsistent outcomes for customers who report fraud
Ace Hardware, une coopérative de vente au détail de matériel, a été victime d'une cyberattaque affectant la majorité de ses systèmes informatiques, y compris la gestion de ses entrepôts et son système de commandes en ligne, selon une déclaration de son PDG, John Venhuizen. Les détails de l'attaque n...
Ivanti highlights a “conduct gap” between actions and words
ISC2’s CEO says the c-suite appears to be more concerned with economic risk than cyber risk
L'Université DePauw a été victime d'une cyberattaque, entraînant une interruption des services internet et des e-services universitaires. L'incident a eu un impact considérable sur la vie étudiante, avec une interruption des cours en ligne, des services d'impression, des emails et du réseau local de...
Complaint alleges company overstated security posture and understated risks
Les acteurs de la menace qui ont revendiqué la responsabilité de la cyberattaque contre le district scolaire du comté de Clark (CCSD) ont également ciblé les écoles publiques de Jeffco, au Colorado, en utilisant la même méthode. Ils ont réussi à accéder au réseau de l'école en exploitant la politiqu...
Sauk Prairie Healthcare, un prestataire de soins basé à Prairie du Sac, a subi une cyberattaque le 31 octobre, qui a été détectée tôt pendant la phase de reconnaissance, sans perte de données des patients ou des employés. En réaction, ils ont désactivé leur système de dossiers de santé électroniques...
Kaspersky unveiled the cyber campaign at the Security Analyst Summit