> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
Trail of Bits is publicly disclosing a vulnerability in the Osmosis chain that allows an attacker to craft a transaction that takes up a disproportionate amount of compute time on Osmosis nodes compared to the amount of gas it consumes. Using the vulnerability, an attacker can halt the Osmosis chain...
Proofpoint said this variant is attributed to the threat actor TA2725
Uptycs researchers said the technique exploits Microsoft files to execute malicious commands
\[Mise à jour du 22 novembre 2023\] L'éditeur a publié un document \[3\] le 20 novembre 2023 listant les différents journaux à analyser ainsi que les éléments à rechercher pour identifier une activité pouvant être liée à une compromission. Par ailleurs, la CISA a publié un avis de sécurité le 21...
War crimes court warns of persistent attacks
Threat actor accessed case management system
Les collectivités territoriales gèrent de nombreux services selon leurs compétences, en matière administrative et régalienne, mais également sur de nombreux aspects de la vie sociale, territoriale et économique d’un territoire. Les conséquences d’attaques informatiques peuvent donc être majeures...
Prolific variant frequently targeted critical infrastructure
La région de Veneto a annoncé qu'une attaque informatique, qui a commencé tôt le matin, a perturbé les infrastructures informatiques du système de santé régional, en particulier l'Azienda Ospedaliera di Verona. Les données des utilisateurs sont en sécurité, mais le président Zaia a demandé aux gens...
L'EHPAD "Les Hortensias" à Marigny-le-Lozon a été victime d'une cyberattaque par le collectif de cybercriminels "Medusa", qui a dévoilé certaines données des résidents et réclame une rançon de 100 000 dollars. Des documents tels que des cartes d'identité et des factures ont été publiés sur le darkne...
Les collectivités territoriales gèrent de nombreux services selon leurs compétences, en matière administrative et régalienne, mais également sur de nombreux aspects de la vie sociale, territoriale et économique d’un territoire. Les conséquences d’attaques informatiques peuvent donc être majeures...
Le géant des télécommunications chilien Grupo GTD a été victime d'une cyberattaque par le gang de ransomware Rorschach, affectant sa plateforme Infrastructure as a Service (IaaS) et perturbant ses services en ligne. L'attaque a impacté plusieurs services, dont les centres de données, l'accès à Inter...
Une menace de cybersécurité a entraîné la fermeture de toutes les classes des écoles publiques d'Allen Park le lundi. John Tafelski, le surintendant adjoint chargé du curriculum et de l'enseignement, a envoyé une lettre aux membres de la communauté scolaire le dimanche, indiquant que le district sco...
Australian Health Insurer Hacked, 28 October 2023: The Super SA data hack impacted thousands but took two months to come to light. Here's what we know. 14,011 members may have been impacted by a cyber security incident involving a former third-party service provider.
The post Incident: The Super SA...
La mairie de Coronel Fabriciano au Brésil a été victime d'une cyberattaque le 23 octobre, affectant ses systèmes administratifs et services bureaucratiques. Cependant, grâce aux protocoles de sécurité en place, aucune fuite de données n'a été enregistrée et aucun rançongiciel n'a été utilisé par les...
Le collège communautaire RĂo Hondo en Californie a subi une cyberattaque qui a limitĂ© ses fonctions pendant plusieurs jours. L'Ă©cole a Ă©tĂ© ajoutĂ©e Ă la liste des victimes du groupe de ransomware LockBit, qui a donnĂ© aux responsables jusqu'au 20 novembre pour payer une rançon non divulguĂ©e. C'est la...
Top threats targeting the EU are increasingly motivated by a combination of intentions such as financial gain, disruption, espionage, destruction or ideology
La South-West Regional Health Authority (SWRHA) de Trinidad-et-Tobago a nié avoir payé 7 millions de dollars en bitcoins à des pirates informatiques pour récupérer l'accès à ses données suite à une cyberattaque survenue le 23 octobre. L'autorité a affirmé n'avoir reçu aucune demande de paiement et a...
Le système de gestion de documents électroniques CaseWorks, hébergé par le comté de Clay et utilisé par d'autres agences de services sociaux dans le Minnesota, a été ciblé par une attaque de ransomware, découverte le 27 octobre et annoncée le 22 décembre. Des données personnelles et de santé de pers...
WithSecure has found strong indicators that DarkGate attacks are being perpetrated by attackers also using the Ducktail infostealer