> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
Agencies under the #Stopransomware banner publish details of RansomHub group’s tactics, indicators of compromise and essential mitigations
The Asian country’s law enforcement suspects the instant messaging app of abetting deepfake sex crimes
Le secteur de la recherche et des *think tanks* couvre un périmètre large et hétéroclite. Celui-ci comprend des entités publiques et privées de toute nature, dont certaines peuvent être des fondations, des organisations internationales ou des associations. Ces entités sont ciblées par un vaste...
The US FTC has proposed a $2.95m fine for security camera firm Verkada for alleged security failings that allowed hackers to access customers' video footage
Truesec claims new Cicada3301 ransomware-as-a-service group could have ties to ALPHV/BlackCat and Brutus
Le Conseil national de l'ordre des experts-comptables (CNOEC) a subi une attaque informatique sur l'un de ses serveurs hébergés chez un prestataire, entraînant l'interruption de tous ses services opérationnels, y compris le système d'identification Comptexpert. Les équipes informatiques et les exper...
Proofpoint has uncovered a new cyber-espionage campaign deploying new malware dubbed “Voldemort”
Transport for London (TfL) fait face à une cyberattaque en cours, mais assure que les données des clients ne sont pas compromises et que les services ne sont pas affectés. Les systèmes informatiques de l'entreprise, notamment ceux du siège social, sont principalement touchés. TfL travaille avec les...
Le siège européen de Kawasaki a été victime d'une cyberattaque, mais a réussi à se remettre de l'incident. Les détails de l'attaque et de son impact sur l'entreprise ne sont pas précisés. Kawasaki a probablement pris des mesures pour sécuriser ses systèmes et protéger les données de ses clients.
Le secteur de la recherche et des *think tanks* couvre un périmètre large et hétéroclite. Celui-ci comprend des entités publiques et privées de toute nature, dont certaines peuvent être des fondations, des organisations internationales ou des associations. Ces entités sont ciblées par un vaste...
On September 2, 2024, Rob Levine Law detected unusual activity disrupting access to certain systems and determined that unauthorized actors had acquired files from its network. An investigation completed on December 9, 2024 revealed that the data may have included individuals’ names and Social Secur...
Discover how to identify and exploit misconfigured AWS IAM roles using GitLab OIDC, with a detailed, step-by-step guide.
Today, we updated seven of our digital supplement guides with vital information. If you purchased any, please check your email for the download link(s). If you would like more information on these guides, please visit https://inteltechniques.com/books.html. The following provides details of each upd...
Les cliniques de Bobingen et Schwabmünchen ont subi un cyberattaque le 1er septembre 2024, perturbant gravement leurs systèmes informatiques. Les accès aux données ont été bloqués, entraînant l'annulation des opérations prévues et un passage à un fonctionnement limité en mode analogique. Les autorit...
La chaîne de télévision publique Detroit PBS a été victime d'une cyberattaque, au cours de laquelle des informations sensibles ont été volées, notamment des données personnelles de 1 694 individus. Le groupe de ransomware Qilin, connu pour ses attaques contre des hôpitaux, a revendiqué la responsabi...
Forescout highlighted a 43% increase in published vulnerabilities in H1 2024, with attackers targeting flaws in VPNs and network infrastructure for initial access
Northwest Retirement Plan Consultants a signalé une violation de données à la suite d'une cyberattaque survenue en août 2024, qui a permis à une partie non autorisée d'accéder à des informations sensibles de consommateurs. L'enquête a révélé que des fichiers contenant des informations confidentielle...
In a campaign targeting Mongolian government websites, Russian-backed APT29 leveraged exploits previously used by spyware vendors NSO Group and Intellexa
La Ville de Val-de-Reuil, dans l'Eure, a été victime d'une cyberattaque qui a affecté ses serveurs, entraînant la suspension des lignes téléphoniques et Internet pour une durée de 24 à 48 heures. Les investigations menées par les services de la Ville et l'Agence nationale de la sécurité des systèmes...
Farmer's Rice Cooperative experienced a data incident that may have affected personal information, including names, addresses, and Social Security numbers. The incident was claimed by Play on September 4th.