> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
La mairie d'Araguari et neuf autres municipalités ont été victimes d'une cyberattaque qui a effacé leurs données, perturbant la communication entre les services et entraînant la perte du registre des habitants. L'entreprise qui fournit les services travaille à la résolution du problème, qui a princi...
Le Heart of Texas Behavioral Health Network (HOTBHN) a subi une cyberattaque affectant les données sensibles de 63 776 personnes, avec des informations telles que noms, adresses, numéros de sécurité sociale et informations médicales potentiellement exposées. Le groupe DragonForce a revendiqué l'atta...
Top threats targeting the EU are increasingly motivated by a combination of intentions such as financial gain, disruption, espionage, destruction or ideology
Le 21 décembre 2023, First Choice Dental a signalé une violation de données à l'Office for Civil Rights du Département de la Santé et des Services Humains des États-Unis après avoir découvert un accès non autorisé à des informations confidentielles de patients. L'entreprise a sécurisé ses systèmes e...
Le comté de Clark a détecté une activité suspecte sur son réseau le samedi 21 octobre, et son service informatique est en train d'enquêter sur la situation. Certaines parties du site web du comté, y compris le Centre d'information sur les propriétés et les Services d'information géographique, ne son...
WithSecure has found strong indicators that DarkGate attacks are being perpetrated by attackers also using the Ducktail infostealer
Le bailleur social Habitat Audois a été victime d'une cyberattaque le 21 octobre, entraînant l'arrêt de l'accès aux mails et l'impossibilité de joindre le standard téléphonique. Bien que le retour à une activité normale ne puisse pas encore être daté, un rétablissement progressif est espéré dans les...
La pratique de radiologie Plaza Radiology, opérant sous le nom Chattanooga Imaging, a subi une violation de données affectant 569 000 patients suite à une cyberattaque découverte le 21 octobre. Bien que la liste des données exposées n'ait pas encore été divulguée, la pratique a confirmé que des fich...
[Edit: Sorry for the “bullet-point” style, it was a lot of details to compile in this blog post] We were back at the Alvisse Parc Hotel after a break of four years! In 2022, only a light CTI summit was organized (see my wrap-up), but this year, hack.lu was back
The post Hack.lu 2023 Wrap-Up appeared...
Le Museum für Naturkunde Berlin, un institut de recherche sur l'évolution et la biodiversité, a été victime d'une cyberattaque, dont l'ampleur est actuellement analysée par une cellule de crise en collaboration avec les autorités compétentes. En raison de cette attaque, les employés du musée ne sont...
Le bureau du procureur du comté d'Orange a été la cible d'une cyberattaque, entraînant la fermeture de son système informatique, mais l'auteur de l'attaque reste inconnu. L'attaque a eu lieu vendredi et des mesures immédiates ont été prises pour fermer le système informatique et empêcher toute intru...
The Hoxhunt Challenge was conducted in 38 organizations across nine industries and 125 countries
La bibliothèque publique d'Orion Township a été victime d'une attaque par malware qui a nécessité la fermeture temporaire et la restauration de ses systèmes. L'attaque, qui a eu lieu le week-end du 20 octobre, n'était pas ciblée spécifiquement contre la bibliothèque mais a exploité une faiblesse de...
Le Primary Health & Wellness Center, LLC, situé dans le comté de Baltimore, Maryland, a publié un avis public informant d'une attaque de ransomware survenue le 20 octobre 2023, qui a chiffré leur serveur contenant les dossiers médicaux de 4,792 patients depuis 2018. L'acteur de la menace a utilisé l...
The move comes after threat actors compromised developers’ accounts
Large Language Model (LLM) applications and chatbots are quite commonly vulnerable to data exfiltration. In particular data exfiltration via Image Markdown Injection is frequent.
This post describes how Google Cloud’s Vertex AI - Generative AI Studio had this vulnerability that I responsibly disclos...
Authorities believe the E-Root marketplace listed more than 350,000 computer credentials for sale
Microsoft has warned organizations using JetBrains TeamCity server to take immediate steps to mitigate this threat
Les bureaux du gouvernement du comté de Glynn ont été la cible jeudi matin d'un 'incident' informatique qui a eu un impact sur les opérations, y compris une réunion de la commission du comté plus tard dans la journée. Le département de technologie de l'information (TI) du comté de Glynn a détecté l'...
The ex-hacktivist group is now fully involved with the ransomware-as-a-service market