> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
AppOmni report claims number of companies suffering SaaS-related data breaches has jumped five percentage points over past year
Performing a root cause analysis & building proof-of-concept for CVE-2024-38063, a CVSS 9.8 Vulnerability In the Windows Kernel IPv6 Parser
This post describes vulnerability in Microsoft 365 Copilot that allowed the theft of a user’s emails and other personal information. This vulnerability warrants a deep dive, because it combines a variety of novel attack techniques that are not even two years old.
I initially disclosed parts of this...
L'entreprise Direct Signalétique, basée à Hazebrouck, a été victime d'une cyberattaque, entraînant une paralysie de ses activités. Selon les informations, "il n'y a plus rien qui marche" au sein de l'entreprise. Les détails de l'attaque et de ses conséquences ne sont pas précisés dans cet extrait d'...
Le 27 août, le Portal du Gouvernement de l'État d'Alagoas et les sites hébergés sur ses serveurs ont été ciblés par une tentative d'attaque cybernétique, mais les mesures de sécurité mises en place par l'Institut de Technologie en Informática et Informação (Itec) ont permis de contenir l'attaque san...
A few days ago, Wordfence published a blog post about a PHP Object Injection vulnerability affecting the popular WordPress Plugin GiveWP in all versions <= 3.14.1. Since the blog post contains only information about (a part) of the POP chain used, I decided to take a look and build a fully functi...
La société de fret mondiale JAS Worldwide a confirmé avoir été victime d'une cyberattaque par ransomware, qui a perturbé ses opérations et ses services à ses clients. L'entreprise a rapidement sécurisé ses systèmes et a lancé une enquête avec l'aide d'experts en cybersécurité, et a mis en place des...
La Klinik am Kurpark à Reinhardshausen a été victime d'une grave attaque informatique qui a perturbé ses systèmes IT et a probablement compromis des données personnelles de patients, employés et partenaires commerciaux. Les autorités compétentes ont été informées et une équipe d'experts en sécurité...
Greasy Opal is a Czech Republic-based hacking group selling products that can be used for deploying cyber-attacks
Une enquête a révélé qu'un accès non autorisé à un serveur interne de l'entreprise a pu entraîner une fuite potentielle d'informations personnelles de clients, partenaires commerciaux et employés. Bien qu'aucune utilisation abusive de ces données n'ait été confirmée, l'entreprise a pris des mesures...
L'Université de Western Sydney a subi une cyberattaque qui a permis à un acteur malveillant d'accéder à des données personnelles, notamment des noms, des adresses, des numéros d'identification des étudiants et des informations sur les frais de scolarité. L'université a découvert la violation le 27 a...
The National Security Agency has published a guide to help organizations defend against APT attacks that leverage living off the land techniques
The Chinese cyber espionage group was observed jailbreaking a Cisco switch appliance using a zero-day exploit
Alcampo a subi une cyberattaque dans la nuit du dimanche 25 au lundi 26 août. La société a immédiatement contacté des experts pour prendre les mesures nécessaires et a mis en place un système de contingence pour limiter l'impact sur ses opérations. À ce jour, aucune fuite de données concernant les e...
La Robert-Havemann-Gesellschaft e. V. (RHG) a été victime d'une cyberattaque. L'organisation mène actuellement une enquête approfondie pour évaluer l'incident et ses éventuelles répercussions. À ce stade, il n'est pas encore clair quelles données ont pu être compromises. La protection des données de...
This blog is reserved for more serious things, and ordinarily I wouldn’t spend time on questions like the above. But much as I’d like to spend my time writing about exciting topics, sometimes the world requires a bit of what Brad Delong calls “Intellectual Garbage Pickup,” namely: correcting wrong,...
La société All American Poly Corporation a confirmé une violation de données suite à une cyberattaque survenue en août 2024, qui a permis à un tiers non autorisé d'accéder à des informations sensibles, notamment des noms et des numéros de sécurité sociale. L'enquête a révélé que des fichiers contena...
La Yazoo Valley Electric Power Association, une entreprise d'électricité du Mississippi, a été victime d'une cyberattaque l'été dernier, exposant les informations de plus de 20 000 résidents. Les pirates ont accédé à des fichiers contenant des informations personnelles, mais l'entreprise a refusé de...
The US government has filed a lawsuit against Georgia Tech for alleged cybersecurity violations as a Department of Defense contractor
L'entreprise allemande Arntz Optibelt, productrice de courroies de transmission, a été victime d'une cyberattaque. La société a détecté la perturbation hier matin (25 août) et a mis en place des mesures appropriées, notamment une taskforce, pour enquêter sur l'incident. Arntz Optibelt travaille en é...