> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
La société DBG Health a été victime d'une cyberattaque le 25 août 2024, lorsqu'un tiers malveillant a accédé sans autorisation à un serveur de stockage et a extrait des données, notamment des formulaires de consentement clinique contenant des informations de santé de patients. Les données compromise...
RiteCheck Cashing Inc. suffered a data security incident where an unauthorized user accessed their system, potentially exposing customer information. The incident occurred on August 25th, 2024, and was discovered on June 23rd, 2025. The affected information includes date of birth, social security nu...
The US government has filed a lawsuit against Georgia Tech for alleged cybersecurity violations as a Department of Defense contractor
L'aéroport international Seattle-Tacoma a été victime d'une cyberattaque suspectée le 24 août, entraînant des indisponibilités de ses systèmes internet et web, ainsi que des retards et des annulations de vols. Les opérations manuelles ont été mises en place pour pallier l'absence d'informatique, mai...
Zeop a été victime d'une attaque informatique qui a pu entraîner l'exfiltration de données personnelles de ses clients, notamment des informations d'identité, des adresses et des coordonnées bancaires. L'opérateur a mis en place des mesures de sécurité supplémentaires et a signalé l'incident à la CN...
Browser credential harvesting is an unusual activity for a ransomware group
La mairie de Timișoara a été ciblée par une attaque de ransomware massive qui a visé ses serveurs et ceux d'institutions subordonnées, mais les mesures de sécurité ont permis d'arrêter l'attaque avant qu'elle ne compromette tout le système. Aucune donnée personnelle n'a été volée et les services en...
YouTube’s new AI troubleshooting tool is designed to help users recover and secure their accounts after they’ve been hacked
The modern web is constantly developing, with new potential vulnerabilities emerging all the time. Ensuring your web applications are secure in the face of this evolving threat is a constant challenge
Liverpool fans were the most frequent and highest-value targets for ticket scams last season, losing over ÂŁ17,000 to fraudsters
Le ministère de l'Éducation (Mineduc) a déclaré avoir été victime d'une cyberattaque la semaine dernière, et a porté plainte contre les auteurs auprès des autorités compétentes. Les données sensibles des étudiants et du personnel sont protégées, et les mesures ont été prises pour éviter de nouveaux...
Le conseil municipal de Suva a été victime d'une cyberattaque avec ransomware qui a entraîné une perte de données et a perturbé ses opérations. Une équipe d'experts en cybersécurité a été assemblée pour restaurer le système et améliorer les mesures de sécurité. Le conseil a réussi à récupérer ses sy...
Cthulhu Stealer targets macOS, posing a major threat by disguising as legitimate software via DMG files
La société de prêt hypothécaire AnnieMac (American Neighborhood Mortgage Acceptance Company LLC) a été victime d'une cyberattaque qui a exposé les informations personnelles de 171 000 clients, notamment leurs noms et numéros de sécurité sociale. L'attaque a eu lieu entre le 21 et le 23 août 2024 et...
Le 23 août 2024, AnnieMac a détecté une activité suspecte sur certains systèmes de son réseau. Après avoir sécurisé les systèmes concernés et confirmé la sécurité globale du réseau, une enquête avec des spécialistes a révélé qu’un acteur inconnu avait accédé aux systèmes entre le 21 et le 23 août 20...
The US FAA has proposed new rules for aircraft to address cyber vulnerabilities caused by the increased interconnectivity of critical systems
The United States bore most of these cyber-threats, with a 46.15% rise in attacks compared to 2023
Recently, I found what appeared to be a regression or bypass that again allowed data exfiltration via image rendering during prompt injection. See the previous post here for reference.
Data Exfiltration via Rendering HTML Image Tags During re-testing, I had sporadic success with markdown rendering t...
FCC charges Lingo Telecom with $1m fine over voice deepfake during the 2024 New Hampshire primary election
The donation websites of the UK’s seven major political parties are missing critical security features to protect the accounts of donors, according to DataDome