> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
Quarklabs researchers claim millions of contactless key cards could be cloned via a backdoor
Recently, I found what appeared to be a regression or bypass that again allowed data exfiltration via image rendering during prompt injection. See the previous post here for reference.
Data Exfiltration via Rendering HTML Image Tags During re-testing, I had sporadic success with markdown rendering t...
Les Stadtwerke Burg, un fournisseur d'énergie allemand, a signalé un incident de sécurité dans son système d'information, entraînant des problèmes de communication, mais sans impact sur la fourniture d'énergie aux clients. Les données des clients sont considérées comme sécurisées et protégées. L'ent...
The MoonPeak RAT as used by UAT-5394 showed a possible connection to North Korean threat Kimsuky
The LiteSpeed Cache flaw may expose millions of WordPress sites to severe security risks
Among the cryptographic missteps we see at Trail of Bits, “let’s build our own tool out of a hash function” is one of the most common. Clients have a problem along the lines of “we need to hash a bunch of different values together” or “we need a MAC” or “we need […]
Australia’s data protection watchdog has decided to stop its investigation into US facial recognition company Clearview AI
Oregon Zoo revealed that an unauthorized actor potentially obtained payment card information used in transactions over six months
Le groupe Cirano, qui comprend plusieurs médias à La Réunion, a été victime d'une attaque informatique rançongiciel massive la nuit dernière, paralysant les systèmes de diffusion. Les équipes travaillent à rétablir les fonctionnalités dans les meilleurs délais. Les médias touchés incluent Antenne Ré...
The building, located in Washington, DC, will be the new home of the US Cybersecurity and Infrastructure Security
Healthcare has been the most targeted sector according to Barracuda analysis of 200 reported ransomware incidents from August 2023 to July 2024
La société américaine Halliburton, spécialisée dans les services pétroliers, a été victime d'une cyberattaque, selon une source. L'attaque a affecté les systèmes de l'entreprise et a perturbé ses opérations, notamment au niveau de son campus de Houston. Halliburton a déclaré travailler avec des expe...
Malwarebytes report warns security teams to be on high alert for ransomware attacks at night
US chip firm Microchip reveals operational disruption stemming from cyber incident
Le 21 août 2024, Dick's Sporting Goods, Inc. a découvert une intrusion non autorisée dans ses systèmes d'information, ce qui a entraîné l'accès à certaines informations confidentielles. L'entreprise a immédiatement activé son plan de réponse à la cybersécurité et a engagé des experts pour enquêter e...
La société Postnord a été victime d'une cyberattaque mercredi dernier, qui a touché l'un des centres de données de TPL, une filiale de Postnord. Deux grands entrepôts sur le site industriel de Torsvik ont été complètement fermés en raison de l'attaque. L'incident a également affecté les activités de...
ESET detected a new phishing technique using progressive web applications (PWAs) as part of a large-scale mobile financial scam
The Msupedge backdoor communicates with a command-and-control server by using DNS traffic
La ville de Santee a subi une attaque cybernétique en août dernier, qui a entraîné le vol ou la cryptage de biens de la ville, mais les détails de l'incident et de l'enquête en cours restent largement confidentiels. La ville a attribué un contrat de 603 000 dollars à la société Coveware pour tenter...
TA453, also known as Charming Kitten, launched a targeted phishing attack using PowerShell malware BlackSmith