> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
Two Congressmen fear that the Chinese government might use TP-Link Wi-Fi routers to deploy hacking and espionage campaigns in the US
Microsoft is mandating MFA for all Azure sign-ins, with customers given 60-day advance notices to start implementation
La sociĂ©tĂ© de gestion des dĂ©chets Contarina a Ă©tĂ© victime d'une cyberattaque, ce qui a rendu inaccessibles les distributeurs de sacs poubelle. L'attaque a eu un impact sur les services de la sociĂ©tĂ©, mais les dĂ©tails sur la nature et l'ampleur de l'attaque ne sont pas encore connus. Les enquĂȘtes son...
The US data broker did not address the threat actorâs claim that the breach concerns 2.9 billion records
Radware found that Web DDoS attacks rose by 265% in H1 2024, driven by hacktivist groups amid rising geopolitical tensions
La tribu Shoshone-Bannock a Ă©tĂ© victime d'une cyberattaque qui a pu donner accĂšs Ă des informations personnelles de ses membres et employĂ©s. Les donnĂ©es potentiellement compromises incluent des informations de santĂ©, des numĂ©ros de sĂ©curitĂ© sociale et des informations financiĂšres. L'enquĂȘte est en c...
La société Parascript, LLC, spécialisée dans les solutions d'automatisation de documents basées sur l'intelligence artificielle, a annoncé une violation de données suite à une attaque ransomware en août 2024, qui a permis à une partie non autorisée d'accéder à des informations sensibles, notamment d...
166 Olympics-related domains displayed signs of DNS abuse like keyword stuffing and typosquatting
OBI Seafoods, LLC, a informé les personnes concernées d'une faille de sécurité qui a touché certaines informations personnelles de travailleurs et de fournisseurs actuels et anciens. La faille a été découverte le 16 août 2024 et les systÚmes ont été sécurisés immédiatement. Les informations touchées...
Discovered by FortiGuard Labs, the ValleyRAT campaign targets Chinese Windows systems
Citizen Lab attributed the campaign to Coldriver, a notorious FSB subordinate team, and Coldwastrel, a new, Russian-aligned group
Earlier this week, NIST officially announced three standards specifying FIPS-approved algorithms for post-quantum cryptography. The Stateless Hash-Based Digital Signature Algorithm (SLH-DSA) is one of these standardized algorithms. The Trail of Bits cryptography team has been anticipating this annou...
Ransom payments in the first half of 2024 hit $460m, according to Chainalysis
Google has highlighted sophisticated spearphishing attacks by Iranian state actor APT42 targeting individuals associated with the US Presidential campaign
L'Ă©cole maternelle de Canvey a Ă©tĂ© victime d'une cyberattaque pendant les vacances d'Ă©tĂ©, ce qui a compromis son systĂšme informatique et empĂȘchĂ© les enseignants d'accĂ©der aux ressources stockĂ©es. En consĂ©quence, l'Ă©cole a dĂ©cidĂ© de reporter son ouverture d'un jour, pour permettre aux enseignants de...
SolarWinds has discovered and fixed a critical remote code execution vulnerability in Web Help Desk
Le district de Cucamonga Valley Water a Ă©tĂ© victime d'une cyberattaque par ransomware le 15 aoĂ»t 2024, qui a affectĂ© ses systĂšmes de tĂ©lĂ©phone et de paiement, mais pas son rĂ©seau d'alimentation en eau. Les autoritĂ©s ont Ă©tĂ© notifiĂ©es et des spĂ©cialistes ont Ă©tĂ© engagĂ©s pour enquĂȘter sur l'incident....
Le syndicat britannique des universitĂ©s et des collĂšges (UCU) a Ă©tĂ© victime d'une cyberattaque, avec un groupe criminel qui prĂ©tend avoir volĂ© des donnĂ©es. L'UCU a pris des mesures immĂ©diates pour contenir l'incident et a engagĂ© des experts en cybersĂ©curitĂ© pour enquĂȘter sur la cause racine. L'union...
The phishing attack uses infostealer malware to target saved passwords, credit cards & Bitcoin info
Le district scolaire de Cincinnati a Ă©tĂ© victime d'une cyberattaque par rançongiciel en aoĂ»t, qui a pu compromettre les donnĂ©es du district. Aucun argent n'a Ă©tĂ© volĂ©, mais les enquĂȘteurs travaillent avec des experts en cybersĂ©curitĂ© pour investiguer l'incident. Le district a mis en garde les parent...