> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
Coded in C/C++, the tool is a fileless loader that conducts malicious activities in memory
Email security provider Egress found that AI detectors were unable to identify if a phishing email came from an AI chatbot
Le 27 septembre 2023, Zero Day Initiative (ZDI) a publié six avis de sécurité \[1\] concernant des vulnérabilités de type zéro-jour affectant les versions antérieures à 4.96.1 ou 4.97 de l'agent de transfert de courriels (*Mail Transfer Agent* ou *MTA*) Exim. Le 1er octobre 2023, l'éditeur a...
A new report from Bitsight has highlighted how thousands of physical critical infrastructure organizations are vulnerable to cyber-attacks
This year’s cybersecurity awareness month theme is Secure Our World
Estes Express Lines, une entreprise de transport basée à Richmond, en Virginie, a confirmé avoir été victime d'une cyberattaque qui a perturbé son infrastructure principale et plusieurs de ses systèmes. Malgré l'attaque, l'entreprise continue d'assurer la collecte et la livraison de marchandises. L'...
Insurer accused of inflating Medicare claims
Russian Killnet group suspected
La Hochschule de Karlsruhe a été la cible d'une cyberattaque, l'identité des auteurs reste inconnue et les efforts sont en cours pour rétablir les systèmes informatiques. Malgré l'attaque, les cours et les services ont continué normalement, avec des informations supplémentaires fournies aux étudiant...
Joint meeting brings together eight like-minded countries
A recent survey conducted by Integrity 360 shows that data theft has overtaken ransomware as a top concern for some IT decision makers
La province de Cosenza a été victime d'une attaque avec ransomware qui a chiffré les données sur certains ordinateurs, mais le système central est resté indemne. Le président a assuré que l'administration n'a pas cédé à la demande de rançon, travaillant à la résolution du problème pour rétablir les...
Degenia Versicherungsdienst, a été victime d'un piratage informatique. En réaction à cet incident, l'entreprise a temporairement mis hors ligne son infrastructure informatique. Aucun détail sur la nature de l'attaque ou les éventuels dommages subis n'a été fourni, et l'entreprise collabore avec les...
Large Language Model (LLM) applications and chatbots are quite commonly vulnerable to data exfiltration. In particular data exfiltration via Image Markdown Injection is quite frequent.
Microsoft fixed such a vulnerability in Bing Chat, Anthropic fixed it in Claude, and ChatGPT has a known vulnerabil...
Le Premier Circuit Judiciaire de Floride a subi un incident de sécurité informatique qui affecte considérablement ses opérations dans les comtés d'Escambia, Okaloosa, Santa Rosa et Walton. Cet événement entraîne l'annulation et le report de certaines procédures judiciaires, ainsi que la suspension d...
L'opérateur mobile Lyca Mobile UK a confirmé avoir été victime d'une cyberattaque, responsable des récentes perturbations de ses services au Royaume-Uni. Les clients ont rencontré des problèmes pour passer des appels, envoyer des SMS et contacter le support client. L'opérateur a déclaré que les serv...
Operation Zero will pay $20m for exploits like RCE, LPE and SBX, integral to a full-chain attack
Une cyberattaque début octobre a ciblé le site Transcarte, utilisé pour la gestion des abonnements gratuits au transport pour les seniors dans les Yvelines, empêchant le renouvellement des Cartes Améthyste. Bien que l'attaque ait été déjouée sans compromission de données personnelles, la plateforme...
L'Ordine degli psicologi della Lombardia a été victime d'une attaque de type ransomware, les hackers ont volé 6,89 gigabytes de données sensibles, l'Ordine a été condamné à une amende de 30 000 euros pour ne pas avoir pris les mesures de sécurité nécessaires.
Malwarebytes said the goal of these tactics is to lure victims into downloading malicious software