> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
The surge in these attacks has prompted DomainTools to delve into their origins and implications
UK ICO issues call after damaging police leak
Le 29 septembre 2023, Cardiovascular Consultants, filiale de Fresenius Medical Care AG aux États-Unis, a constaté une violation de sécurité affectant certains systèmes informatiques. Des données ont été chiffrées et volées par un intrus, touchant les dossiers médicaux électroniques et l'entrepôt de...
Chinese actor Storm-0558 compromised Outlook accounts
CVSS 10.0 flaw was found in the WS_FTP Server software
MGRMC enquête sur un incident de cybersécurité qui affecte ses systèmes de communication et d'information. Ils collaborent avec les autorités et des experts externes pour évaluer la portée de l'incident, y compris une possible compromission de données des patients, et informeront directement les pat...
Le réseau du district scolaire de Parkers Chapel (PCSD) a été piraté par une organisation étrangère, qui a utilisé leur système technologique pour masquer leurs efforts et attaquer d'autres réseaux, probablement gouvernementaux. L'incident est actuellement sous enquête par le Département de la Sécur...
Symantec explained that the attack leveraged a new variant of Budworm’s SysUpdate backdoor
Des informations personnelles et sensibles d'employés et de clients ont été dérobées lors d'une attaque de cybersécurité par ransomware contre le département des services humains du comté de Rock, suite à une campagne de phishing par e-mail. L'attaque, qui a eu lieu entre le 22 et le 30 septembre, a...
During an Indirect Prompt Injection Attack an adversary can exfiltrate chat data from a user by instructing ChatGPT to render images and append information to the URL (Image Markdown Injection), or by tricking a user to click a hyperlink.
Sending large amounts of data to a third party server via URL...
Perception Point research highlights the extensive reach of this issue, affecting hotels and resorts on a global scale
The Trojan utilizes the Obfuscapk obfuscator for Android APK files, Kaspersky explained
Talks about baseband vulnerabilities are certainly in fashion these days. However, most publications so far omit the step of escaping the baseband runtime. With the novelty of baseband-only vulns wearing off, we decided to look at some popular targets (Samsung and MediaTek smartphones) with full cha...
If the US government shutdown occurs, it is expected that 80% of CISA employees will be furloughed
BlackTech group blamed for cyber-espionage operation
Le géant de l'automatisation des bâtiments, Johnson Controls International, a subi une importante attaque de ransomware qui a chiffré de nombreux appareils de l'entreprise, y compris les serveurs VMware ESXi, affectant ses opérations et celles de ses filiales. L'attaque a été lancée par le groupe de...
It’s the fifth zero-day to be fixed this year
Kettering-based KNP Logistics Group was hit in June
La cristallerie Baccarat a été victime d'une cyberattaque, comme l'a révélé sa directrice générale, Maggie Henriquez, dans un courriel adressé aux clients. Cette attaque a entraîné une réduction de l'activité de l'entreprise, bien que l'impact sur la production reste incertain. Pour l'instant, aucun...
Patchstack uncovered an unauthenticated role privilege escalation flaw and an account takeover vulnerability