> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
Abnormal Security also found a 167% increase in advanced email attacks
Lorraine Dryland, CISO at First Sentier Investors, discusses how to help executives make fast and informed decisions when presented with a ransomware demand
La cristallerie Baccarat a été victime d'une cyberattaque, comme l'a révélé sa directrice générale, Maggie Henriquez, dans un courriel adressé aux clients. Cette attaque a entraîné une réduction de l'activité de l'entreprise, bien que l'impact sur la production reste incertain. Pour l'instant, aucun...
Russia-backed cyber-attacks in Ukraine jumped 123% in the first half of 2023 – but were less critical than in 2022
ICO says handling of domestic abuse victims’ data must improve
L'Agence Nationale de Águas e Saneamento Básico (ANA) au Brésil a été victime d'une cyberattaque le 27 septembre, ce qui a entraîné l'arrêt de ses systèmes pour interrompre l'attaque et assurer leur sécurité. À partir du 4 octobre, l'ANA a commencé à rétablir progressivement ses systèmes et services...
Region also experiences most DDoS events
UK security agency opens scheme to certify assured providers
La mairie de Gondomar, au Portugal, a subi en septembre la plus grande cyberattaque jamais enregistrée contre une institution publique dans le pays, coûtant déjà 1,5 million d'euros pour la restauration du système. L'attaque, qui aurait été lancée depuis un serveur russe, a entraîné des pertes de pl...
L'Université de la Défense à Brno a été victime d'une cyberattaque par le groupe de ransomware Monti, qui a dérobé et publié une liste de 150 000 fichiers, incluant des données personnelles et financières des employés et enseignants. Les hackers ont menacé de publier 750 gigaoctets de données à moin...
ThreatFabric explained the malware relies on deceptive phishing webpages posing as a Chrome update
Foursquare Healthcare, une entreprise texane de soins de santé, a subi une attaque par ransomware en septembre 2023, où des informations personnelles et médicales de 10,890 patients ont été compromises, mais l'entreprise a reçu des assurances que les données volées ont été supprimées. Hi-School Phar...
Le groupe de ransomware ThreeAM a lancé une attaque contre la pratique médicale Carolina Arthritis, exfiltrant des données sensibles telles que des informations de santé protégées et des données d'employés. Les attaquants ont publié toutes les données exfiltrées sur leur site de fuite après que la p...
Discovered by Proofpoint, ZenRAT is a modular remote access trojan targeting Windows users
The investigation was conducted by Group-IB, Bridewell and threat researcher Michael Koczwara
Le site Internet Akadem, dédié au judaïsme et à la culture juive, est confronté à une cyberattaque majeure depuis Yom Kipour, avec des motivations politiques présumées. Les assaillants ont utilisé un ransomware pour chiffrer les données du site et demandent une rançon pour fournir la clé de déchiffr...
Almost half of organizations have failed to report cyber-attacks to the appropriate authorities in 2023
IBM Quantum, Microsoft, MITRE and others join forces
Use sts:GetFederationToken to maintain access, even if the original IAM credentials are revoked.
Agency says it will help firms better manage supply chain risk