> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
Unit 42 uncovered three separate threat actor clusters: Stately Taurus, Alloy Taurus and Gelsemium
This extensive operation is directed at Tibetan, Uyghur and Taiwanese individuals and organizations
Use sts:GetFederationToken to maintain access, even if the original IAM credentials are revoked.
The move aims to combat the rampant spread of misinformation among American voters
The decentralized finance network has suspended deposits and withdrawals after what could be one of the biggest cyber-attacks on cryptocurrency projects
eBPF (extended Berkeley Packet Filter) has emerged as the de facto Linux standard for security monitoring and endpoint observability. It is used by technologies such as BPFTrace, Cilium, Pixie, Sysdig, and Falco due to its low overhead and its versatility. There is, however, a dark (but open) secret...
Nigerian was extradited to the US from Canada
Malware is linked to UAE-backed spies
Le Baruch College a signalé une panne de système à l'échelle du campus le 25 septembre, entraînant le passage à l'apprentissage à distance et la fermeture du campus aux employés "non essentiels". L'annonce a suivi un post Instagram, maintenant supprimé, indiquant que le collège subissait une attaque...
National Student Clearinghouse reveals more details of incident
L'entreprise italienne Italtel a été victime d'une cyberattaque qui a impacté son infrastructure IT, limitant l'accès à certains systèmes d'entreprise. L'attaque a compromis des informations d'entreprise, notamment des adresses e-mail et probablement des identifiants d'accès à des applications et se...
La ville de Victorville en Californie a averti ses résidents d'une violation de données suite à une attaque de ransomware qui a duré plus d'un mois, du 12 août au 26 septembre. Les pirates ont accédé à des fichiers contenant des informations personnelles telles que les noms, numéros de sécurité soci...
Tabletop exercise assessed the cybersecurity response capabilities, plans and procedures for the event
Le 29 décembre 2023, Highlands Oncology Group PA a signalé une violation de données survenue en septembre 2023 après une cyberattaque, où des informations sensibles des patients, telles que les noms, dates de naissance, numéros de sécurité sociale et informations médicales, ont été accessibles à une...
L'Université Fédérale du Mato Grosso do Sul (UFMS) au Brésil a subi une cyberattaque, entraînant la suspension de tous ses systèmes informatiques et services numériques pour des raisons de sécurité. Les étudiants n'ont pas pu accéder aux portails d'inscription, à l'environnement d'apprentissage virt...
Kaspersky said these services range from $20 per day to $10,000 a month
Une cyberattaque avec ransomware a touché le consortium de traitement des données de 21 districts scolaires du comté de Pinal, aux États-Unis, mettant en péril le paiement des salaires de certains employés. Selon la surintendante du comté de Pinal, Jill Broussard, la plupart du système a été restaur...
L'agence d'État chargée de la supervision de l'industrie de l'assurance au Nouveau-Mexique lutte contre une cyberattaque par ransomware, qui a entraîné la fermeture du Bureau du Surintendant de l'Assurance toute la semaine. Les attaquants exigent environ deux millions de dollars de rançon pour déblo...
SentinelLabs said the group’s tactics focus on stealthy lateral movements and minimal interactions
Hospital Español Auxilio Mutuo de Puerto Rico, Inc. a signalé une faille de sécurité dans ses systèmes, ce qui pourrait avoir entraîné l'accès non autorisé à des informations personnelles et de santé. L'hôpital prend des mesures pour renforcer la sécurité de ses systèmes et offre des services de sur...