> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
ShoreMaster LLC experienced a network disruption that led to unauthorized access to certain systems on or around August 5, 2024. The exposed information included individuals’ first and last names along with additional data elements. The cyberattack was claimed by akira on 2024-10-01
Le Grand Palais et plusieurs musées, dont le Louvre, ont été victimes d'une attaque par rançongiciel dans la nuit du 3 au 4 août 2024, où les cybercriminels ont chiffré les données financières des musées et réclament une rançon en cryptomonnaies. Les attaquants menacent de publier les données siphon...
The UK’s ICO has identified children’s privacy concerns in 11 social media and video sharing platforms, warning of regulatory action if these issues are not addressed
La société australienne Regent Caravans, fabricant de caravanes de luxe, a confirmé avoir été victime d'une cyberattaque par le groupe de ransomware RansomHub le 4 août. Les données volées, qui incluent des fichiers CAD, des informations de commande et des photos d'identité des employés, ont été par...
Alera Group a découvert une faille de sécurité dans son système informatique, qui a permis à des personnes non autorisées d'accéder à des informations personnelles entre le 19 juillet et le 4 août 2024. Les informations compromises incluent des noms, des numéros de sécurité sociale, des informations...
The US Government Accountability Office has told the Environmental Protection Agency to urgently develop a strategy to tackle rising cyber-threats to the water industry
Alera Group, Inc. a informé les résidents du Maine d'une faille de sécurité qui a pu affecter la confidentialité de certaines informations personnelles. L'incident a eu lieu entre le 19 juillet 2024 et le 4 août 2024, et la société a découvert la faille de sécurité le 28 avril 2025. Alera Group a pr...
La société de technologie et de divertissement Xtrim a annoncé avoir été victime d'une cyberattaque, ce qui a affecté la navigation de ses utilisateurs. Cependant, selon Xtrim, les données de ses clients n'ont pas été compromises grâce à ses protocoles de sécurité. L'entreprise travaille avec son éq...
The UK's NCSC is launching ACD 2.0, an advanced suite of cybersecurity tools and services designed to protect businesses from evolving cyber threats
L'agence de publicité et de diffusion Van Wagner, qui a produit des événements tels que le Super Bowl, a été victime d'une cyberattaque par malware qui a entraîné la fuite de données personnelles de plus de 5 000 personnes. Les informations compromises incluent les noms, adresses, dates de naissance...
L'Ihecs a été victime d'une attaque informatique de type "ransomware" le 2 août, entraînant la perte de données, notamment celles relatives aux inscriptions d'étudiants à partir du 20 juillet. Une cellule de crise a été mise en place et une société spécialisée en cybercriminalité a été appelée pour...
The rise in DDOS attacks against the gaming industry is accompanied by increasing bot activity
UK authorities shut down a scam platform responsible for over 1.3 million calls to 500,000 victims, resulting in millions of pounds in losses
An in-depth explanation of how to still abuse CVE-2024-28056, a vulnerability in AWS Amplify that exposed IAM roles to takeover.
CloudSek said the RansomEXX breach occurred via a misconfigured Jenkins server at Brontoo Technology
Pharma company Cencora confirmed in an updated SEC filing that sensitive personal and health data was exfiltrated by attackers in a February 2024 incident
More comprehensive scans. More vulnerabilities identified. More time saved. Enhance your API scanning with Burp Suite. As web portfolios have diversified, APIs have become an increasingly critical fun
The “Eriakos” info-stealing campaign is using hundreds of fake web shops to defraud victims
A Vipre study reveals a 20% increase in business email compromise attacks
Une cyberattaque suspectée a touché C-Edge Technologies, ce qui a perturbé les paiements de détail de UPI (Unified Payments Interface). Cette attaque a entraîné des problèmes pour les utilisateurs qui tentent d'effectuer des transactions en ligne. Les détails de l'incident ne sont pas encore clairs,...