> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
Customs officers announce seizure of Piilopuoti server
One in 10 have suffered from fraud in past 12 months
L'East River Medical Imaging à New York a été victime d'une cyberattaque qui a exposé ou volé les données personnelles de 605 809 patients entre le 31 août et le 20 septembre 2023. Les informations compromises incluent des noms, coordonnées, informations d'assurance, résultats d'imagerie et numéros...
Le système informatique du Conseil des consommateurs a été piraté, entraînant une fuite de données concernant les plaignants et les abonnés du magazine "Choix". Le président du Conseil, Chen Kam-wing, a révélé que le système avait été infiltré par un rançongiciel pendant 7 heures, et que les pirates...
China is rising as a cyber superpower, sponsoring not just ever more highly sophisticated espionage campaigns, but also venturing into cybercrime and disinformation
La Securities and Exchange Commission (SEC) a intenté une action en justice contre Ashford Inc. pour avoir fait des déclarations mensongères aux investisseurs concernant une cyberattaque qui a eu lieu en septembre 2023. Ashford a affirmé que les informations des clients n'avaient pas été compromises...
An unauthorized individual gained access to Powerhouse's network and may have viewed a limited amount of data, potentially including names and other breached elements. A cyberattack was claimed by NoEscape on September 26, 2023.
The new backdoor is being used by Earth Lusca to conduct cyber-espionage campaigns, primarily against governments in Asia and the Balkans
FBI director Christopher Wray said that partnerships with the private sector have changed the FBI’s approach to fighting cybercrime
La librairie Anderson a dû suspendre la vente de billets pour un événement avec l'auteure à succès Rebecca Yarros après une cyberattaque sur le système de son partenaire de vente de billets, Eventcombo. Les ventes ont été interrompues mardi soir et une mise à jour sur la situation est attendue mercr...
Database compromise dates back to March 2022
US manufacturer can’t say when operations will return to normal
L'Université de Furtwangen (HFU) en Allemagne a été victime d'une cyberattaque, entraînant une paralysie de ses systèmes informatiques, y compris la communication par e-mail et tous les accès nécessitant une connexion à l'université. L'attaque a eu lieu dans la nuit de lundi et, pour des raisons de...
An overly permissive Shared Access Signature (SAS) token was to blame
Un groupe non autorisé a brièvement obtenu un accès limité à un système interne d'Air Canada, touchant des informations personnelles limitées de certains employés et certains dossiers. Les systèmes d'opérations de vol et les systèmes orientés client n'ont pas été affectés, et aucune information clie...
La Fondation de France a été victime d'une intrusion frauduleuse dans son système informatique, ce qui a entraîné l'arrêt de l'ensemble de ses systèmes pour mener un diagnostic approfondi. Les experts certifiés par l'Anssi spécialisés dans ce type d'attaque ont été mobilisés, et une plainte a été dé...
Sophos researchers highlight a highly sophisticated operation utilizing fake trading pools of cryptocurrency from DeFi trading applications
L'entreprise japonaise Wacoal, spécialisée dans la lingerie, a été victime d'une cyberattaque le mardi 19 septembre, affectant ses systèmes de commande, sites web et systèmes téléphoniques. Les sites de Wacoal, Fantasie, Freya et Elomi sont actuellement hors service et affichent un message d'erreur...
La Duale Hochschule Baden Württemberg en Allemagne a été victime d'une cyberattaque, avec la présence de logiciels malveillants sur plusieurs de ses serveurs, notamment ceux dédiés à l'envoi et à la réception d'e-mails. Les étudiants doivent donc se passer des services Internet de l'établissement po...
We identified 10 security vulnerabilities within the caddy-security plugin for the Caddy web server that could enable a variety of high-severity attacks in web applications, including client-side code execution, OAuth replay attacks, and unauthorized access to resources. During our evaluation, Caddy...