> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
La société mexicaine Mexicana de Industrias Peñoles a annoncé avoir été victime d'une cyberattaque. L'entreprise n'a pas fourni de détails sur l'incident, mais a déclaré qu'elle travaillait à résoudre le problème et à protéger ses systèmes. L'impact de l'attaque sur les opérations de l'entreprise n'...
Le Northwest Arkansas Community College (NWACC) a été victime d'une cyberattaque, qui a entraîné la fermeture intentionnelle de son réseau technique pour protéger les données. Les hackers ont envoyé une note avec des demandes de rançon à tous les imprimantes du campus, mais aucune donnée n'a été com...
Updated Mandrake samples, identified by Kaspersky, displayed enhanced obfuscation and evasion tactics
Fortune Information Systems Corp. (TWN) a été victime d'une cyberattaque le 30 juillet 2024, mais a réussi à contenir l'incident sans perte de données personnelles ou confidentielles. Les opérations de l'entreprise se déroulent normalement et aucune perte significative n'est attendue. L'entreprise v...
Le 30 juillet 2024, Columbia a subi un incident perturbant son réseau informatique. Des mesures immédiates ont été prises pour sécuriser le système et une enquête a été confiée à un expert indépendant. L’enquête a révélé un accès non autorisé au réseau et une possible acquisition de données personne...
Walmart detailed findings about an unknown PowerShell backdoor, which was potentially utilized alongside a new Zloader variant
On July 30, 2024, Life University experienced a network disruption that resulted in unauthorized access to certain systems and potential acquisition of sensitive personal information, including account numbers, routing numbers, and names. The university immediately contained the incident and engaged...
Salt Labs also said XSS combined with OAuth can lead to severe breaches
Sapio Research claims that fewer than 50% of European companies place usage and other restrictions on AI
We have identified a new buffer overflow vulnerability in Samsung’s baseband implementation (mainly used in Exynos chipsets). The vulnerability can be exploited to achieve arbitrary code execution in the baseband runtime.
The vulnerability we are disclosing in this advisory affected a wide range of...
Thousands of customers of cryptocurrency exchange Gemini have had personal data compromised
We have identified several new heap buffer overflow vulnerabilities in Samsung’s baseband implementation (mainly used in Exynos chipsets): three different heap buffer overflows in the same function, to be precise.
The most critical of these vulnerabilities can be exploited to achieve arbitrary code...
We have written extensively about remote baseband vulnerability research in the past, examining various vendors’ baseband OS micro-architectures and exploring their implementations for remotely exploitable bugs. So have many others. One might say, our research exists in the context in which it lives...
Le commune de Fabriano a été victime d'une cyberattaque par ransomware, ce qui a limité l'accès aux serveurs du comune et pourrait causer des perturbations pour les utilisateurs qui accèdent au site institutionnel et aux services informatiques communautaires. Les enquêtes sont en cours pour détermin...
Le 29 juillet 2024, une activité inhabituelle a été détectée sur le réseau de Redbrick, entraînant une sécurisation immédiate du système et le lancement d’une enquête avec des experts en cybersécurité. L’enquête approfondie a permis de conclure que certains fichiers avaient probablement été exfiltré...
Synnovis has rebuilt “substantial parts” of its systems following the Qilin ransomware attack on June 3, enabling the restoration of core blood supplies to NHS hospitals
Une cyberattaque a frappé OneBlood, une organisation à but non lucratif qui fournit du sang à plus de 300 hôpitaux dans le sud-est des États-Unis. L'attaque a entraîné une panne de son système logiciel, affectant la livraison de produits sanguins aux hôpitaux de Floride. L'incident est actuellement...
Au cours du week-end, le centre de santé Patterson a détecté une activité inhabituelle sur certains de ses systèmes de réseau. Son personnel informatique a rapidement évalué la situation et s'efforce de restaurer les systèmes affectés. L'équipe du PHC a mis en place des procédures afin de pouvoir co...
CrowdStrike has acknowledged the claims by the USDoD hacktivist group, which has provided a link to download the alleged threat actor list on a cybercrime forum
Le Baker Center for Children and Families à Boston a subi une violation de sécurité en juillet 2024, avec un accès non autorisé à son environnement de stockage numérique détecté le 28 juillet. Entre le 26 et le 28 juillet, des fichiers contenant des informations sensibles, notamment des noms, adress...