> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
Synnovis has rebuilt “substantial parts” of its systems following the Qilin ransomware attack on June 3, enabling the restoration of core blood supplies to NHS hospitals
CrowdStrike has acknowledged the claims by the USDoD hacktivist group, which has provided a link to download the alleged threat actor list on a cybercrime forum
Le district scolaire du comté de Charleston a subi une panne de réseau causée par une activité suspecte, affectant les écoles et les communautés locales. Les experts en cybersécurité estiment que ce type d'incident peut avoir un impact important, mais il existe des solutions pour gérer les pannes d'...
Despite bans on AI code generation tools, widespread use and lack of governance are creating significant security risks for organizations
A joint advisory by the UK, US and South Korea have warned of a global espionage campaign by a North Korea threat actor, Andariel, targeting CNI organizations
Cryptography is a fundamental part of electronics and the internet that helps secure credit cards, cell phones, web browsing (fingers crossed you’re using TLS!), and even top-secret military data. Cryptography is just as essential in the blockchain space, with blockchains like Ethereum depending on...
Cisco Talos found that ransomware and BEC accounted for 60% of all cyber incidents in Q2 2024, with ransomware rising by 22% compared to Q1
SonicWall observed a surge in malware attacks in H1 2024, with strains becoming more adept at defense evasion
Google Colab AI, now just called Gemini in Colab, was vulnerable to data leakage via image rendering.
This is an older bug report, dating back to November 29, 2023. However, recent events prompted me to write this up:
Google did not reward this finding, and Colab now automatically puts Notebook cont...
Appsbroker CTS found that nine in 10 IT leaders believe the severity of cyber-attacks has increased over the past year
La ville de Summerville en Caroline du Sud a révélé avoir été ciblée par une cyberattaque impliquant du ransomware, mais a réussi à contenir l'attaque en 30 minutes grâce à ses systèmes de surveillance vigilants. Aucune donnée ou document sensible n'a été compromis, et les services municipaux, y com...
Le 25 juillet 2024, LITE-ON TECHNOLOGY CORP. a détecté une attaque de hackers sur un serveur externe, qui a été rapidement isolé pour éviter tout impact supplémentaire. L'entreprise a activé ses mécanismes de défense et a sollicité l'aide d'experts en cybersécurité pour renforcer ses mécanismes de d...
CrowdStrike has published a preliminary Post Incident Review into the global IT outage on July 19, revealing the issue came from a Rapid Response Content update
L'Université Loyola du Maryland a envoyé des lettres de notification de violation de données après que des informations sensibles, notamment des noms et des numéros de sécurité sociale, ont été compromises lors d'une cyberattaque en juillet 2024. L'enquête a révélé que des parties non autorisées ont...
InStream, une entreprise de stockage et de numérisation de données, a subi une faille de sécurité entre le 20 et le 25 juillet 2024, lors de laquelle des fichiers ont été copiés par un acteur inconnu. L'enquête a révélé que des informations personnelles, notamment des noms et des numéros de sécurité...
KnowBe4 revealed it was duped into hiring a fake IT worker from North Korea resulting in attempted insider threat activity
Google’s decision to abandon the phase out of third-party cookies on Chrome has been criticized, with the tech giant accused of neglecting user privacy
Le département des transports routiers de Selangor, JPJ, a été victime d'une cyberattaque hier soir, ce qui a perturbé le processus d'enchères en ligne pour les plaques d'immatriculation de la série BSA. En conséquence, le délai d'enchères a été prolongé jusqu'à 22h ce soir, 25 juillet. JPJ a présen...
L'entreprise d'ingénierie australienne McDowall Affleck a confirmé avoir été victime d'une attaque de ransomware par le groupe RansomHub, qui a volé environ 470 Go de données sensibles. Les données compromises incluent des plans, des documents de projet, des informations sur les clients et les emplo...
Symantec said Chinese espionage group Daggerfly has updated its malware toolkit as it looks to target Windows, Linux, macOS and Android operating systems