> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
Attackers compromised loyalty program data via supplier
Australian IT Services Ransomware Attack, 05 September 2023: Russian ransomware gang AlphV breaches Core Desktop, a South Melbourne IT services company. TissuPath, Strata Plan and Barry Plant Blackburn were all clients of Core Desktop.
The post Incident: Russian ransomware gang AlphV breaches Core D...
Contexte Le Bureau fédéral d'enquête américain (FBI) a effectué le 26 août 2023 une opération de démantèlement et de désinfection du réseau de machines zombies ou botnet Qakbot (aussi appelé Qbot), en lien avec les autorités allemandes, néerlandaises, britanniques et françaises. En France,...
La Cour pénale internationale (CPI) a annoncé avoir été victime d'une cyberattaque, sans donner plus de détails sur la gravité de l'incident ou l'identité des auteurs. La CPI a détecté une activité inhabituelle sur son réseau informatique la semaine dernière et a pris des mesures immédiates pour att...
ESO Solutions, une entreprise spécialisée dans les solutions de santé, a révélé une importante violation de données affectant 2,7 millions de patients, suite à une attaque par rançongiciel en septembre 2023, exposant des informations personnelles sensibles telles que les noms, numéros de sécurité so...
Contexte Le Bureau fédéral d'enquête américain (FBI) a effectué le 26 août 2023 une opération de démantèlement et de désinfection du réseau de machines zombies ou botnet Qakbot (aussi appelé Qbot), en lien avec les autorités allemandes, néerlandaises, britanniques et françaises. En France,...
Officers working undercover or in sensitive roles like intelligence could be exposed
A new court filing from the US Department of Justice suggests the billionaire “may have jeopardized data privacy and security” at Twitter, now known as X
Le système de carte Hop d'Auckland Transport a été touché par une cyberattaque présumée de ransomware. Les services affectés comprennent les recharges en ligne et d'autres services de carte Hop, qui sont actuellement indisponibles. Les transactions par carte de crédit/Eftpos sont également indisponi...
North Korean actors have become prolific crypto-thieves
Symantec says it was used in a failed LockBit attack
Le groupe Royal HZPC, un éleveur de pommes de terre, a été victime d'une cybercriminalité le 14 septembre 2023, au cours de laquelle une importante somme d'argent a été transférée sur leur compte en banque. Cependant, ils indiquent que le 26 septembre 2023, une grande partie de l'argent est désormai...
But IBM warns credential compromise is number one initial access vector
L'école anglicane St James a identifié un incident de cybersécurité impliquant un accès non autorisé à ses systèmes informatiques. L'école a sécurisé ses systèmes, mené un audit de cybersécurité et a informé les familles que des informations personnelles de la communauté scolaire étaient concernées....
The new campaign is believed to be perpetrated by Storm-0324, which distributes the payloads of other attackers after achieving initial network compromise
The malware researchers' collective Vx-underground claimed that ALPHV/BlackCat was behind the attack against the casino giant
Un incident de cybersécurité a perturbé les systèmes de données associés aux sites Web et applications mobiles de The Weather Network et MeteoMedia pendant plusieurs heures, privant des millions de Canadiens de leur source privilégiée de prévisions météorologiques. Les utilisateurs de l'application...
The parliamentary inquiry heard there are “particular shortages” of cybersecurity experts in the civil service, with pay restraints a major factor
Microsoft announces updates for around 60 CVEs
IFX Networks (aussi connu sous le nom de Netglobalis au Chili) fait face à une attaque de ransomware qui a touché plusieurs sites clients au Chili, dont MercadoPublico et Chilecompra, ainsi que des sites gouvernementaux colombiens.