> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape highlights several critical issues. Apple has introduced new security measures to protect camera and microphone data on its devices, enhancing user privacy. Meanwhile, the U.S. CISA has added vulnerabilities related to Check Point and UnrealIRCd to its Known Exploited Vulnerabilities catalog, signaling ongoing risks in these technologies. TSMC has confirmed a data breach affecting employee data, with attackers demanding Bitcoin for the stolen records. Additionally, concerns grow over the effectiveness of big tech companies in ensuring online safety, as experts criticize their minimal efforts to combat accessible banned content. Lastly, a recent incident involving Check Point gateways illustrates how attackers can exploit firewalls, turning them against their intended users.
|
// AI-powered summary generated at 12:00
L'Institut des architectes et le Bureau de gestion des registres d'architecture ont été victimes d'une attaque de logiciel de rançon, entraînant l'interruption de leurs services de site web. Les données personnelles des utilisateurs pourraient avoir été compromises. Les détails de l'incident ne sont...
La ville d'Apex en Caroline du Nord a été victime d'une cyberattaque qui a entraîné la mise hors ligne de certains services, notamment la facturation des services publics et les permis de construire. L'incident a été détecté mardi matin et une enquête a été lancée avec l'aide de la Task Force de cyb...
The EU Commission said Meta’s pay or consent model means users cannot freely consent to their personal data being collected for advertising purposes
You might be hearing a lot about post-quantum (PQ) cryptography lately, and it’s easy to wonder why it’s such a big deal when nobody has actually seen a quantum computer. But even if a quantum computer is never built, new PQ standards are safer, more resilient, and more flexible than their classical...
A newly discovered RCE vulnerability, which can lead to full system compromise, has put over 14 million OpenSSH server instances are potentially at risk, according to Qualys
Evil twin Wi-Fi access points mimicked legitimate networks to capture personal data from unsuspecting victims who mistakenly connected to them
Le 1 juillet 2024, OpenSSH a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-6387. Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire à distance avec les privilèges *root*. L'éditeur précise que les versions 8.5p1 à 9.7p1 sont...
Insurance broker Howden says premiums are falling as security best practice takes hold
Outsourcer Infosys McCamish Systems has revealed millions of victims were impacted by a ransomware attack last year
Hiap Seng Industries a récemment subi une attaque par ransomware, au cours de laquelle un tiers non autorisé a accédé à ses serveurs. Dès la découverte de l'incident, la société a isolé ses serveurs et lancé des mesures de récupération pour assurer la continuité des opérations. Au 2 juillet, aucune...
Les bureaux du gouvernement du comté de Monroe et le système judiciaire sont fermés depuis une semaine en raison d'une "éventualité technologique" non spécifiée, laissant les employés et les élus locaux dans l'incertitude. Les responsables du comté ont déclaré que les systèmes informatiques avaient...
Le 1 juillet 2024, OpenSSH a publié un avis de sécurité concernant la vulnérabilité critique CVE-2024-6387. Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire à distance avec les privilèges *root*. L'éditeur précise que les versions 8.5p1 à 9.7p1 sont...
On or about July 1, 2024, NewsBank, Inc. detected and contained a cybersecurity incident involving unauthorized access to its computer systems between June 20 and July 1, 2024. An unknown actor viewed or downloaded personal information, including names and Social Security numbers. The cyberattack wa...
Max Financial Services a signalé une menace cybernétique dans sa filiale Axis Max Life Insurance, où un expéditeur anonyme a signalé un accès non autorisé à certaines données client. L'entreprise a initié une évaluation de la sécurité et une analyse des journaux de données. Une enquête détaillée est...
Remote software provider TeamViewer has revealed it has been hit by a cyber-attack that it attributes to Russian state actor Midnight Blizzard
Les données personnelles de plus de 126 000 patients ont été volées lors d'une cyberattaque sur une clinique privée à Saint-Etienne, les données volées sont presque exclusivement administratives et n'ont eu aucune incidence sur la prise en charge des patients. Le groupe Ramsay Santé a déclaré avoir...
Le groupe été victime d'une cyberattaque fin juin. Grâce à une détection rapide, le chiffrement des serveurs a été empêché, bien que des données aient été exfiltrées. Une cellule de crise a été mise en place et des mesures de renforcement de sécurité sont déployées. L'attaque a été revendiquée le 3...
From an average of one cybersecurity expert for 1285 employees in 2023, large organizations now have one for every 1086 employees, according to Wavestone
Le groupe Crimson Wine a déclaré une cyberattaque qui a eu un impact matériel sur ses opérations commerciales, entraînant la perte de données sensibles et la perturbation de ses systèmes. L'entreprise a pris des mesures pour contenir et remédier à l'incident, mais elle est toujours en train d'évalue...
Dunlop Aircraft Tyres Ltd a subi une attaque informatique en juin 2024, mais a réussi à rétablir ses activités en quelques jours. L'attaque avait été revendiquée sous l'enseigne Cloak dès le 4 juillet 2024.