> TODAY'S SUMMARY (13 articles)
Today's cybersecurity news highlights several critical developments. A nationwide U.S. aviation ground stop was linked to legacy communications equipment during upgrades, with no evidence of hacking found. The U.S. CISA has added high-severity vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog. The rise of AI in cybersecurity raises concerns about overreliance potentially stifling creativity and critical thinking in security teams. Additionally, AI tools are being utilized by unsophisticated attackers to enhance ransomware threats. A data breach at TSMC has resulted in the exposure of 46,000 employee records, with attackers demanding a ransom in Bitcoin. Overall, organizations must remain vigilant against evolving threats and the implications of emerging technologies.
|
// AI-powered summary generated at 16:00
Notorious threat actor IntelBroker is claiming to have stolen data from Apple and AMD
Le serveur du ministère de la Communication et de l'Information (Kominfo) a été victime d'une cyberattaque, ce qui a perturbé les services d'immigration à l'aéroport international. L'attaque a eu lieu le 20 juin 2024 à 16h45 heure locale. Les détails de l'incident ne sont pas encore connus, mais les...
GIC Housing Finance a isolé ses systèmes pour éviter d'autres dommages suite à une cyberattaque. L'entreprise a pris cette mesure pour empêcher que l'attaque ne cause plus de dégâts. Les détails de l'attaque et de son impact ne sont pas encore disponibles.
Cyber threat intelligence provider Cyble observed a new malicious QR code phishing campaign targeting Chinese citizens
La Scam a subi une cyberattaque de type ransomware malgré ses efforts de prévention. Ils ont déposé plainte, informé la CNIL, et collaborent avec une société experte en cybersécurité pour analyser et restaurer les données. Les premières analyses sont encourageantes, et la société assure que les droi...
La société de gestion de patrimoine Boreal Capital Management à Zurich a été victime d'une cyberattaque par le groupe de ransomware Play, qui a volé 46 Go de données, notamment des informations sur 700 clients. Les données ont été publiées sur le darknet et ont été récupérées par le Consortium inter...
Hack The Box research claims employee burnout could be costing hundreds of millions in lost productivity
La Fairfield Memorial Hospital Association a signalé une violation de données à la suite d'une cyberattaque, qui a permis à un acteur non autorisé d'accéder à des informations sensibles de patients, notamment des noms, des dates de naissance, des informations de diagnostic et de traitement médical,...
LT Apparel Group experienced a cybersecurity incident involving unauthorized access to their internal systems, resulting in the disclosure of personal information. The incident was discovered on June 20, 2024, and the company has since implemented measures to enhance the security of their systems an...
The G7 nations agree to develop a cybersecurity framework for key technologies used to operate electricity, oil and natural gas systems
The Chartered Institute of Information Security has issued a new guide to help firms recruit more talent
Several cyberattacks against French diplomatic entities can be linked to the Nobelium intrusion set. Nobelium is an intrusion set active since at least October 2020, used against high-value targets, most likely for espionage purposes. Western diplomatic entities, such as embassies and Ministries...
CDK, un fournisseur de logiciels pour les concessionnaires automobiles, a subi une cyberattaque qui a nécessité la fermeture de la majorité de ses systèmes. L'entreprise a informé ses clients de la situation et travaille à résoudre le problème, mais n'a pas encore fourni d'estimation du délai de rét...
Une cyberattaque a frappé Olympia Gaming, perturbant certaines opérations de casinos au Nevada. L'enquête est en cours pour déterminer l'ampleur de l'attaque et identifier les responsables. Aucun autre détail n'a été divulgué pour l'instant sur l'incident.
🇬🇧 The following indicators of compromise are associated with the phishing campaigns by the Nobelium intrusion set described in the CERTFR-2024-CTI-006 report. These technical elements are provided to help detecting malicious activities in logs or inside live network trafic.
La société Fitzgerald, DePietro & Wojnas CPAs, P.C. a subi une cyberattaque en juin 2024, entraînant l'accès non autorisé à des informations sensibles de ses clients, notamment des numéros de sécurité sociale, des adresses et des informations financières. Suite à cette découverte, l'entreprise a env...
U.S. Dermatology Partners a subi une faille de sécurité le 19 juin 2024, entraînant l'accès non autorisé à des informations de patients, notamment des noms, dates de naissance et numéros d'assurance maladie. L'entreprise a pris des mesures pour renforcer la sécurité de ses systèmes et offre des serv...
Several cyberattacks against French diplomatic entities can be linked to the Nobelium intrusion set. Nobelium is an intrusion set active since at least October 2020, used against high-value targets, most likely for espionage purposes. Western diplomatic entities, such as embassies and Ministries...
🇬🇧 The following indicators of compromise are associated with the phishing campaigns by the Nobelium intrusion set described in the CERTFR-2024-CTI-006 report. These technical elements are provided to help detecting malicious activities in logs or inside live network trafic.
A Barracuda report found that 92% of organizations experienced an average of six credential compromises caused by email-based social engineering attacks in 2023