> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
Lundi matin, les écoles publiques du comté de Prince George ont été victimes d'une cyberattaque. Selon PGCPS, l'attaque a affecté 4 500 comptes utilisateurs sur 180 000, principalement des comptes de personnel. Les principaux systèmes d'information pour les entreprises et les étudiants, Oracle et Sc...
Environ 300 détaillants indépendants ont été touchés par une cyberattaque chez le fournisseur informatique Swan Retail, ce qui a affecté leur capacité à commercer en ligne, à traiter les paiements et à honorer les commandes depuis dimanche, selon les informations de Retail Week.
The security flaws were uncovered by Patchstack security researcher Rafie Muhammad
Une cyberattaque a visé une maison d'édition à Munich, avec des données potentiellement dérobées et déposées sur le Darknet. Des personnalités telles que Bettina Wulff, Uli Hoeneß ou Bushido, qui ont publié leurs biographies chez cet éditeur, n'ont cependant pas à s'inquiéter. Selon Setzler, l'édite...
Les groupes de cyber-délinquants GhostSec et Stormous revendiquent un vol de plus de 70 giga-octets de données sur le système d’information d’Econocom. Certains fichiers semblent trop récents pour être issus du vol de données par le groupe Pysa en 2020, suggérant une nouvelle intrusion. Econocom n'a...
Kaspersky said the attackers deployed the payload to collect valuable system information
Des pirates informatiques ont réussi à accéder aux informations personnelles sensibles de nombreux joueurs et employés du Rivers Casino dans l'Illinois lors d'une cyberattaque survenue mi-août, mais découverte seulement début novembre. Parmi les données potentiellement compromises figurent les numér...
The CSRB proposed ten concrete recommendations for both governmental bodies and industries
The review will also conduct a broader review of issues relating to cloud-based identity and authentication infrastructure
Today, I published the following diary on isc.sans.edu: “Show me All Your Windows!“: It’s a key point for attackers to implement anti-debugging and anti-analysis techniques. Anti-debugging means the malware will try to detect if it’s being debugged (executed in a debugger or its execution is slower...
Enterprise usages of generative AI are what is going to turn the threat model of many organizations upside down, Maria Markstedter argued during her speech at Black Hat USA
Technology secretary branded “delusion”
L'entreprise Neogy, qui installe des stations de recharge pour voitures électriques en Sud Tyrol, a été victime d'une cyberattaque. Les pirates informatiques ont réussi à voler des données clients telles que le nom, l'adresse, le numéro de téléphone, l'e-mail et le mot de passe. Selon les rapports d...
China-linked APT group has been blamed for the attacks
Device manufacturers and users have a role to play in mitigating the threat
Freeport-McMoRan Inc., une importante société minière internationale, enquête sur un incident de cybersécurité affectant ses systèmes d'information. L'entreprise évalue l'impact de l'incident et met en œuvre des mesures proactives pour y faire face, en collaboration avec des experts tiers et les for...
Kemba Walden announced at Black Hat USA that five US government agencies were launching a request for information on open source software security
La chaîne de restaurants Golden Corral a subi une violation de données en août 2023, affectant les informations personnelles d'environ 183 000 personnes, y compris des clients et des employés actuels et passés. Après avoir découvert l'incident, Golden Corral a informé les autorités fédérales, lancé...
Contestants of the 10-year-old NSA competition will have to decipher an unknown signal in overseas US territory
Governor Kathy Hochul reinforced the strategy with a $600m commitment