> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
The elusive ransomware group, Royal, might be collaborating with Hive and Black Basta
Cisco Talos said what sets this operation apart is the novel approach to delivering ransom notes
La Fondation de Verdeil, la plus grande institution semi-gouvernementale pour les mineurs dans le canton de Vaud, a été victime d'une cyberattaque le 8 août, avec un serveur crypté et des perturbations dans les opérations, en particulier dans les bureaux et la communication. La directrice générale,...
The attackers accessed personal data of anyone in the UK who was registered to vote between 2014 and 2022
Pushed to the edges by efficient EDRs, threat actors are forced to use living-off-the-land techniques
Le Centre médical Mayanei Hayeshua en Israël a été victime d'une cyberattaque qui a perturbé ses services, notamment en désactivant les systèmes informatiques de tenue de dossiers. Les auteurs de l'attaque ne sont pas encore identifiés. En raison de l'attaque, l'hôpital n'accepte pas de nouveaux pat...
NPO Mashinostroyeniya is under sanctions for supporting Kremlin war machine
Those selling goods and classified ads are particularly exposed
L'école nationale vétérinaire, agroalimentaire et de l'alimentation de Nantes, Oniris, a été victime d'une cyberattaque le lundi 7 août. Les données copiées par les attaquants comprennent les noms, prénoms et adresses mail professionnelles du personnel de l'établissement. Une plainte a été déposée e...
Nearly 100,000 breaches were reported to the ICO between 2019 and 2022
Prospect Medical Holdings took its systems offline on Friday and initiated an investigation
Le Service de Santé de Madeira (Sesaram) au Portugal a été la cible d'une cyberattaque qui a provoqué une "dysfonction de son réseau informatique", entraînant la suspension des activités cliniques non urgentes. L'attaque a été décrite comme délibérée et malveillante, visant à perturber le fonctionne...
McAfee said the library registers device information and drains battery life and mobile data
Users are tricked into connecting their cryptocurrency wallets to malicious smart contracts
Des hackers liés à la Russie ont volé des informations hautement confidentielles lors d'une attaque contre l'entreprise britannique Zaun, spécialisée dans la sécurité périmétrique. Les données divulguées comprennent des détails sur des sites militaires et de renseignement sensibles au Royaume-Uni, t...
Attacks come after Prime Minister’s trip to Kyiv
Past and current staff and students are impacted
Today, I published the following diary on isc.sans.edu: “Are Leaked Credentials Dumps Used by Attackers?“: Leaked credentials are a common thread for a while. Popular services like “Have I Been Pwned” help everyone know if some emails and passwords have been leaked. This is a classic problem: One da...
Latest innovation designed to speed up download process
Phylum said the attack demonstrated a carefully crafted development cycle