> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
The US’ leading cybersecurity agency calls for us to “embody the hacker spirit” in its latest strategic plan
Guardio Labs detected the campaign and detailed its findings in a technical blog post
Today, I published the following diary on isc.sans.edu: “Are Leaked Credentials Dumps Used by Attackers?“: Leaked credentials are a common thread for a while. Popular services like “Have I Been Pwned” help everyone know if some emails and passwords have been leaked. This is a classic problem: One da...
Microsoft observed attackers continually attempting to compromise connected systems at the 2022 World Cup
Google Cloud figures also point to misconfiguration
Le Trinkwasserverband (TWV) Stader Land, un fournisseur d'eau en Allemagne, a subi une cyberattaque qui a causé des "perturbations techniques" et affecté ses systèmes de messagerie. Bien que l'approvisionnement en eau soit une infrastructure critique, le TWV a assuré que la fourniture d'eau n'a pas...
Security agencies urge timely patching
Risk assessment predicts critical infrastructure attacks could cost billions
Les systèmes informatiques de Crozer Health, situé dans le comté de Delaware, ont été victimes d'une attaque de ransomware par le propriétaire de l'entreprise, Prospect Medical Holdings Inc. Le ransomware est un type de logiciel malveillant qui crypte les fichiers, les rendant inutilisables jusqu'à ...
Group-IB said the group carried out 750 DDoS attacks and more than 70 website defacements in a year
Over the last five years the firm reported and mitigated 141 advisories, encompassing 289 CVEs
La Commission des services électriques de Montréal (CSEM) a été victime d'une cyberattaque par le gang LockBit le 3 août, qui a demandé une rançon de deux millions de dollars américains, refusée par la CSEM. L'attaque a affecté les conduites d'électricité et de télécommunication souterraines de Mont...
The Russia-based actor exploited compromised Microsoft 365 tenants owned by small businesses
BlackBerry found that public services now rank as the second most targeted industry by threat actors
La société Campbell Soup Co. a signalé une cyberintrusion dans une partie de son réseau informatique à la fin de son quatrième trimestre fiscal. L'entreprise a immédiatement pris des mesures pour enquêter, contenir et éliminer la menace, en engageant des experts en cybersécurité et en informant les...
Menlo Security co-founder highlights the challenge relating to web browser security and how to overcome them
Research from UCL finds that humans struggle to identify deepfake audio
Le district scolaire de Renton a été victime d'une attaque par ransomware en août 2023, menaçant de divulguer 200 Go de données volées, notamment des informations médicales. L'attaque a exposé les numéros de sécurité sociale, les informations bancaires et les données de santé de 30 373 personnes. Le...
Four members behind bars after EncroChat bust
Zero-day exploit warning was issued a week ago