> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
Le 25 juillet 2023, nous avons confirmé qu'il y avait un accès non autorisé à notre serveur. Actuellement, afin d'éviter la propagation des dommages, nous bloquons la communication avec l'extérieur et enquêtons par des experts externes. On s'attend à ce qu'il prenne un certain temps pour identifier...
La semaine dernière, les écoles de la paroisse de St. Landry ont été victimes d'une attaque de ransomware. Le surintendant Milton Batiste III a confirmé l'attaque et travaille actuellement avec la police de l'État de Louisiane pour enquêter. Il n'est pas encore clair quelles données ont été obtenues...
TGH said it first detected unusual activity on its computer systems on May 31 2023
L'entreprise de télévision galicienne CRTVG a été la cible d'une cyberattaque sophistiquée. Selon Rafael Villaverde, PDG de cloud.gal et expert en cybersécurité, l'attaque a probablement commencé par un email trompeur qui a été cliqué par un employé du département des ressources humaines. Une fois l...
Amazon, Anthropic, Google, Inflection, Meta, Microsoft and OpenAI all joined the initiative
Erik Hope revealed the attack was traced back to a vulnerability in a government supplier
ChatGPT is vulnerable to data exfiltration via image markdown injections. This. is. pretty well known.
As more features are added to ChatGPT the exfiltration angle becomes more likely to be abused.
Recently OpenAI added Custom Instructions, which allow to have ChatGPT always automatically append ins...
Checkmarx has identified two distinct open-source software supply chain attacks targeting the financial sector for the first time
Contractor was accused of violating False Claims Act
La Ville d'Angoulême et GrandAngoulême ont été victimes d'une cyberattaque ce matin, entraînant une interruption complète du réseau et de la téléphonie. Malgré cela, les services restent ouverts aux horaires habituels. Cependant, le paiement par carte bancaire dans les équipements culturels et pour...
Remote code execution attacks are ongoing
Coveware claims small number of victims paid very high ransoms
La ville de Jacarezinho, au Brésil, a été la cible d'une cyberattaque qui a compromis les systèmes informatiques et la base de données de la mairie, perturbant ainsi les services en ligne de la ville. L'attaque a été signalée aux autorités qui enquêtent actuellement sur les auteurs et les motivation...
Le Radeberger Taubblindendienst, un service allemand pour les personnes sourdes et aveugles, a été victime d'une cyberattaque qui a causé des dommages considérables. L'attaque a été lancée par un logiciel malveillant qui a désactivé les antivirus, craqué les mots de passe complexes et chiffré toutes...
In a speech, the DoJ’s Nicole M. Argentieri announced the merger of the NCET into the CCIPS
Le Pierce College de la base conjointe Lewis McChord a déclaré le 24 juillet qu'il rencontrait des difficultés techniques. Le groupe Rhysida a récemment ajouté l'université à sa liste de victimes.
La société Tempur Sealy International Inc. a annoncé avoir identifié un événement de cybersécurité affectant certains de ses systèmes informatiques le 23 juillet. Suite à cette attaque, l'entreprise a activé son équipe de réponse aux incidents pour contenir l'incident. Tempur Sealy travaille actuell...
PromptGuard is a new cloud access security broker (CASB) that supports employee AI use while ensuring that sensitive data is not released to AI systems
Ilya Sachkov, the founder of cybersecurity provider Group-IB, is accused of state treason
With the release of version 2.1.0 of Echidna, our fuzzing tool for Ethereum smart contracts, we’ve introduced new features for direct retrieval of on-chain data, such as contract code and storage slot values. This data can be used to fuzz deployed contracts in their on-chain state or to test […]