> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
Social media and messaging apps are main conduit
One of the bugs has been actively exploited in NATO attacks
Dans le cadre de son *Patch Tuesday*, en date du 11 juillet 2023, Microsoft a indiqué l'existence d'une vulnérabilité référencée CVE-2023-36884 \[1\] au sein de plusieurs versions de Windows et produits Office. Un score CVSSv3 de 8.3 lui a été attribué. L'éditeur confirme qu'elle est activement...
Le 12 juillet 2023, la municipalité de Ferrara en Italie a subi une cyberattaque qui a entraîné la désactivation de ses services numériques internes pour des raisons de sécurité. En conséquence, les services de guichet et les lignes téléphoniques, y compris la ligne d'assistance téléphonique, ne son...
Une cyberattaque a été détectée sur la plateforme informatique de 12 ministères norvégiens par l'organisation de sécurité et de service des départements. L'attaque a exploité une vulnérabilité inconnue dans le logiciel d'un fournisseur, qui a depuis été corrigée. L'incident est actuellement sous enq...
David Wallace, a senior threat intelligence analyst at Sophos, took a deep dive into Clop’s background and intrusion techniques
Navvis & Company, un prestataire de services pour des établissements de santé, a subi une cyberattaque entre le 12 et le 25 juillet 2023, entraînant une fuite de données sensibles de patients de SSM Health, y compris des noms, numéros de sécurité sociale, et informations médicales. SSM Health, qui n...
Premier Health Partners experienced a data breach where unauthorized parties accessed certain systems between June 7, 2023, and July 12, 2023, potentially exposing sensitive information. The breach may have included names, dates of birth, Social Security numbers, driver's license numbers, and other...
HCA Healthcare said personal data of approximately 11 million patients was published on an online forum
The Commission’s announcement allows for the free flow of personal data between the two regions, but is likely to be challenged in the courts
Australian Critical Infrastructure Attack, 11 July 2023: Australian critical infrastructure company Ventia has been breached in an online attack. Ventia specialises in long-term operation, maintenance, and management of critical public and private assets and infrastructure.
The post Incident: Ventia...
Individual allegedly used phishing website to harvest victim credentials
Individual accused of endangering health of Discovery Bay residents
ZooTampa, un zoo situé en Floride, a récemment découvert une cyberattaque visant son réseau informatique. Suite à cette découverte, le zoo a immédiatement pris des mesures de sécurité proactives pour atténuer l'impact de l'incident. ZooTampa a également fait appel à des spécialistes en informatique...
Online merchants plan to increase budgets and new hires
La ville de Cornelius a neutralisé une menace cybernétique potentielle le soir du 11 juillet 2023. Un logiciel de rançon a été détecté sur un appareil de la ville, et des mesures ont été prises pour contenir la menace. Des travaux sont en cours pour nettoyer les appareils affectés avant de rétablir...
Le site du Tribunal de Contas do Estado do Rio de Janeiro (TCE-RJ) a été victime d'une cyberattaque, le rendant inaccessible. Un employé du tribunal est soupçonné d'avoir causé l'incident en réponse à des allégations de fraude contractuelle au sein de l'organisation. L'équipe de technologie de l'inf...
The BlackBerry team suspects spear-phishing as the primary vector utilized by the RomCom group
La Province de Namur en Belgique a été la cible d'une cyberattaque. Cinq de ses serveurs ont été touchés par des hackers. Une rançon a été demandée par les cybercriminels. Le directeur général de la Province de Namur, Valéry Zuinen, a confirmé l'incident. Cet événement survient quelques semaines apr...
L'Académie australienne de l'éducation et des métiers professionnels a été touchée par une #cyberattaque, découverte dans la nuit du 11 au 12 juillet. Le groupe de rançongiciels LockBit a ajouté l'institut à sa liste de victimes le 18 juillet.