> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
La maison Mercier, une chocolaterie située à Baugy, a été victime d'une cyberattaque le vendredi 7 juillet. Daniel Mercier, le chocolatier, décrit l'attaque comme "brutale et gratuite". L'attaque a endommagé le système d'information de l'entreprise. Suite à l'attaque, tous les écrans de l'entreprise...
La Diputación Provincial de Zaragoza, une institution espagnole, a subi une cyberattaque le vendredi 7 juillet, affectant le travail de ses 400 employés. Le Centre Criptológico Nacional a été informé de l'attaque qui a touché les serveurs de l'institution. Heureusement, les techniciens ont réagi rap...
Articles
Cannot connect to firewall from Windows with VPN connection error 'parameter is incorrect'
Removal of Mixed Allocation Type from WatchGuard Cloud
WatchGuard Endpoint Security Upgrade Schedule
Known Issues
Configuration file migration to T25/T45 wireless Firebox cannot be saved
Endpoint S...
In the previous post we discussed the risks of OAuth enabled plugins being commonly vulnerable to Cross Plugin Request Forgery and how OpenAI is seemingly not enforcing new plugin store policies. As an example we explored how the “Chat with Code” plugin is vulnerable. Recently, a post on Reddit titl...
To assist customers in the process, JumpCloud provided a guide for resetting affected API keys
The vulnerability affects Cisco Nexus 9000 Series Fabric Switches
La Commission électorale du Pakistan (ECP) a émis une alerte de cybersécurité après que ses employés ont commencé à recevoir des emails d'expéditeurs non identifiés. L'ECP a informé que quelqu'un envoie des emails à ses officiers dans le cadre d'une attaque de ransomware visant à voler des informati...
VulnCheck exposed the flaws, following a Palo Alto Networks’ Unit 42 publication
The report also found a significant rise in sensitive data being stored in the cloud and a continued surge in multicloud adoption
Le 6 juillet 2023, Alps Alpine a détecté un accès non autorisé à certains serveurs gérés par le groupe. Pour minimiser les dommages, le groupe a immédiatement isolé les serveurs attaqués du réseau. Cependant, une enquête a révélé que les informations personnelles, telles que les noms et adresses e-m...
Infrastructure being built to support new cloud-native campaign
Individual is thought to be key figure in $30m gang
Australian Event Management Incident, 06 July 2023: Australian critical infrastructure company Ventia has been breached in an online attack. Information including names, email addresses, home addresses, phone numbers and bank details.
The post Incident: Australian horse riding organisations caught...
GCHQ offshoot trumpets “whole-of-society” approach
Container import and export operations via trailer transportation have been temporarily halted
La découverte d'une vulnérabilité affectant le logiciel MOVEit Transfer de Progress Software, le 31 mai 2023, avait conduit le CERT-FR à publier des éléments d'information dans le bulletin d'actualité CERTFR-2023-ACT-025. L'objet de cette alerte CERTFR-2023-ALE-005 est de faire le point sur...
One of them, CVE-2023-37201, involved a use-after-free issue in WebRTC certificate generation
Discovered by Kaspersky, the campaign delivered 85,000 scam emails during the spring of 2023
L'hôpital universitaire Luigi Vanvitelli de Naples a été victime d'une cyberattaque de type ransomware. L'Agence nationale de cybersécurité a envoyé une équipe d'experts pour évaluer l'attaque et rétablir les systèmes impactés. L'attaque a eu lieu le 1er juillet et la portée de l'attaque ainsi que l...
In a survey, over half of UK citizens expressed privacy and security concerns over AI being used to analyze patient data