> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
Open letter signed by 68 leading security and privacy researchers
La découverte d'une vulnérabilité affectant le logiciel MOVEit Transfer de Progress Software, le 31 mai 2023, avait conduit le CERT-FR à publier des éléments d'information dans le bulletin d'actualité CERTFR-2023-ACT-025. L'objet de cette alerte CERTFR-2023-ALE-005 est de faire le point sur...
L'hôpital universitaire Luigi Vanvitelli de Naples a été victime d'une cyberattaque de type ransomware. L'Agence nationale de cybersécurité a envoyé une équipe d'experts pour évaluer l'attaque et rétablir les systèmes impactés. L'attaque a eu lieu le 1er juillet et la portée de l'attaque ainsi que l...
Australian Privacy Breach, 05 July 2023: There's been a privacy breach on the state government's new campsite booking system. Personal details of other campers shown to other campers
The post Incident: Parks Victoria data breach | 7News appeared first on Australian Information Security Awareness and...
Kaspersky said European firms were most frequently affected, accounting for 25% of notifications
Bishop Fox said they have successfully developed an exploit for the vulnerability
Le système de gestion des conteneurs du port de Nagoya a été victime d'une cyberattaque. Le système a été infecté par un virus informatique et a subi des dysfonctionnements. Le port a reçu une demande de rançon pour rétablir le système. La police d'Aichi enquête sur cette attaque. Le port de Nagoya...
Neo_Net’s campaign mainly targeted Spanish and Chilean financial institutions
A study by the SANS Institute and Trend Micro found major discrepancies between IT and OT asset visibility within organizations
Roys of Wroxham, une entreprise de vente au détail basée au Royaume-Uni, a été touchée par une cyberattaque suspectée d'être un ransomware, affectant ses systèmes informatiques et perturbant ses opérations en magasin et en ligne. L'entreprise a déclaré qu'elle menait une "enquête judiciaire approfon...
Most had data stolen, according to Emsisoft
They allegedly helped to clean money stolen from the elderly and vulnerable
L'infrastructure informatique d'ibis acam, une institution privée d'éducation qui gère les formations pour les chômeurs en Autriche, a été potentiellement victime d'une cyberattaque. L'institution a remarqué des problèmes informatiques et a déconnecté son infrastructure du réseau par mesure de préca...
Russian-linked Anonymous Sudan claims to have stolen credentials
Le site de prévisions météorologiques du Luxembourg, Meteolux.lu, a été victime d'une cyberattaque début juillet et est depuis hors-service. Cette attaque a affecté environ 4 700 utilisateurs quotidiens qui ne peuvent plus consulter les prévisions météorologiques. Aucun autre site sous la responsabi...
Back in March 2023, I noticed an interesting security advisory that was published by Wordfence about a critical “Authentication Bypass and Privilege Escalation” (aka CVE-2023-28121) affecting the “WooCommerce Payments” plugin which has more than 600.000 active installs according to WordPress. Since...
Around 61,000 addresses, accounting for 3% of total applications, were impacted during that period
The attacks rely on novel delivery methods to deploy a variant of PlugX
L'Ohio History Connection, un musée et centre de recherche à but non lucratif, a été victime d'une cyberattaque par ransomware en juillet, mettant en danger les données de plus de 7 000 personnes. Les pirates ont demandé des millions de dollars en échange des données cryptées, une offre que l'organi...
Uptycs discovered the new threat while monitoring dark web forums and Telegram channels