> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
Australian Wealth Management Incident 28 June 2023: Wealth and asset management firm Perpetual Limited says some personal info compromised in attack on supplier. First names, surnames and addresses and bank account details maybe compromised.
The post Incident: Perpetual says some personal info comp...
ThreatFabric said the ongoing campaign started in March and has witnessed over 30,000 installations
American Airlines reported 5745 pilots and applicants affected, Southwest Airlines reported 3009
Australian Info and Cyber Security Last Week 26th June 2023: Efos machine provider Smartpay impacted OZ and NZ customers. Libraries Tasmania had an old-school data handling incident, placing PII on this public website. The HWL Ebsworth Lawyers breach is continuing to expose clients with the Big 4 ba...
CardinalOps examined 4000 detection rules, one million log sources and many unique log source types
A report from Recorded Future highlights how digital cable management systems are vulnerable to nation-state attacks
Les avocats et cabinets d’avocats sont régulièrement la cible d’attaques informatiques conduites par des acteurs aux origines, aux compétences et aux objectifs divers. L’exposition des cabinets d’avocats à la menace informatique s’explique notamment par leur accès à des données sensibles, mais...
Recommended DMARC policy only implemented by a minority
Security agency’s latest guidance refresh makes best practices more accessible
L'entreprise Virbac, spécialisée dans la recherche, la production et la commercialisation de médicaments vétérinaires, a été victime d'une cyberattaque. Elle propose des médicaments pour les animaux de compagnie et pour le bétail. Ses ventes sont réparties géographiquement en France, en Europe, en A...
Payments Association wants social media firms to play role in crackdown
Many cybersecurity vendors are integrating general-purpose large language models into their solutions. However, some experts argue that these are not the best AI algorithms for security
Econsult Solutions, une entreprise d'analyse économique et de conseil, a été victime d'une attaque de ransomware qui a exposé les données personnelles de ses employés. Les données, y compris les formulaires W-2 de certains employés, sont détenues en otage par les pirates. On ne sait pas encore si le...
Les avocats et cabinets d’avocats sont régulièrement la cible d’attaques informatiques conduites par des acteurs aux origines, aux compétences et aux objectifs divers. L’exposition des cabinets d’avocats à la menace informatique s’explique notamment par leur accès à des données sensibles, mais...
The discovery comes from security researchers at Cyble Research and Intelligence Labs
Aqua identified numerous high-profile targets, including organizations such as Google and Lyft
L'entreprise italienne Runner.it a été victime d'une cyberattaque sur son serveur de test, mais pas sur son serveur en production. Le communiqué de presse a été publié pour informer de l'incident. Le contenu de l'article semble être un texte générique sur l'utilisation des cookies et la collecte de...
Microsoft patched exploited boot loader flaw but did not revoke trust in unpatched loaders
Concerns over cost and one-size-fits-all approach
Les systèmes informatiques de l'Administration régionale Kativik ont été victimes d'une intrusion le 25 juin, perturbant les communications internes de l'organisation. Une enquête est en cours pour déterminer la nature de l'attaque. On ne sait pas encore si des informations personnelles des employés...