> TODAY'S SUMMARY (2 articles)
Today's cybersecurity news highlights significant threats, including a major breach at French Bank Crédit Mutuel Arkéa, where attackers exploited vulnerabilities in a third-party service provider to steal up to $133 million. This incident underscores the ongoing risk associated with third-party integrations. Additionally, refrigeration cyberattacks continue to target European retailers, raising concerns about supply chain security. As organizations face these evolving threats, proactive measures and timely patching, especially in light of upcoming Patch Tuesday, are crucial for mitigating risks. Overall, the focus remains on enhancing security protocols to safeguard against sophisticated cyber threats.
|
// AI-powered summary generated at 12:00
To help raise awareness of Indirect Prompt Injections and other related attacks, I put together a little fun mini app that you can invoke with ChatGPT.
Visit this link with GPT-4 and Browsing enabled (see Appendix, if you don’t know what that means):
https://wuzzi.net/matrix The website will hijack...
Australian Finance Broker Privacy Breach, 12 June 2023: Australian brokerage firm FIIG Securities isolates client-facing systems after attack. "Identification details and documents" purportedly accessed.
The post Incident: FIIG Securities isolates client-facing systems after attack | iTnews appeared...
Australian Info and Cyber Security Last Week 12th June 2023: The ACT Government has been caught up in the Barracuda email gateway vulnerability. Investigations are continuing, I suspect there will be more organisations caught in this one. An update to the HWL Ebsworth with the Tasmanian Government c...
L'université Stephen F. Austin a été victime d'une cyberattaque entre samedi soir et lundi matin. Les systèmes en ligne ont été touchés. Les responsables ont coupé la connexion Internet pour éviter d'autres problèmes. L'université publiera des mises à jour officielles sur les réseaux sociaux. Aucune...
Le site web de JamaicaEye, un système de surveillance, a été affecté par une cyberattaque, mais aucune vidéo n'a été compromise. On ne sait pas si les données des personnes s'étant enregistrées pour collaborer avec JamaicaEye ont été exfiltrées. JamaicaEye est un programme national de surveillance p...
The University is working with authorities to resolve the incident and understand what data has been accessed
Haynes International, une entreprise spécialisée dans les alliages haute performance, a subi une panne de réseau due à une menace de cybersécurité. Des spécialistes tiers ont été engagés pour enquêter sur l'origine de la panne et rétablir le fonctionnement normal des systèmes. L'enquête est en cours...
La ville de Newburgh aux États-Unis a été victime d'une grave cyberattaque qui a pris en otage les données et les opérations de la ville. Les autorités locales, étatiques et fédérales, notamment le FBI, sont impliquées pour résoudre la situation. Les responsables de la ville doivent décider si ils v...
Investigating the ESG bug, Rapid7 assumed the presence of persistent malware hindering device wipes
Coastal Orthopedics & Sports Medicine of Southwest Florida a annoncé une violation de données suite à une cyberattaque en juin 2023, qui a permis à un tiers non autorisé d'accéder à des informations confidentielles de patients, notamment des numéros de sécurité sociale, des informations médicales et...
La commune d'Arthaz-Pont-Notre-Dame a été victime d'une cyberattaque par rançongiciel le week-end du 10 et 11 juin 2023, qui a chiffré ses données et a demandé une rançon de 30 000 dollars en bitcoin pour les récupérer. Les agents de la mairie ont perdu trois mois de travail à la suite de cette atta...
The Secure AI Framework (SAIF) is a first step to help collaboratively secure AI technology, said Alphabet’s subsidiary
La Hochschule de Kaiserslautern a été victime d'une cyberattaque. Son site internet et son programme de messagerie ont été mis hors ligne par mesure de sécurité. Le président de la Hochschule a déclaré que l'ampleur de l'attaque était encore inconnue. Les cours en ligne ont été annulés et les étudia...
L'entreprise Smartpay, fournisseur de services de paiement électronique, a été victime d'une attaque de ransomware. Des données de clients ont été volées mais aucune donnée de carte n'a été compromise. Smartpay ne collecte pas d'informations de carte. Les clients affectés ont été contactés directeme...
Numen Cyber said exploiting the vulnerability does not require novel techniques
Bitdefender researchers warn that mods and plugins have been rigged by the infostealer malware, dubbed Fractureiser
Une menace de cybersécurité a affecté certains services en ligne de la ville de Fayetteville. Les services d'urgence n'ont pas été touchés. Les services en ligne devraient rester indisponibles pendant plusieurs jours. La police, les pompiers et les services d'urgence 911 ne sont pas affectés. La vil...
Rezilion's report exposed the most dangerous vulnerabilities found in the first half of 2023
La Labor Burgenland GmbH, une filiale de Gesundheit Burgenland, a été victime d'une attaque de ransomware sur un serveur externe. Des données liées aux tests PCR pendant la pandémie de Covid-19 étaient stockées sur ce serveur. Les dommages ont été réparés et une enquête forensique a été lancée.
L'Université de Manchester a détecté une activité non autorisée sur son réseau et est actuellement confrontée à une cyberattaque. Une enquête est en cours pour déterminer les données qui ont été affectées. L'université travaille avec des experts internes et externes pour résoudre l'incident. Elle co...