> TODAY'S SUMMARY (13 articles)
Today's cybersecurity news highlights several critical developments. A nationwide U.S. aviation ground stop was linked to legacy communications equipment during upgrades, with no evidence of hacking found. The U.S. CISA has added high-severity vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog. The rise of AI in cybersecurity raises concerns about overreliance potentially stifling creativity and critical thinking in security teams. Additionally, AI tools are being utilized by unsophisticated attackers to enhance ransomware threats. A data breach at TSMC has resulted in the exposure of 46,000 employee records, with attackers demanding a ransom in Bitcoin. Overall, organizations must remain vigilant against evolving threats and the implications of emerging technologies.
|
// AI-powered summary generated at 16:00
The US Treasury has designated several Russian blockchain and virtual currency firms for sanctions evasion
The US government wants developers to get serious about tackling SQL injection bugs
La Unimed VTRP, une coopérative médicale, a été victime d'une cyberattaque le matin du mardi 26, qui a perturbé ses services sans qu'une estimation précise de la reprise normale des opérations soit disponible. Les équipes techniques et administratives de l'organisation travaillent à résoudre le prob...
Le comté de Gilmer en Géorgie a été victime d'une attaque par ransomware qui a entraîné l'interruption de plusieurs services, bien que les services essentiels, y compris le 911, restent opérationnels. Les autorités du comté travaillent avec les forces de l'ordre fédérales et des consultants en cyber...
Discovered by Sekoia in 2023, the kit is associated with Adversary-in-The-Middle (AiTM) attacks
Le système de gestion financière de Palau a été gravement perturbé par une cyberattaque de type ransomware, la première du genre contre le gouvernement paluan, obligeant le ministère des Finances à traiter les salaires manuellement. Le président Surangel Whipps Jr. soupçonne que l'attaque provienne...
Kaspersky's findings revealed phishing pages posing as vendors, enticing users with discounts
The UK’s NCSC assesses that China-backed APT31 was “almost certainly” responsible for hacking the email accounts of UK parliamentarians
La ville de St. Cloud a été victime d'une cyberattaque par rançongiciel, mais continue d'assurer ses services publics avec des ajustements, notamment les services d'urgence qui restent pleinement opérationnels. Les paiements pour certaines installations et services, comme la station de transfert et...
Law enforcers have arrested nine suspected members of a prolific cyber-fraud gang
Mandiant observes what it claims is the first ever APT29 campaign aimed at political parties
La Ariza Credit Union à Grenade a subi une cyberattaque qui a entraîné une interruption de ses services. La coopérative de crédit a pris la mesure préventive de déconnecter ses systèmes informatiques jusqu'au mardi 26 mars, affectant les services en agence, les distributeurs automatiques, les servic...
Des supermarchés Mestdagh d'Intermarché ont subi une cyberattaque dimanche dernier, provoquant des problèmes d'approvisionnement dans certains magasins. L'attaque a visé les systèmes de commande internes, avec une demande de rançon des cybercriminels. Intermarché a signalé un impact limité et a réta...
SentinelLabs researchers identified the malware as a new variant of AcidRain, which shut down thousands of Viasat satellites in Ukraine and Western Europe in 2022
La société de courtage en bourse VNDirect a été victime d'une cyberattaque dimanche, mais a réussi à surmonter l'attaque lundi matin, bien que son site web soit resté inaccessible. L'attaque a commencé à 10 heures du matin dimanche et, selon un porte-parole de l'entreprise, les problèmes ont été rés...
L'Université de Winnipeg a subi une cyberattaque durant le week-end, entraînant la fermeture de ses systèmes pour prévenir d'autres dommages, mais aucune fuite d'informations personnelles n'est à déplorer. Les cours ont été annulés le lundi, mais ont repris le mardi avec le rétablissement du Wi-Fi,...
We recently introduced our new offering, invariant development as a service. A recurring question that we are asked is, “Why fuzzing instead of formal verification?” And the answer is, “It’s complicated.” We use fuzzing for most of our audits but have used formal verification methods in the […]
The joint advisory sets out how to mitigate and respond to DDoS attacks, limiting disruption to critical services
La Cressex Community School a été victime d'une cyberattaque le vendredi 22 mars, affectant ses systèmes informatiques. L'école a mis en œuvre son plan de réponse aux cyberincidents et a continué à fonctionner normalement, tout en collaborant avec des spécialistes et en informant l'ICO conformément...
L'entreprise Panera Bread a subi une panne informatique d'une semaine due à une attaque par rançongiciel, qui a chiffré de nombreuses machines virtuelles de l'entreprise, empêchant l'accès aux données et applications. Aucun groupe de rançongiciel n'a revendiqué l'attaque, et Panera n'a pas communiqu...