> TODAY'S SUMMARY (13 articles)
Today's cybersecurity news highlights several critical developments. A nationwide U.S. aviation ground stop was linked to legacy communications equipment during upgrades, with no evidence of hacking found. The U.S. CISA has added high-severity vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog. The rise of AI in cybersecurity raises concerns about overreliance potentially stifling creativity and critical thinking in security teams. Additionally, AI tools are being utilized by unsophisticated attackers to enhance ransomware threats. A data breach at TSMC has resulted in the exposure of 46,000 employee records, with attackers demanding a ransom in Bitcoin. Overall, organizations must remain vigilant against evolving threats and the implications of emerging technologies.
|
// AI-powered summary generated at 16:00
The UK’s ICO has ruled Serco Leisure’s use facial recognition technology and fingerprint scanning to monitor employee attendance is in breach of data protection law
Cybereason found that 78% of organizations who paid a ransom demand were hit by a second ransomware attack, often by the same threat actor
Last November, while testing Google Bard (now called Gemini) for vulnerabilities, I had a couple of interesting observations when it comes to automatic tool invocation.
Confused Deputy - Automatic Tool Invocation First, what do I mean by this… “automatic tool invocation”…
Consider the following scen...
La Gendarmerie royale du Canada (RCMP) fait l'objet d'une enquête criminelle suite à une cyberattaque visant ses réseaux. Aucun impact sur les opérations de la RCMP ni de menace connue pour la sécurité des Canadiens n'a été rapporté, mais l'étendue de la brèche de sécurité est encore en cours d'éval...
White Oak Partners, LLC, une société immobilière basée dans l'Ohio, a signalé une violation de données le 22 mars 2024 après qu'une cyberattaque a permis à une partie non autorisée d'accéder à des informations sensibles de consommateurs, y compris des noms et des numéros de sécurité sociale. L'entre...
Kaspersky explained the fraudulent emails prompted recipients to enable two-factor authentication
La société Pantana Accounting and Tax a subi une cyberattaque qui a permis à une partie non autorisée d'accéder à des informations confidentielles, notamment des numéros de sécurité sociale, entre le 23 et le 24 février 2024. L'incident a été détecté le 24 février et une enquête a été menée avec l'a...
The incident has impacted numerous Change Healthcare applications, including pharmacy, medical records
SentinelLabs and ClearSky said the group leverage a substantial network of social media accounts
La Verbraucherzentrale Hessen a été victime d'une cyberattaque tôt le jeudi matin, qui a entraîné l'impossibilité d'envoyer et de recevoir des e-mails, mais la consultation a pu continuer par téléphone et vidéo. Une plainte a été déposée auprès de la police, et les autorités de cybersécurité et de p...
The OWASP Foundation provides new guidelines to deploy secure-by-design LLM use cases
ISC2 found that 82% of cybersecurity professionals believe AI will improve the efficiency of their jobs
La coopérative Coocique a détecté une activité inusuelle dans ses systèmes le 22 février, suggérant un incident de ransomware, et a isolé les équipements affectés pour prévenir d'autres dommages. Elle est actuellement en train de récupérer les systèmes affectés pour reprendre ses opérations normales...
Two Maryland residents have been convicted of a multimillion-dollar fraud scheme against Apple
Researchers warn of a “ransomware free-for-all” after ScreenConnect vulnerability is exploited
La ville de Pleasant Hill a annoncé qu'elle enquêtait sur une cyberattaque survenue jeudi après-midi, qui a ciblé l'infrastructure informatique de la ville. Les professionnels de l'IT de la ville ont détecté et isolé rapidement l'intrusion pour limiter les dégâts, et les services de la ville sont re...
Over two-thirds of IT decision-makers increase cybersecurity budgets in 2024, prioritizing cloud security and incident response as cyber threats escalate
La ville d'Oakley en Californie a été la cible d'une attaque par ransomware le jeudi 22 février, ce qui a conduit à une réaction rapide de la division informatique de la ville, en collaboration avec les forces de l'ordre et des experts en cybersécurité. Les services d'urgence, tels que le 911, la po...
Kootenai Health, un fournisseur de soins de santé à but non lucratif dans l'Idaho, a subi une cyberattaque qui a entraîné la fuite de données personnelles de plus de 464 000 patients. Les données volées comprennent des informations sensibles telles que les numéros de sécurité sociale, les dates de n...
Kaspersky’s recent report said the shortage is particularly acute in Europe, Russia and Latin America