> TODAY'S SUMMARY (13 articles)
Today's cybersecurity news highlights several critical developments. A nationwide U.S. aviation ground stop was linked to legacy communications equipment during upgrades, with no evidence of hacking found. The U.S. CISA has added high-severity vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog. The rise of AI in cybersecurity raises concerns about overreliance potentially stifling creativity and critical thinking in security teams. Additionally, AI tools are being utilized by unsophisticated attackers to enhance ransomware threats. A data breach at TSMC has resulted in the exposure of 46,000 employee records, with attackers demanding a ransom in Bitcoin. Overall, organizations must remain vigilant against evolving threats and the implications of emerging technologies.
|
// AI-powered summary generated at 16:00
Adversaries targeting EU-based victims increasingly leverage EU affairs in spear phishing attacks, CERT-EU found
Cybercriminals are increasingly using PDFs to deliver malware, with a 7% rise in threats detected in Q4 2023 compared to Q1, according to a HP Wolf Security report
Le Government Employees Pension Fund (GEPF) d'Afrique du Sud a récemment subi une tentative de cyberattaque qui a entraîné la fermeture de ses systèmes pour prévenir toute violation de données. Cet incident a affecté les bureaux régionaux, les centres d'appels et d'autres points de service, empêchan...
La société de transport routier AB Texel a été victime d'une cyberattaque par ransomware menée par le groupe de hackers Cactus, qui avait précédemment ciblé Schneider Electric. Malgré l'attaque survenue le 16 février, l'entreprise affirme que cela n'a pas eu d'impact sur ses services et qu'une opéra...
Le Fonds monétaire international (FMI) a détecté un incident de cybersécurité le 16 février 2024, affectant onze comptes de messagerie qui ont depuis été sécurisés. Une enquête est en cours avec l'aide d'experts en cybersécurité indépendants pour déterminer l'étendue de la brèche et des mesures de r...
A new Fortinet analysis revealed a plethora of final-stage payloads delivered by a series of malware droppers
L'Université ECU enquête sur une cyberattaque détectée tôt le matin lorsque le département informatique a commencé à recevoir des alertes concernant des activités anormales. Dès l'après-midi, une tierce partie a été sollicitée sur le campus pour gérer la situation. C#est le groupe BlackSuit qui a te...
The breach exposed administrative and user data from specific IT systems, but there is no evidence of customer or client data compromise
Chainalysis data reveals a near-30% fall in the value of digital currency being laundered in 2023
\[Mise à jour du 15 mars 2024\] Ajout de précision concernant les défi-réponses NTLM \[Mise à jour du 22 février 2024\] Ajout de recommandations et de précisions sur le fonctionnement de la vulnérabilité. La vulnérabilité CVE-2024-21413 permet à un attaquant de contourner les mesures de sécurité...
Microsoft and OpenAI found that nation-state groups are using generative AI tools to support cyber campaigns rather than developing novel attack techniques
Group-IB warns of new Trojan GoldPickaxe designed to bypass banking facial recognition with deepfakes
Le 15 février 2024, PSI Software SE a détecté une cyberattaque contre ses systèmes informatiques. En réponse, la société a déconnecté proactivement les systèmes de l'Internet pour prévenir les violations de données et les dommages. Les systèmes informatiques et l'étendue des impacts sont actuellemen...
Une cyberattaque a visé la boulangerie sud-australienne Vili's le 15 février, affectant ses systèmes numériques, y compris les systèmes de commande et de facturation ainsi que les comptes de messagerie. Les détails de l'impact de la violation sont encore inconnus, mais il y a une possibilité que les...
CVE-2024-21412 was used to evade Microsoft Defender SmartScreen and implant victims with DarkMe
La bande de ransomware Black Basta a revendiqué une cyberattaque contre le détaillant de jouets Franz Carl Weber, affirmant avoir volé plus de 700 GB de données, y compris des documents comptables, des données personnelles d'employés et des fichiers du département des ressources humaines. En guise d...
L'entreprise Hal Allergy a été victime d'une cyberattaque qui a perturbé son réseau et entraîné des retards dans la livraison de ses produits d'immunothérapie pour les allergies, affectant ainsi les pharmacies et leurs clients. Malgré la communication sur leur site web, les clients comme le pharmaci...
Menlo Security’s latest report also revealed a 26% surge in security policies tailored for generative AI sites
Le 22 avril 2023, South Texas Oncology and Hematology (STOH), un prestataire de services de santé basé à San Antonio, Texas, a annoncé avoir été victime d'une cyberattaque qui a compromis les informations confidentielles de ses patients, incluant noms et données médicales, suite à la détection d'act...