> TODAY'S SUMMARY (13 articles)
Today's cybersecurity news highlights several critical developments. A nationwide U.S. aviation ground stop was linked to legacy communications equipment during upgrades, with no evidence of hacking found. The U.S. CISA has added high-severity vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog. The rise of AI in cybersecurity raises concerns about overreliance potentially stifling creativity and critical thinking in security teams. Additionally, AI tools are being utilized by unsophisticated attackers to enhance ransomware threats. A data breach at TSMC has resulted in the exposure of 46,000 employee records, with attackers demanding a ransom in Bitcoin. Overall, organizations must remain vigilant against evolving threats and the implications of emerging technologies.
|
// AI-powered summary generated at 16:00
Evading user mode EDR hooks by hijacking the AppVerifier layer
A couple of weeks ago hidden prompt injections were discovered and we covered it at the time.
This video explains it in more detail, and also highlights implications beyond hiding instructions, including what I call ASCII Smuggling. This is the usage of Unicode Tags Block characters to both craft an...
Aztech Global, un fournisseur de solutions technologiques basé à Singapour, a annoncé avoir été victime d'une cyberattaque sous forme de rançongiciel (ransomware) qui a permis aux cybercriminels d'accéder sans autorisation à son réseau informatique. L'entreprise a pris des mesures immédiates, telles...
Act21, une filiale de Baker Tilly, a subi une cyberattaque le 13 février 2024, entraînant l'indisponibilité de l'accès aux logiciels et données pour ses clients. Bien que les données aient été chiffrées, il n'y a pas d'indication que celles-ci aient été exfiltrées, et des experts en cybercriminalité...
Talos said the attacker utilized new “Zardoor” malware to establish persistence
La ville de Coeur d'Alene, dans l'Idaho, a été victime d'une cyberattaque par malware le 13 février 2024, entraînant la fermeture des systèmes informatiques affectés, mais les services d'urgence, y compris le 911, sont restés opérationnels. La municipalité collabore avec des spécialistes en cyberséc...
Le groupe Varta, spécialisé dans la fabrication de batteries, a été victime d'une cyberattaque qui a conduit à l'arrêt de ses systèmes informatiques et de sa production. L'entreprise, cotée au SDAX, n'a pas pu fournir de détails sur l'étendue des dégâts ni confirmer si un préjudice avait été subi, m...
Claims include allegations of US hacking into seismic sensors at the Wuhan Earthquake Monitoring Center
Le district scolaire 67 a subi une cyberattaque mardi, entraînant la panne des services de téléphone et de courriel, mais les cours se poursuivent normalement. Il n'y a pas de calendrier prévu pour la remise en service des systèmes, et le district bénéficie du soutien du ministère de l'Éducation et...
La Hessische Hochschule für öffentliches Management und Sicherheit (HöMS) a été victime d'une cyberattaque par ransomware entre le 8 et le 13 février 2024, affectant l'ancien réseau de l'ancienne Hessische Hochschule für Polizei und Verwaltung (HfPV). Les enquêtes sont en cours et il est probable qu...
Did you know that symbolic links (or symlinks) created through Windows Subsystem for Linux (WSL) can’t be followed by Windows? I recently encountered this rather frustrating issue as I’ve been using WSL for my everyday work over the last few months. No doubt others have noticed it as well, so I want...
Proofpoint has observed an ongoing campaign targeting the Microsoft Azure applications of hundreds of individuals with operational and executive roles
The US government said it will pay up to $10m for information leading to the identification of Hive leaders, and up to $5m for information leading to the arrest of any affiliates
Un cyber incident a affecté MSH International, sous-traitant de Canada Life pour le régime de soins de santé des fonctionnaires fédéraux canadiens, perturbant les services de couverture d'urgence et de voyage à l'étranger. L'ampleur de l'accès aux données par les attaquants n'est pas encore connue,...
US authorities have seized domains and arrested individuals in connection with the Warzone RAT
Fraud cost US adults over $10bn in 2023, a record high, says the FTC
La Câmara da Guarda a subi à un incident cibernétique complexe le 12 février, ce qui a condamné ses services en ligne et son site Internet. L'attaque a eu lieu le même jour où la police judiciaire a effectué des perquisitions dans la commune pour recueillir des preuves dans le cadre d'une enquête. L...
Des dizaines d'hôpitaux roumains ont été affectés par une cyberattaque de ransomware, utilisant le logiciel médical Hippocrates. Les attaquants, utilisant la souche BackMyData, ont chiffré les fichiers et exigé une rançon en bitcoin. Face à l'attaque, les autorités ont ordonné la déconnexion d'une c...
Our latest addition to the Trail of Bits Testing Handbook is a comprehensive guide to fuzzing: an essential, effective, low-effort method to find bugs in software that involves repeatedly running a program with random inputs to cause unexpected results. At Trail of Bits, we don’t just rely on standa...
L'hôpital d'Armentières dans le Nord de la France a été la cible d'une cyberattaque dans la nuit de samedi à dimanche, entraînant la fermeture des urgences pour 24 heures et la redirection des patients vers d'autres établissements. Les pirates ont crypté des données et demandent une rançon, ce qui a...