> TODAY'S SUMMARY (13 articles)
Today's cybersecurity news highlights several critical developments. A nationwide U.S. aviation ground stop was linked to legacy communications equipment during upgrades, with no evidence of hacking found. The U.S. CISA has added high-severity vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog. The rise of AI in cybersecurity raises concerns about overreliance potentially stifling creativity and critical thinking in security teams. Additionally, AI tools are being utilized by unsophisticated attackers to enhance ransomware threats. A data breach at TSMC has resulted in the exposure of 46,000 employee records, with attackers demanding a ransom in Bitcoin. Overall, organizations must remain vigilant against evolving threats and the implications of emerging technologies.
|
// AI-powered summary generated at 16:00
Resecurity discovered over 1572 compromised customers from RIPE, APNIC, AFRINIC and LACNIC
Netenrich analyzed the ransom note pattern saying the group is refining their messages to victims
Digitel, le deuxième opérateur de téléphonie mobile au Venezuela, a confirmé avoir subi une cyberattaque mais assure que les données de ses utilisateurs n'ont pas été compromises grâce à l'activation de leurs mécanismes de sécurité. Suite à l'attaque, la société a dû bloquer ses serveurs de manière...
After analyzing the 12 Rust payloads exploiting Ivanti ConnectSecure vulnerabilities, Synacktiv found they all enabled a sophisticated post-exploitation toolkit
New data from Corvus found that ransomware incidents rose by 68% in 2023 compared to 2022, but law enforcement takedowns led to a fall in Q4
Therme Laa a été attaquée, entraînant le vol de données de ses employés, mais a réussi à reprendre ses opérations normales le lendemain sans recevoir de demande de rançon.
The FBI is warning the public not to fall for scams where they are urged to liquidate assets and hand them to couriers for ‘safekeeping’
The House of Lords has questioned the legal basis for police use of facial recognition and wants parliament to legislate
Le site web de Balmain est hors service depuis 10 jours à la suite d'une cyberattaque majeure, mais les systèmes de ses entreprises associées AMAL, Wave Money et MitchCap, qui offrent divers services financiers, n'ont pas été affectés. Il n'y a pas d'indication que les systèmes de D'Albora, dans laq...
Le serveur informatique de la Faculté d'éducation de l'Université de Hong Kong a subi une cyberattaque le 30 du mois dernier, entraînant la possible fuite de documents internes, y compris des enregistrements de réservation de salles de classe, des directives internes, des documents d'administration...
FortiGuard said the variant was found in an Office document using a VBA script
La ville de Jacksonville Beach en Floride a confirmé avoir été victime d'une cyberattaque qui a entraîné la fermeture de l'hôtel de ville et l'interruption de nombreux services municipaux. Les responsables de la ville ont indiqué qu'ils travaillent à la restauration des systèmes et services et qu'un...
The call follows an FTC order saying data brokers must secure consent before selling user data
Nigeria-based cybercriminals known as Yahoo Boys are the main drivers of a financial sextortion increase on TikTok, Instagram and Snapchat, targeting English-speaking teenagers
How to take advantage of misconfigured role trust policies that have wildcard principals.
Microsoft said the Russian nation-state group Midnight Blizzard obfuscated its attack through the use of an OAuth application
Drug trafficker Banmeet Singh made $150m in cryptocurrency from dark web sales
La EPS Salud Total en Colombie a été victime d'une cyberattaque qui a affecté sa plateforme technologique et ses 4,6 millions d'adhérents. La Superintendencia Nacional de Salud (SuperSalud) intervient en vérifiant le plan de contingence et de continuité mis en place par la EPS pour faire face à l'at...
Customers are urged to patch now after exploits are released for critical vulnerability in Jenkins
L'opérateur principal du secteur de l'électricité au Cameroun, Eneo, a été victime d'une cyberattaque qui a fortement perturbé son système informatique depuis le 29 janvier 2024. En réponse, l'entreprise a désactivé certaines applications pour sécuriser le système et travaille sur la résolution du p...