> TODAY'S SUMMARY (13 articles)
Today's cybersecurity news highlights several critical developments. A nationwide U.S. aviation ground stop was linked to legacy communications equipment during upgrades, with no evidence of hacking found. The U.S. CISA has added high-severity vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog. The rise of AI in cybersecurity raises concerns about overreliance potentially stifling creativity and critical thinking in security teams. Additionally, AI tools are being utilized by unsophisticated attackers to enhance ransomware threats. A data breach at TSMC has resulted in the exposure of 46,000 employee records, with attackers demanding a ransom in Bitcoin. Overall, organizations must remain vigilant against evolving threats and the implications of emerging technologies.
|
// AI-powered summary generated at 16:00
La Grace Lutheran Foundation, opérant sous le nom de Grace Lutheran Communities dans le Wisconsin, a été victime d'une cyberattaque par le groupe BlackCat, qui a acquis 70 Go de données personnelles et sensibles des employés et résidents, incluant des informations de sécurité sociale et d'assurance...
Au début de l’année 2024, WECA a détecté une activité suspecte sur certains systèmes informatiques de son réseau. Une enquête a révélé qu’un acteur non autorisé avait accédé à certains fichiers entre le 21 et le 22 janvier 2024, et avait peut-être copié ces fichiers. Après une analyse approfondie fi...
How to escalate privileges on an EC2 instance by abusing user data.
Le système de répartition assistée par ordinateur (CAD) du comté de Bucks a été mis hors service dimanche à la suite d'une cyberattaque présumée, affectant les services d'urgence locaux qui ont dû revenir à l'utilisation de stylo et de papier. Les autorités locales ont confirmé l'incident de cybersé...
Le Caravan and Motorhome Club au Royaume-Uni fait face à une panne informatique majeure depuis cinq jours, soupçonnée d'être due à une cyberattaque, ce qui a entraîné des perturbations étendues de ses services numériques et a affecté les réservations de ses membres. L'entreprise a signalé l'incident...
Google has warned that the Russia-linked Coldriver has expanded its targeting of Western officials by deploying malware to exfiltrate sensitive data
South Africa’s cyber defenses have been lacking direction and resources for too long, researchers from the Carnegie Endowment for International Peace argued
Le groupe Japan Foods Holding Ltd. a été victime d'une attaque de ransomware, avec un accès non autorisé à ses serveurs, détectée le 19 janvier 2024. Malgré l'impact sur les données stockées, le groupe a pris des mesures immédiates pour identifier, contenir et restaurer les serveurs affectés, signal...
Le réseau informatique du Clackamas Community College a été piraté le vendredi 19 janvier, entraînant la désactivation de son site web, de son système de messagerie et de ses plateformes d'apprentissage en ligne. Les forces de l'ordre et l'équipe informatique de l'établissement travaillent sur l'enq...
Proofpoint said it thwarted a large-scale campaign on January 11 primarily targeting North America
Un des centres de données de Tietoevry en Suède a été partiellement touché par une attaque de ransomware dans la nuit du 19 au 20 janvier, affectant les services de certains clients. Tietoevry a isolé la plateforme affectée, mobilisé une équipe d'experts pour la résolution du problème et est en dial...
La ville de Greater Napanee, en Ontario, a été la cible d'une cyberattaque, comme l'ont révélé les responsables municipaux dans un communiqué de presse vendredi. Après avoir pris connaissance de l'incident jeudi, la ville a rapidement réagi en fermant l'accès à ses systèmes pour en limiter l'impact...
Discovered by Cado Security, the campaign deploys two containers to vulnerable Docker instances
La municipalité de Canterbury enquête sur un incident de cybersécurité avec l'aide du National Cyber Security Centre. Bien que le système de messagerie et le site web soient restés accessibles, certaines fonctionnalités du site pourraient être affectées, et il n'y a pas d'indication que les données...
Microsoft said the social engineering campaign aims to steal sensitive data from experts deemed to be able to influence intelligence and policies relating to the Israel-Hamas War
Late last month, DARPA officially opened registration for their AI Cyber Challenge (AIxCC). As part of the festivities, DARPA also released some highly anticipated information about the competition: a request for comments (RFC) that contained a sample challenge problem and the scoring methodology. P...
Chainalysis data shows major drop in value of funds received into underground crypto addresses in 2023, to $24.2bn
A few weeks ago Amazon released the Preview of Amazon Q for Business, and after looking at it I found a data exfiltration angle via rendering markdown/hyperlinks and reported it to Amazon.
Amazon reacted quickly and mitigated the problem. This post shares further details and how it was fixed.
The Pr...
The UK’s National Cyber Security Centre has launched a Cyber League to monitor emerging cyber-threats
Australian Medical Centre Breach, 18 January a2024: Patient data hacked at Crace Medical Centre in Canberra. Crace has not disclosed any details about the attack nor the number of affected individuals.
The post Incident: Patient data hacked at Crace Medical Centre in Canberra appeared first on Austr...