> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
La SEIU Local 1000, l'une des plus grandes unions de Californie, a confirmé être victime d'une cyberattaque après que le groupe de ransomware LockBit ait prétendu avoir volé 308 gigaoctets de données sensibles de l'organisation. L'union travaille avec des experts externes pour sécuriser son réseau e...
Le 18 janvier 2024, le système de données de la Croix-Rouge italienne a été victime d'une cyberattaque, entraînant le vol de données personnelles de plus de 16 500 personnes, notamment des personnes disparues et leurs familles. Les données volées incluent des informations sur les personnes qui ont d...
Kaspersky also noted smart home device popularity and malicious apps as threats to children in 2024
Abnormal Security also noted a 71% surge in BEC attacks against the same sector
We are publishing a set of 30 custom Semgrep rules for Ansible playbooks, Java/Kotlin code, shell scripts, and Docker Compose configuration files. These rules were created and used to audit for common security vulnerabilities in the listed technologies. This new release of our Semgrep rules joins ou...
OpenAI will implement a provenance standard into DALL-E 3 and link ChatGPT to an authoritative election website in the US
Veeam found that 75% of organizations suffered at least one ransomware attack last year, with 26% hit four or more times
La räddningstjänsten (service de secours) de la région de Jämtland en Suède a été la cible d'une cyberattaque dans la nuit de mercredi à jeudi, affectant leur système d'alerte. Le personnel a été alerté de l'incident après minuit grâce aux avertissements de leur système informatique. Actuellement, l...
An advisory from the FBI and CISA says threat actors are deploying the Androxgh0st malware for victim identification and exploitation in target networks
Municipality of CalviĂ on the Spanish island of Majorca was hit by a ransomware attack last weekend
La station de radio Donau 3 FM à Ulm a été victime d'une cyberattaque mercredi après-midi, entraînant la paralysie de ses ordinateurs. Face à cette situation, l'équipe a dû improviser en utilisant une table de mixage externe et des lecteurs de CD personnels pour continuer à diffuser son programme, p...
GitHub urges customers to apply a new patch and take action if impacted by credential rotation
La Loterie des Îles Vierges a reporté son tirage du 18 janvier en raison d'une violation technologique qui a provoqué de multiples défaillances dans son système informatique. Tous les services de vente au détail et administratifs ont été suspendus jusqu'à nouvel ordre, et une équipe informatique ain...
La division Municipal Water de Veolia North America a été touchée par un incident de rançongiciel, affectant certaines applications logicielles et systèmes, ce qui a entraîné des retards dans les systèmes de paiement en ligne des clients. Veolia a pris des mesures défensives, comme la mise hors lign...
The malware targets browsers, steals crypto wallet and messaging app data, and collects system information
Le géant de la gestion de l'énergie et de l'automatisation, Schneider Electric, a été victime d'une attaque de ransomware Cactus, entraînant le vol de données d'entreprise au sein de sa division Sustainability Business le 17 janvier. L'attaque a perturbé la plateforme cloud Resource Advisor de l'ent...
L'entreprise Ecosystem a été victime d'une cyberattaque par le ransomware Akira le 17 janvier, ayant entraîné l'impact de serveurs internes et la suspension temporaire de ses services en ligne. Malgré la réouverture progressive des services et la restauration de la messagerie électronique, Ecosystem...
We are disclosing LeftoverLocals: a vulnerability that allows recovery of data from GPU local memory created by another process on Apple, Qualcomm, AMD, and Imagination GPUs. LeftoverLocals impacts the security posture of GPU applications as a whole, with particular significance to LLMs and ML model...
Kaspersky experts developed the tool after analyzing Shutdown.log, a file retaining reboot information
In its latest Email Security Risk Report, Egress found that businesses were 10% more negatively affected by phishing attacks in 2023 than in 2022