> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
La Banque nationale d'Angola a subi une cyberattaque le 6 janvier, mais a déclaré avoir atténué l'incident sans impacts significatifs sur son infrastructure et ses données. Aucun groupe de hackers n'a revendiqué l'attaque, bien qu'une offre d'accès aux systèmes de la banque ait été précédemment sign...
The dark web site’s infrastructure was taken down in 2019 following an international law enforcement operation
A Certik report found there was $1.84bn in losses across 751 cybersecurity incidents targeting Web3 in 2023
La Handwerkskammer (Chambre de métiers) de Koblenz en Allemagne a été victime d'une cyberattaque, suite à laquelle elle a déconnecté tous ses systèmes par mesure de sécurité, rendant son site internet et sa logiciel de gestion inaccessibles. Selon le directeur Ralf Hellrich, aucune donnée personnell...
This effort is the first step in NIST’s broader mission to support the development of trustworthy AI
A 23andMe letter sent to a legal firm representing victims of the data breach claims that users were at fault for recycling passwords
Le zoo de Toronto a été victime d'une attaque de ransomware, faisant suite à une attaque similaire sur la bibliothèque publique de la ville. L'impact sur les invités, membres et donateurs est en cours d'investigation, mais aucune information de carte de crédit n'est actuellement stockée. Malgré l'at...
Password manager provider LastPass has started implementing stricter password measures for its customers
Ukraine’s security service says Sandworm accessed Kyivstar’s system at least six months before launching the attack
La ville de Beckley a été ciblée par une cyberattaque qui a affecté son réseau informatique, selon un communiqué de presse de la ville. Les autorités sont en train d'enquêter sur l'origine de l'attaque, d'en déterminer l'étendue et l'impact complet, et de vérifier si des données ont été compromises....
Security measures top Kaspersky’s annual digital resolutions survey
HealthEC said that sensitive medical data was exposed in the breach, which is now thought to have impacted 4.5 million people
Le Paraguay est en état d'alerte suite à une cyberattaque présumée de type ransomware qui a touché la division corporate d'une entreprise de télécommunications, affectant plus de 300 entreprises locales. La Direction Générale des Technologies de l'Information et de la Communication des Forces Milita...
Emsisoft has called for a complete ban on ransomware payments after another record-breaking year of attacks
A Nigerian man is facing a 100-year jail term after being arrested on multimillion-dollar BEC charges
Le Long Island Plastic Surgical Group, un cabinet de chirurgie plastique basé à Garden City, a été victime d'une cyberattaque en janvier, entraînant la compromission des données de 161 707 patients, notamment des informations personnelles et médicales. L'enquête a révélé que des données telles que l...
The European Central Bank (ECB) will undertake a stress test on 109 European banks’ cyber-attack response capabilities after IT risk management shortfalls identified
CloudSEK explored some of the techniques threat actors have been using to forge or steal X Gold accounts since Elon Musk’s firm introduced its new verified accounts program
We at Trail of Bits perform security reviews for a seemingly endless stream of applications that use zero-knowledge (ZK) proofs. While fast new arithmetization and folding libraries like Halo2, Plonky2, and Boojum are rapidly gaining adoption, Circom remains a mainstay of ZK circuit design. We’ve wr...
Ukraine’s security services revealed Russia has hacked surveillance cameras to spy on air defense activities and critical infrastructure in Kyiv ahead of missile strikes