> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
California-based XCast Labs says it will settle FTC charges of facilitating illegal robocalls
Orbit Chain said that the stolen cryptocurrency currently remains unmoved
We at Trail of Bits perform security reviews for a seemingly endless stream of applications that use zero-knowledge (ZK) proofs. While fast new arithmetization and folding libraries like Halo2, Plonky2, and Boojum are rapidly gaining adoption, Circom remains a mainstay of ZK circuit design. We’ve wr...
Court Services Victoria said the incident may have compromised recordings involving people whose identities are protected
A Chinese foreign exchange student has been found after online scammers extorted money from his parents
Australian Court Ransomware Attack, 02 January 2024: Cyber attack on Victoria's court system may have exposed recordings of sensitive cases. The Qilin ransomware attacked the court system’s audio-visual archive, which staff discovered on December 21
The post Incident: Cyber attack on Victoria’s cour...
Researchers at SRLabs have revealed a new suite of decryption tools for Black Basta ransomware
L'organisme de tarification à l'importation Itac a été ciblé par une attaque de ransomware, entraînant la prise de mesures immédiates telles que la fermeture des serveurs affectés, la mise à niveau des pare-feu et des antivirus, et le lancement d'une enquête approfondie. Itac a reconnu que des infor...
Le bureau du shérif du comté de Lancaster a été victime d'une cyberattaque, révélée publiquement lors d'une réunion du conseil de surveillance de Lancaster fin mars. L'attaque, survenue au début de l'année 2024, a été identifiée comme un ransomware, mais les mesures de sécurité en place ont limité l...
Five years ago I gave a Lightning Talk at the 35th Chaos Communication Congress called “Pass the Cookie and Pivot to the Clouds”. It was a talk about my very first blog post on Embrace The Red just a few weeks earlier in December 2018.
Fast forward to 2023… it was great to attend the 37C3 in person...
La commune de Saint-Philippe a été ciblée par une attaque par rançongiciel le 1er janvier, entraînant la mise hors service de plusieurs services numériques, dont l'état civil et le bureau électoral. Une plainte a été déposée à la suite de cette cyberattaque et la mairie travaille avec une société sp...
La mairie de Fouesnant a été la cible d'une cyberattaque significative qui a paralysé tous ses services, à l'exception du service de délivrance des passeports et cartes nationales d'identité, qui reste opérationnel grâce à une ligne sécurisée par l'État. L'accueil téléphonique et physique de la mair...
This is a listing of all publicly disclosed Australian cyber-attacks and data breaches from 2023.
The post Yearly Breach Reports Summary 2023 appeared first on Australian Information Security Awareness and Advisory.
Le 2 janvier, IPS Securex a annoncé que les serveurs du groupe avaient récemment été piratés. Une partie inconnue aurait eu un accès non autorisé à ses serveurs, rendant son réseau inaccessible. Le groupe a pris des mesures immédiates avec des experts externes pour identifier, contenir et traiter l'...
L'Université Memorial a annoncé qu'un incident de cybersécurité affecte le campus Grenfell à Corner Brook, et en conséquence, les services informatiques (IT) du Marine Institute ont été temporairement suspendus. Des protocoles de sécurité ont été mis en place pour isoler les systèmes affectés et une...
Behind Ethereum’s powerful blockchain technology lies a lesser-known challenge that blockchain developers face: the intricacies of writing robust Ethereum ABI (Application Binary Interface) parsers. Ethereum’s ABI is critical to the blockchain’s infrastructure, enabling seamless interactions between...
Le système d'information de santé intégré de l'entité serbe de Bosnie, Republika Srpska, est partiellement remis en ligne après une cyberattaque par ransomware qui l'avait mis hors service pendant 17 jours, mais seulement dans six centres de santé et sans les services de laboratoire. Les données des...
Le 13 décembre 2023, Wolf Haldenstein a détecté une activité suspecte sur son réseau informatique. L’entreprise a immédiatement sécurisé son système et mandaté une société spécialisée en cybersécurité pour enquêter. L’enquête a révélé qu’un acteur non autorisé avait accédé à certains fichiers, et un...
Australian Automotive Cyber Incident, 29 December 2023: Eagers Automotive says IT outage stems from cyber incident, enters trading halt. Impacting our IT systems in some operating locations across Australia and New Zealand.
The post Incident: Eagers Automotive says IT outage stems from cyber inciden...
Sedgwick a confirmé qu'une cyberattaque a touché l'une de ses filiales, Sedgwick Government Solutions Inc., après que le groupe de ransomware TridentLocker a revendiqué le vol de données sensibles. L'attaque a eu lieu le 30 décembre et a touché un système de transfert de fichiers isolé. L'entreprise...