> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
Xerox a confirmé qu'une de ses filiales, XBS, a été victime d'une cyberattaque impliquant un potentiel vol d'informations personnelles, suite aux revendications d'une attaque par le groupe INC Ransomware. La société a déclaré que l'incident n'avait pas affecté ses systèmes corporatifs ni ses opérati...
Australian Manufacturer Ransomware Privacy Breach, 28 December 2023: Yakult Australia targeted in cyber attack, employee files published on dark web. 95 gigabytes of data including passports, medical assessments, salaries, and performance reviews.
The post Incident: Yakult Australia targeted in cybe...
Le fournisseur de solutions logicielles pour musées, Gallery Systems, a été victime d'une attaque par ransomware le 28 décembre dernier, entraînant la mise hors ligne de ses systèmes pour éviter la propagation du chiffrement malveillant. En conséquence, les plateformes de visualisation publique en l...
TiAuto Investments (TiAuto, Tiger Wheel & Tyre et autres sociétés), a signalé aux fournisseurs avoir subi un cyberattaque avec ransomware le 28 décembre 2023. Le groupe a déclaré ne pas avoir cédé aux demandes d'extorsion et est en train de ramener graduellement ses systèmes en ligne. TiAuto a assu...
AI is becoming ubiquitous, as developers of widely used tools like GitHub and Photoshop are quickly implementing and iterating on AI-enabled features. With Microsoft’s recent integration of Copilot into Windows, AI is even on the old stalwart of computing—the desktop. The integration of an AI assist...
La société de services de santé WebTPA a subi une violation de données qui a affecté environ 2,5 millions de personnes, exposant des informations personnelles telles que les noms, les coordonnées, les numéros de sécurité sociale et les informations d'assurance. L'incident a été détecté le 28 décembr...
Alpha Omega Winery a subi une attaque de ransomware le 28 décembre 2023, ce qui a pu entraîner la fuite de données personnelles de ses clients et employés. Les informations personnelles compromises pourraient inclure des noms, des dates de naissance, des numéros de sécurité sociale et des informatio...
The MOVEit hack, OpenAI service targeting and Android spyware top the threat landscape in H2 2023, according to ESET
Abusing exception handlers to hook and bypass user mode EDR hooks.
Le géant de l'automobile Eagers a suspendu la cotation de ses actions mercredi et a fait appel à des experts pour évaluer les retombées d'une récente cyberattaque. Il a demandé que la suspension dure au moins jusqu'à vendredi après avoir identifié un "incident cybernétique" qui, selon le directeur g...
DENHAM the Jeanmaker, une marque de denim réputée basée à Amsterdam, a été victime d'une cyberattaque découverte le 27 décembre 2023, attribuée au groupe de ransomware Akira, bien que l'entreprise n'ait pas confirmé cette implication. L'attaque n'a pas eu d'impact significatif sur les opérations de...
We’ve updated ZKDocs with four new sections and additions to existing content. ZKDocs provides explanations, guidance, and documentation for cryptographic protocols that are otherwise sparingly discussed but are used in practice. As such, we’ve added four new sections detailing common protocols that...
Kaspersky reported an average of 411,000 malicious files deployed every day in 2023, according to its Security Bulletin: Statistics of the Year Report
Les bureaux de la National Insurance Board of Trinidad and Tobago (NIBTT) seront fermés du mercredi au vendredi (27-29 décembre) suite à une attaque avec ransomware survenue mardi. La NIBTT est en train d'évaluer ses systèmes pour protéger l'intégrité de ses données et de son matériel technologique,...
Le 26 décembre, le SGV fait état d'un événement exceptionnel pour justifier de l'indisponibilité de ses services entre Noël et le nouvel an. Des sources concordantes font état d'une cyberattaque. Les données d'Onyphe font ressortir un serveur Exchange encore affecté, mi-décembre, par les vulnérabili...
The number of victims listed on ransomware leak sites is up 110% year-on-year in November, according to Corvus Insurance
La Fundação Caixa Beneficente dos Servidores (Funcabes), affiliée à l'Université de Taubaté (Unitau), a été victime d'une cyberattaque pendant la période de fin d'année. Les pirates ont réussi à accéder à un ordinateur et à compromettre des documents et des feuilles de calcul, mais n'ont pas réussi...
MedQ, Inc., un fournisseur de services administratifs pour des entités couvertes par la HIPAA, a été victime d'une attaque par rançongiciel autour du 26 décembre 2023. Certains des serveurs utilisés par la plateforme MedQ et hébergés sur une plateforme tierce ont été chiffrés lors de l'attaque. L'en...
Understanding the basics of user mode EDR hooking, common bypass techniques, and their limitations.
L'hôpital Anna Jaques a subi un incident cybernétique grave qui a compromis ses systèmes informatiques, entraînant des retards dans les services et la déviation des ambulances vers d'autres hôpitaux le jour de Noël. Les administrateurs de l'hôpital ont sécurisé l'environnement et engagé des professi...