> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
Australian Privacy Breach, 24 December 2023: Life Saving Victoria server hacked by 'malicious actors'. The extent of the personal information is limited and does not pose a serious threat to the individuals.
The post Incident: Life Saving Victoria server hacked by ‘malicious actors’ | ABC News Austr...
Des attaquants non identifiés ont compromis les systèmes informatiques de la Katholische Hospitalvereinigung Ostwestfalen (KHO) en Allemagne, en chiffrant des données de manière ciblée dans une attaque probablement menée par le ransomware LockBit 3.0. En réponse, tous les systèmes ont été immédiatem...
Le palais de justice du comté de Cullman en Alabama a été victime d'une attaque par rançongiciel (ransomware) durant le week-end, ce qui a perturbé les paiements en ligne, notamment pour les taxes foncières. Le commissaire aux revenus du comté, Barry Willingham, a découvert l'attaque après avoir été...
I’ve created five CodeQL queries that catch potentially potent bugs in the OpenSSL libcrypto API, a widely adopted but often unforgiving API that can be misused to cause memory leaks, authentication bypasses, and other subtle cryptographic issues in implementations. These queries—which I developed d...
La commune de Härjedalen en Suède a été victime d'une cyberattaque sérieuse le jour avant Noël, entraînant la paralysie de ses systèmes informatiques et empêchant des opérations telles que le paiement de factures ou la réception d'emails. Les techniciens informatiques de la commune, aidés par des co...
Australian Private Health Provider Hacked, 22 December 2023: St Vincent's Health network hit by cyber attack, with "some" data stolen. The organisation is working to determine what information has been taken.
The post Incident: St Vincent’s Health network hit by cyber attack, with data stolen | ABC...
Telco EE warns of surge in text-based phishing messages as Christmas approaches
Justice secretary Robert Buckland has warned that deepfakes could be used to spread election disinformation
Une cyberattaque a empêché les paiements par carte dans les magasins Coop de Värmland en Suède pendant une grande partie du vendredi. Klas Olsson, le directeur de la communication de Coop Värmland, a indiqué que le problème a été résolu et que les paiements par carte fonctionnaient à nouveau, mais q...
Researchers are warning of new phishing campaigns using crypto drainer malware to steal virtual currency
Fin décembre, l'Institut national de recherche pour l'agriculture, l'alimentation et l'environnement (Inrae) a été victime d'une cyberattaque importante. Bien que fortement impacté, l'Inrae assure que la situation est désormais sous contrôle, et les équipes travaillent activement pour un retour à la...
The breach, which unfolded on September 28, compelled ESO to shut down systems temporarily
Proofpoint said the cluster’s use of multiple attack chains highlights a new trend among cybercriminals
Une cyberattaque majeure a visé le logiciel e-Municipality dans l'État de Madhya Pradesh en Inde, entraînant l'arrêt des services en ligne dans 412 autorités civiles, à l'exception de la municipalité de Bhopal. Les serveurs et autres réseaux du département de l'Urbanisme et du Logement ont été fermé...
Ivanti releases updates to fix 22 vulnerabilities in its Avalanche mobile device management product
Police in Germany have dismantled notorious drugs and cybercrime marketplace Kingdom Market
La semaine dernière, l'Université d'Innsbruck a été la cible d'une cyberattaque au cours de laquelle environ 23 000 données de base des étudiants ont été téléchargées illégalement. Les informations sensibles compromises incluent des détails personnels tels que le nom, la date de naissance, le sexe,...
Group-IB says phishing sites mimicking postal operators have increased by a third in first 10 days of December
Un incident de cybersécurité survenu le 21 décembre a affecté certaines applications internes de la Loterie de l'Ohio, entraînant l'indisponibilité des options de paiement mobile et des encaissements de prix supérieurs à 599 dollars chez les Super Détaillants. Bien que le système de jeu public reste...
Le système judiciaire de Victoria a été victime d'une attaque par ransomware, découverte le 21 décembre, qui a potentiellement exposé des enregistrements d'audiences sensibles, notamment des témoignages de témoins. Les experts en cybersécurité pensent que des pirates russes sont à l'origine de l'att...