> TODAY'S SUMMARY (2 articles)
Today's cybersecurity news highlights significant threats, including a major breach at French Bank Crédit Mutuel Arkéa, where attackers exploited vulnerabilities in a third-party service provider to steal up to $133 million. This incident underscores the ongoing risk associated with third-party integrations. Additionally, refrigeration cyberattacks continue to target European retailers, raising concerns about supply chain security. As organizations face these evolving threats, proactive measures and timely patching, especially in light of upcoming Patch Tuesday, are crucial for mitigating risks. Overall, the focus remains on enhancing security protocols to safeguard against sophisticated cyber threats.
|
// AI-powered summary generated at 12:00
Le groupe textile et d'habillement Raymond Limited a été victime d'une cyberattaque le 19 février, mais a réussi à isoler les systèmes affectés pour éviter tout dysfonctionnement de ses opérations commerciales. Les équipes de sécurité de l'entreprise et les autorités indiennes enquêtent sur l'incide...
Une attaque sophistiquée de ransomware a touché un groupe de défense du logement à San Jose, affectant plus de 40 000 clients et employés. Les données exposées comprennent les numéros de sécurité sociale et d'immigration, les dossiers médicaux et les informations financières. L'attaque a été attribu...
The threat actor initiated infection chains by targeting employees through WhatsApp messages
L'Université Laurentienne a subi un "incident cybernétique" le 18 février qui a entraîné la mise hors ligne de plusieurs systèmes informatiques, y compris le site web de l'université, causant des perturbations et du stress pour les étudiants et le personnel. Les responsables de l'université ont anno...
The document directly mentions APT27, APT30, APT31, Ke3chang, Gallium and Mustang Panda
One year after the invasion of Ukraine, Google and Mandiant analyzed the cyber strategy of Russia-backed threat actors
Le 15 septembre 2023, le Skidmore College a signalé une violation de données suite à une cyberattaque par rançongiciel, permettant à une partie non autorisée d'accéder à des informations sensibles, y compris les noms et numéros de sécurité sociale des individus. Après avoir terminé son enquête, le c...
The newest version of OxtaRAT is a polyglot file combining a compiled AutoIT script and an image
The UK National Cybersecurity Centre’s new guidance breaks down the essentials of a good supply chain mapping (SCM) list
Richland Community College a été victime d'une cyberattaque le 17 février, entraînant des perturbations importantes de ses systèmes, notamment la mise hors service des serveurs réseau, des téléphones et de certains e-mails départementaux. Bien que les cours en personne se poursuivent et que l'accès...
It's OK Ltd made over 1.7 million nuisance calls
Email snafu affects staff at Liverpool University Hospital Foundation Trust
Le département du Gers en France a connu une augmentation des cyberattaques, comme en témoigne l'infection par un virus du serveur informatique de la mairie de Cazaubon. Le vice-amiral d’escadre Arnaud Coustillière souligne la structuration quasi industrielle des cyberattaquants et l'importance de l...
Attempt to trick network defenders into allow-listing remote access app
Le district scolaire de Minneapolis a été victime d'une cyberattaque en février 2023, lors de laquelle des hackers ont volé des informations sensibles sur les élèves et les enseignants. Les responsables du district ont caché l'ampleur de la violation de données aux familles et aux élèves, en dépit d...
Combined, the two groups have launched BEC campaigns in at least 13 different languages
Core functions are intact, but the city has taken certain non-emergency systems offline
I discovered a logic bug in the readline dependency that partially reveals file information when parsing the file specified in the INPUTRC environment variable. This could allow attackers to move laterally on a box where sshd is running, a given user is able to login, and the user’s private key […]
The phishing email warned users that there had been fraud on the account
Scammers made an estimated $30m in profits in 2022