> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
Une institution de soins de santé, Xonar, basée dans le sud du Limbourg, a été victime d'une cyberattaque au cours de laquelle des données ont été volées. Les employés, les clients et d'autres personnes de contact de l'organisme de soins sont actuellement informés, et bien qu'il ne soit pas encore c...
Le 20 février 2024, le département de la santé égyptien (Egyptian Health Department, EHD) a signalé une violation de données à la suite d'une cyberattaque survenue en décembre 2023, où des informations sensibles des consommateurs, telles que les noms, numéros de sécurité sociale, numéros de permis d...
Sophos researchers said that the attackers’ social engineering tactics covered a range of guest scenarios
Une cyberattaque par rançongiciel fin 2023 a compromis les données personnelles de près de 185 000 personnes, selon Cherry Street Services (également connue sous le nom de Cherry Health), une organisation de soins de santé à but non lucratif du Michigan. L'attaque, qui a eu lieu le 21 décembre et a...
The IT industry bore the brunt of shadow IT incidents, with a 16% impact in 2022 and 2023
How orphaned Route53 records and CloudFront distributions can be taken over if the backing S3 bucket is deleted.
This past summer at Trail of Bits was a season of inspiration, innovation, and growth thanks to the incredible contributions of our talented interns, who took on a diverse range of technical projects under the mentorship of Trail of Bits engineers. We’d like to delve into their accomplishments, from...
BlackCat ransomware resurfaces after FBI takedown attempt, defying law enforcement takedown
OpenAI seems to have implemented some mitigation steps for a well-known data exfiltration vulnerability in ChatGPT. Attackers can use image markdown rendering during prompt injection attacks to send data to third party servers without the users’ consent.
The fix is not perfect, but a step into the r...
S-RM study finds the direct cost of a cyber-incident increased by 11% in 2023 to an average of $1.7m
Interpol says its HAECHI IV operation led to the seizure of $300m linked to cyber scams and thousands of arrests
An end of year summary for Hacking the Cloud in 2023.
Comcast Cable business Xfinity has suffered a data breach affecting almost 36 million customers
Kitco.com, une plateforme médiatique en ligne spécialisée dans les actualités sur les métaux précieux et les marchés financiers, a été temporairement mise hors ligne à la suite d'une cyberattaque majeure, dont les détails spécifiques n'ont pas été divulgués. Les utilisateurs ont été informés de l'in...
First American, une entreprise immobilière, a subi une cyberattaque qui a entraîné la mise hors ligne de certains de ses systèmes et le retard de transactions immobilières. Cet incident survient peu après que First American a été condamné à payer 1 million de dollars dans le cadre d'un règlement pou...
The FBI has developed a decryption key it believes will save over 500 victims around $68m
Ubisoft, un éditeur français de jeux vidéo, enquête sur une possible violation de sécurité après que des captures d'écran de ses outils internes et logiciels de développement ont été divulguées en ligne. Un acteur de la menace non identifié a prétendu avoir pénétré dans les systèmes d'Ubisoft le 20...
The Resecurity team discovered the threat and promptly notified UAE law enforcement agencies
The US intelligence community found no evidence of hacking but detected foreign influence operations during the 2022 federal elections
HCL Technologies, une importante société informatique, a annoncé avoir été victime d'une attaque par ransomware dans un environnement cloud isolé dédié à un de ses projets, sans que cela n'affecte son réseau global. Une enquête est en cours pour déterminer la cause de l'incident et prendre les mesur...