> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
A joint advisory by US and Australian government agencies urges organizations to protect themselves against Play group’s tactics
VulnCheck claims the potential impact of Log4Shell was exaggerated
HCL Technologies, une importante société informatique, a annoncé avoir été victime d'une attaque par ransomware dans un environnement cloud isolé dédié à un de ses projets, sans que cela n'affecte son réseau global. Une enquête est en cours pour déterminer la cause de l'incident et prendre les mesur...
One of America’s biggest lenders, Mr Cooper, has revealed a breach impacted 14.7 million customers
Iranian minister confirms cyber-attack was cause of widespread disruption at petrol stations
Liberty Hospital fait face à une perturbation de son système informatique depuis le 19 décembre, entraînant le transfert des patients aux urgences vers d'autres hôpitaux, tandis que ceux hospitalisés la nuit continuent de recevoir des soins. L'hôpital enquête activement sur l'origine de la perturbat...
St Vincent's Health Australia, le plus grand fournisseur de soins de santé et de services pour personnes âgées à but non lucratif du pays, a été victime d'une cyberattaque majeure le 19 décembre 2023, entraînant l'extraction non autorisée de données. En réponse, l'organisation a pris des mesures imm...
Unauthorized actors breached health data, including details related to dental procedures and claims
Le 2 février 2024, Sage Home Loans Corporation, anciennement Lenox Financial Mortgage Corporation, a annoncé avoir été victime d'une cyberattaque qui a permis à une partie non autorisée d'accéder à des informations sensibles des consommateurs, telles que les noms, numéros de sécurité sociale, adress...
Le Centre de santé mentale du Nord de l'Alabama a informé 1 000 personnes d'un accès non autorisé à leurs informations de santé protégées. La violation a été détectée le 19 décembre 2023 et bien que l'enquête soit toujours en cours, il a été confirmé qu'il y avait eu un accès non autorisé à certains...
Researchers observed malicious files advancing through email, PDF, URL and MSI
La société de presse régionale Nagano Nippo a été victime d'une cyberattaque par rançongiciel. L'incident a été découvert le 19 décembre 2023, à 22h50, juste avant l'impression du journal du 20 décembre. L'attaque a rendu inutilisables la plupart des serveurs et des ordinateurs, détruisant presque t...
Trusted execution environments (TEE) such as secure enclaves are becoming more popular to secure assets in the cloud. Their promise is enticing because when enclaves are properly used, even the operator of the enclave or the cloud service should not be able to access those assets. However, this lead...
The group was second behind only LockBit in attacks targeting North America and Europe between January 2022 and October 2023
RDP is singled out as insurer Coalition records 17 million cyber-attacks per day in the UK in 2023
Le secteur des télécommunications intègre une typologie d’acteurs variée allant des opérateurs de communication électroniques (OCE) aux équipementiers, en passant par les hébergeurs web ou les points d’interconnexion Internet. Secteur central pour beaucoup d’autres, le secteur des...
Data platform provider MongoDB has discovered a data breach impacting customers
New CISA document promotes secure-by-design shift to ditch default password use
La société serbe de production d'électricité Elektroprivreda Srbije (EPS) a subi une attaque de cybernétique sans précédent par un virus cryptographique, mais a affirmé que la production et la distribution d'électricité ainsi que les activités commerciales n'ont pas été affectées grâce aux mesures d...
La firme GvW a subi une cyberattaque qui a temporairement bloqué l'accès à certains de ses systèmes informatiques, y compris la communication par e-mail, mais aucune donnée de clients n'a été divulguée. La firme a rapidement rétabli ses opérations grâce à des mesures de sécurité préexistantes et a i...