> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
La société Verocard, qui gère les tickets alimentation pour les employés de la mairie de Brumadinho, a été victime d'une cyberattaque le 14 décembre, entraînant l'indisponibilité de ses services dans plusieurs villes. Les utilisateurs ont été conseillés d'éviter toute transaction avec leurs cartes j...
La plateforme Restoconnect, utilisée pour la réservation des repas dans les cantines scolaires de Nîmes, est inaccessible depuis le 14 décembre à la suite d'une cyberattaque contre Dupont Restauration, le gestionnaire du service. Aucune donnée personnelle n'a été compromise, mais l'incident a entraî...
MITRE’s EMB3D provides industrial manufacturers with a shared understanding to mitigate cyber threats
Russian cyber campaigns aim to disrupt Western allies’ ability and motivation to support Ukraine’s war effort
When OpenAI released GPTs last month I had plans for an interesting GPT.
Malicious ChatGPT Agents The idea was to create a kind of malware GPT that forwards users’ chat messages to a third party server. It also asks users for personal information like emails and passwords.
Why would this be possible...
A UK parliament report found that large swathes of critical national infrastructure are vulnerable to ransomware
Microsoft has released updates for dozens of vulnerabilities including one zero-day flaw
Le 4 décembre 2023, Apache a publié un avis de sécurité concernant la vulnérabilité critique CVE-2023-50164 concernant le cadriciel Struts 2. Cette vulnérabilité permet à un attaquant non authentifié de téléverser une porte dérobée sur un serveur vulnérable, et ainsi exécuter du code arbitraire à...
The ICO has fined the Ministry of Defence after an email data breach put lives in danger
Ukrainian Ministry of Defense says cyber-attack wiped Russian tax system servers
Une cyberattaque a touché Limburg.net, entraînant la fermeture du parc de recyclage non surveillé de Kortessem. Les autres parcs de recyclage gérés par Limburg.net restent ouverts, mais doivent fonctionner hors ligne, ce qui provoque des désagréments, car les usagers ne peuvent plus s'enregistrer nu...
L'Agência Nacional de Águas e Saneamento Básico (ANA) du Brésil a subi une cyberattaque qui a temporairement mis hors service ses systèmes, y compris le portail des utilisateurs des ressources hydriques, le système de régulation fédéral (REGLA) et le registre national des utilisateurs des ressources...
An independent review of the August 2023 PSNI data breach found major security failings in the police department’s IT systems
La London Public Library est confrontée à une importante panne de ses systèmes, affectant les services tels que le téléphone, l'email, le WIFI, le site web, le catalogue et les ressources numériques dans plusieurs de ses succursales. Trois branches de la bibliothèque fermeront plus tôt et resteront...
MongoDB a averti que ses systèmes d'entreprise ont été compromis et que des métadonnées et informations de contact clients ont été exposées suite à une cyberattaque détectée plus tôt dans la semaine. L'entreprise a indiqué que les données stockées par les clients dans MongoDB Atlas n'ont pas été aff...
Kyivstar announced its mobile network had temporarily been shut down due to a major cyber-attack on its systems
VF Corp, propriétaire de la marque Vans, a signalé une activité "non autorisée" sur ses systèmes informatiques le 13 décembre, entraînant des perturbations dans le traitement des commandes en ligne à l'échelle mondiale. L'incident a causé le chiffrement de certains systèmes et la compromission de do...
Le système de stockage automatique de l'atelier de la Western Railway à Lower Parel, Mumbai, qui s'occupe de la maintenance des wagons de trains longue distance, a été victime d'une attaque par ransomware le 13 décembre. Depuis l'attaque, le système a été contraint de fonctionner en mode manuel, ce...
Recruiters are urged to educate staff about a surge in phishing attacks from threat group TA4557
La société japonaise Ofuji Fishing Tackles a subi une cyberattaque avec ransomware le 13 décembre 2023, entraînant la possible fuite d'informations personnelles de clients, notamment des noms, adresses, dates de naissance et numéros de téléphone, affectant potentiellement jusqu'à 200 000 personnes....