> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
Users of popular WordPress plugin Backup Migration are urged to patch a new critical vulnerability
Users are urged to patch critical vulnerability in Apache Struts 2 immediately
Le district de March a été la cible d'une cyberattaque, ce qui a contraint les autorités à éteindre l'ensemble de leur système informatique pour protéger les données. Il n'est pas encore clair quand le système sera de nouveau opérationnel, et cela pourrait prendre plusieurs jours. Actuellement, il e...
Hotelplan UK, une entreprise opérant plusieurs marques de voyage, a été victime d'une cyberattaque qui a conduit à la fermeture temporaire de ses systèmes clés pour enquête et rétablissement. Le PDG Joe Ponte a assuré que les vacances et voyages déjà réservés ne seraient pas affectés, tout en s'excu...
Cisco Talos said Operation Blacksmith leveraged the flaw in publicly facing VMWare Horizon servers
The majority of reported cases involved cocaine smuggling
Today we are announcing the latest addition to the Trail of Bits Testing Handbook: a brand new chapter on CodeQL! CodeQL is a powerful and versatile static analysis tool, and at Trail of Bits, we regularly use CodeQL on client engagements to find common vulnerabilities and to perform variant analysi...
The landmark bill will regulate the use of generative AI models like ChatGPT and AI systems used by governments and law enforcement
Notorious ransomware collective ALPHV/BlackCat may have been disrupted by law enforcement
La Banque centrale du Lesotho a été la cible d'une cyberattaque qui a conduit à la suspension de certains de ses systèmes pour éviter d'autres infiltrations, ce qui pourrait entraîner des retards dans les paiements. Aucune perte financière n'a été signalée, mais l'incident soulève des inquiétudes qu...
Interpol operation leads to arrest of hundreds on suspicion of human trafficking and fraud
Two years after a critical vulnerability was found in utility Log4j, 38% of apps still use buggy versions
Le district scolaire de Milton Town a été touché par une attaque de ransomware le lundi 11 décembre, entraînant le chiffrement et le verrouillage de plusieurs fichiers sur le serveur du MTSD. Bien que l'audit financier ait été perturbé, les logiciels financiers et les informations bancaires ainsi qu...
Un incident de sécurité a été détecté, empêchant la récupération des données chiffrées. Cet incident malveillant a entraîné une perte de disponibilité et de confidentialité des données personnelles de la mairie, avec un risque de fraude ou d'usurpation d'identité. Des mesures correctives ont été pri...
Australian University Data Breach, 11 December 2023: University of Wollongong discloses data breach. The breach may have affected both staff and students.
The post Incident: University of Wollongong discloses data breach | iTnews appeared first on Australian Information Security Awareness and Adviso...
Des hackers ont réussi à pénétrer les systèmes de Jysk Energi, mais il n'y a aucune indication qu'ils aient réussi à voler des données ou à chiffrer des informations. L'entreprise d'énergie est actuellement en train de redémarrer tous ses systèmes suite à une cyberattaque survenue pendant le week-en...
La société de paiement de stationnement EasyPark a signalé une fuite de données non sensibles de clients suite à une cyberattaque.
UK privacy regulator, the information commissioner, says illegal use of AI will be punished with fines
La Compagnie d'Aménagement des Coteaux de Gascogne (CACG), une entreprise publique de gestion de l'eau dans le sud-ouest de la France, a subi une cyberattaque de type ransomware le samedi 10 décembre, entraînant une paralysie de son système d'information. Les équipes de la CACG, aidées par des exper...
La mairie d'Ozoir-la-Ferrière a été victime d'une cyber-attaque le 9 décembre, entraînant la déconnexion de tous les systèmes informatiques pour contenir l'attaque. Les services numériques sont temporairement hors service, et des mesures sont prises pour rétablir les services avec le soutien d'une a...