[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> Google Fi Confirms Data Breach, Hints At Link to T-Mobile Hack
The company uses a combination of T-Mobile and US Cellular for network connectivity
> Researchers Claim High-Risk Vulnerabilities Found in 87% of All Container Images
But only 15% of these vulnerabilities with available fixes are in packages loaded at runtime
> TroGroup
La TroGroup, une entreprise autrichienne, a été victime d'une cyberattaque début février. La plupart de ses services informatiques centraux ont été temporairement indisponibles dans de nombreux sites dans le monde. La société a immédiatement activé un plan de continuité des activités pour éviter les...
> Almost all Organizations are Working with Recently Breached Vendors
The latest supply chain security report from SecurityScorecard and the Cyentia Institute shows worrying findings
> BEC Group Uses Open Source Tactics in Hundreds of Attacks
Firebrick Ostrich has impersonated over 150 organizations
> Edmonds School District
Le réseau du district scolaire d'Edmonds a subi des "activités suspectes", ce qui a entraîné une coupure d'Internet pour les étudiants et le personnel. En conséquence, les écoles ont ouvert deux heures plus tard le mercredi matin, après que l'accès à Internet a été désactivé mardi après-midi. Les mo...
> Thriving Dark Web Trade in Fake Security Certifications
Exam cheats, course leaks and fake certs offer career shortcuts
> Nearly 30,000 QNAP Devices Exposed Via New Bug
Vulnerability could be exploited by ransomware groups
> Realgymnasium Rämibühl
Le Realgymnasium Rämibühl à Zurich a été victime d'une cyberattaque le 29 janvier, entraînant des perturbations techniques, notamment l'indisponibilité des projecteurs et la nécessité pour les élèves de réinitialiser leurs mots de passe. La direction de l'établissement a pris des mesures d'urgence p...
> GitHub Confirms Signing Certificates Stolen in Cyber-Attack, Revokes Them
Revoking these certificates will invalidate some versions of GitHub Desktop for Mac and Atom
> DocuSign Brand Impersonation Attack Bypasses Security Measures, Targets Over 10,000
Victims were redirected to a fake landing page to exfiltrate their Proofpoint credentials
> Exfiltrating S3 Data with Bucket Replication Policies
Backdooring S3 buckets with Bucket Replication Policies.
> Financial Services Targeted in 28% of UK Cyber-Attacks Last Year
API attacks, bad bots and DDoS attacks were the industry's main security challenges
> Killnet Attackers DDoS US and Dutch Hospitals
Retaliatory Russian attacks latest response to geopolitical moves
> Muscatine Power and Water (MPW)
Muscatine Power and Water (MPW) travaille avec un groupe d'experts indépendants pour se remettre d'une cyberattaque par ransomware survenue le 26 janvier, qui a potentiellement compromis les données des clients actuels et passés. Aucun cas d'usurpation d'identité n'a été signalé, mais par précaution...
> Two US Doctors Convicted of $30m Medicare Fraud
Claims submitted for medical equipment not needed by patients
> QNAP: Patch Critical Remote Code Injection Bug
Vulnerability affects QTS and QuTS Hero firmware
> Video Tutorial: Hijacking SSH Agent
Recently I got the feedback to create more tutorials and videos, and I thought SSH Agent Hijacking on Linux and macOS (which I wrote about before here) would make a good one. The video tutorial is here. If you like this kind of content, then comment or like the video on YouTube and I’ll create more....
> JD Sports Confirms Breach Affected 10 Million Customers
The cyber-attack hit the company between November 2018 and October 2020
> Hackers Use TrickGate Software to Deploy Emotet, REvil, Other Malware
Threat actors used TrickGate to conduct between 40 and 650 attacks per week in the last two years