> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
Notorious Russian APT28 group is actively exploiting CVE-2023-23397 to hijack Exchange email accounts
Online Safety Act’s mandate for age verification to access pornography could be a security and privacy disaster, think tanks warn
La société Gräbener Maschinentechnik, basée à Werthenbach, a été la cible d'une cyberattaque. Heureusement, l'entreprise a réussi à empêcher le chiffrement de ses données. Actuellement, Gräbener Maschinentechnik travaille à la remise en service de son réseau.
Europe’s largest nuclear site, Sellafield, is accused of consistent security failings
L'hôpital Dameron à Stockton enquête sur une cyberattaque qui a entraîné le report de certaines procédures médicales. Bien que les opérations de soins aux patients fonctionnent normalement, y compris le service des urgences, l'attaque a affecté certains systèmes du réseau de l'hôpital. L'établisseme...
La coopérative Even a été victime d'une cyberattaque en décembre 2023, qui a permis aux pirates d'accéder à des données sensibles de 4 000 comptes, mais la coopérative a réussi à réagir rapidement et à éviter une rançon. L'attaque est suspectée d'avoir été lancée depuis les Pays-Bas par des acteurs...
The Kaspersky report also revealed an average detection of 411,000 malicious files per day
Le gouvernement de l'État de Rhode Island a été victime d'une cyberattaque majeure, qui a permis aux hackers d'accéder aux informations personnelles de centaines de milliers de personnes, notamment des numéros de sécurité sociale et des coordonnées bancaires. Le système RIBridges, qui gère les progr...
Cado Security found the variant while investigating files uploaded to an SSH honeypot
The European institutions have finally resolved several contentious aspects of the Cyber Resilience Act
Le site web de la Communauté des Caraïbes (Caricom) a été mis hors service suite à une violation de 'certaines applications en ligne'. Bien que le secrétariat basé à Georgetown, Guyane, n'ait pas précisé quels services ont été affectés ni quand ils seront rétablis, les communications par téléphone e...
Retail giant’s service lines still impacted
40-year-old was extradited from South Korea
Suite à une cyberattaque sur la ville de Baden en décembre, où des données ont été volées, une soixantaine de citoyens se sont renseignés auprès d'une cellule de crise mise en place, avec dix personnes affectées par le vol de données personnelles. Les données compromises incluaient des noms, des adr...
State-backed CyberAveng3rs group hits Unitronics installations
Guidance follows US incident involving Unitronics programmable logic controllers
La communauté de communes du Pays du Neubourg a été victime d'une cyberattaque le 1er décembre 2023, où des pirates ont utilisé un logiciel malveillant pour prendre en otage les données et demander une rançon de plusieurs centaines de milliers d'euros, que la communauté a refusé de payer. Grâce à un...
Vulnerabilities may be linked to commercial spyware operations
Government says tech firms have pledged to remove malicious content
Deux casinos tribaux en Oklahoma, Indigo Sky Casino & Resort et Outpost Casino, ont été victimes d'une cyberattaque début décembre 2023, au cours de laquelle des informations personnelles des employés et des visiteurs ont été dérobées par un groupe tiers inconnu. Les casinos ont engagé une entrepris...