> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
Stolen cryptocurrency is converted into fiat currency using stolen identities and manipulated photos
Orange Cyberdefense’s Security Navigator listed the manufacturing sector as number one for both detected cyber incidents and confirmed cyber-attacks
Une cyberattaque a visé le système électronique du groupe de distribution d'eau dans la région de Drum/Binghamstown à Erris, dans le comté de Mayo, en Irlande. En conséquence, les habitants desservis par le Drum/Binghamstown Group Water Scheme seront privés d'eau pour la soirée et la journée suivant...
Promon said one FjordPhantom attack resulted in a substantial loss of approximately $280,000
The new ScrubCrypt obfuscation tool is designed to avoid antivirus protections
La Ville de Lac-Mégantic a été frappée par une cyberattaque le 30 novembre, entraînant une panne informatique affectant tous ses services municipaux. Les communications par courriel avec la ville sont interrompues, obligeant les citoyens à utiliser le téléphone ou à se déplacer pour contacter les em...
The sophisticated campaign has led to customers having their money stolen by cybercriminals
Incident at Zeroed-In Technologies happened in August
Les quatre stations de radio de GCC Bend LLC à Bend, Oregon, ont été victimes d'une cyberattaque par ransomware, qui a pris en otage leurs bibliothèques musicales et infecté leurs ordinateurs de programmation, exigeant une rançon en bitcoin. Le directeur général Andy Hilmes a annoncé sur Facebook qu...
Exposure is limited to names and emails for most
Researchers identify scores of cryptocurrency payments
Earlier this month I had the opportunity to present at Ekoparty 2023 about Prompt Injections in the Wild, and the video of the talk was just posted to YouTube. Check it out.
It starts with a basic overview of LLMs and then dives deep into exploits and mitigations across various LLM applications and...
Fortiguard Labs identified multiple threat actors leveraging CVE-2023-46604
Hunters’ Team Axon said the flaw could lead to the unauthorized access of emails in Gmail and more
Les systèmes informatiques de l'Azienda USL di Modena, de l'Azienda Ospedaliero-Universitaria di Modena et de l'Ospedale di Sassuolo Spa ont été attaqués par des hackers dans la nuit. L'attaque présente des similitudes avec celles survenues dans d'autres régions ces derniers mois.
New research has found that AI is significantly more accurate than traditional techniques at detecting malicious malware
Many are failing UK Finance’s new fraud quiz
Les entreprises de transport Guyamier et Lacassagne en Gironde ont été gravement touchées par une cyberattaque le mercredi 29 novembre, entraînant la perte de l'accès à leurs fichiers clients, courriels et dossiers informatiques. Une cellule de crise a été mise en place pour tenter de maintenir l'ac...
Zero-day bug could allow remote control of servers
Critical vulnerability is being exploited in the wild