> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
L'opérateur de ports DP World Australia a fermé ses terminaux dans tout le pays suite à un incident de cybersécurité détecté vendredi soir. L'entreprise a restreint l'accès terrestre à ses opérations portuaires et travaille avec des experts en cybersécurité pour évaluer l'impact sur ses systèmes et...
Le groupe Derichebourg, spécialisé dans le recyclage des métaux industriels, a été la cible d'une cyberattaque durant la nuit du 9 au 10 novembre, affectant également sa filiale Derichebourg Multiservices. Suite à l'attaque, l'entreprise a connu un ralentissement de certains services et a immédiatem...
Kaspersky said the primary focus of these actors is cyber-espionage and information gathering
Une enquête est en cours pour déterminer la cause et l'étendue d'une cyberattaque par ransomware qui a affecté les services du Glendale Community College (GCC) à partir du 10 novembre, rendant de nombreux systèmes inopérants. Le collège a pris des mesures pour restaurer l'accès à la plateforme Canva...
ESET said the attack affects Android users accessing the Urdu version of the Hunza News website
CrowdStrike has attributed recent attacks on Israeli organizations in the transportation, logistics, and technology sectors to Iran-affiliated threat actor Imperial Kitten
Une attaque par ransomware contre la Banque Industrielle et Commerciale de Chine (ICBC) a perturbé le marché des bons du Trésor américain, empêchant la banque de régler les transactions de ces titres pour le compte d'autres acteurs du marché. L'association Securities Industry and Financial Markets a...
QR code phishing is becoming increasingly popular
Periodic outages began on November 8
Le Tri-City Medical Center à Oceanside fait face à une cyberattaque qui a conduit l'établissement à déclarer une "catastrophe interne" et à détourner le trafic des ambulances vers d'autres hôpitaux, tout en essayant de contenir les dégâts et de protéger les dossiers des patients. La nature exacte de...
NCSC warns of AI-generated scams in run-up to Christmas
This previously undocumented attack suggests a growing maturity of Russia’s offensive OT arsenal
Le district scolaire de Henry County a restreint l'accès à Internet depuis la semaine dernière à la suite de la détection d'une activité suspecte sur son réseau. Une enquête est en cours avec l'aide de plusieurs agences, dont le Département de la Sécurité intérieure des États-Unis et le FBI, mais le...
La clinique IRM Saguenay Lac-Saint-Jean a subi une cyberattaque entraînant la compromission de données personnelles des patients, incluant noms, adresses, numéros de téléphone, numéros d'assurance maladie, images d'IRM et informations d'assurance, mais sans indication d'usage malveillant de ces info...
To address these challenges, Microsoft is introducing several initiatives
Azura Vascular Care a notifié une violation de données affectant 348 000 patients après avoir été cible d'une cyberattaque, où des informations sensibles telles que les noms, numéros de sécurité sociale, adresses postales, et informations médicales ont été accessibles par une partie non autorisée. L...
This integration reduces reliance on OpenAI’s API while streamlining the tool’s functionality
The FBI notification advises how to protect against the growing targeting of third-party vendors and services
Le York Region District School Board est confronté à un incident de cybersécurité détecté mercredi soir, et des mesures ont été prises pour protéger les données et les systèmes critiques. Aucune fuite de données personnelles ou sensibles n'a été signalée, mais certains services, comme le wifi, l'ema...
A proposed amendment of eIDAS could “weaken the security of the Internet as a whole”, said a letter signed by over 500 individuals and organizations