> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
Sophos claims more victims are taking longer to recover
Group-IB lifts the lid on prolific cyber-criminal
Le York Region District School Board est confronté à un incident de cybersécurité détecté mercredi soir, et des mesures ont été prises pour protéger les données et les systèmes critiques. Aucune fuite de données personnelles ou sensibles n'a été signalée, mais certains services, comme le wifi, l'ema...
L'entreprise publique grecque Hellenic Public Properties Company (ETAD) a été victime d'une attaque par ransomware découverte le 8 novembre, où les pirates ont chiffré les systèmes de l'entreprise et exigé une rançon. ETAD, qui dispose d'une assurance contre les cyberattaques et effectue régulièreme...
The leaked data include personally identifiable information, such as customers’ names, email addresses, phone numbers and membership numbers
La ville de Rawlins a subi une cyberattaque qui a été détectée et notifiée par le Département de la Sécurité Intérieure des États-Unis, mais aucune information sensible n'a été compromise ni de logiciel malveillant installé sur les serveurs de la ville. La divulgation publique de l'attaque a été ret...
IBM found Gootloader group opting for GootBot over off-the-shelf tools for lateral movement
Jamf Threat Labs found a Mach-O universal binary communicating with an identified malicious domain
Le conseil écossais Comhairle nan Eilean Siar a subi une perturbation importante de ses services informatiques suite à une attaque présumée par rançongiciel. Le gouvernement écossais et la société Dell aident à identifier la cause de l'incident, tandis que la priorité des autorités est de restaurer...
Two flaws have near-maximum CVSS scores
Juniper Research warns telcos they need bilateral agreements in place
Le Harris Center for Mental Health and IDD, un prestataire de services de santé mentale du comté de Harris, a été victime d'une attaque par ransomware le 6 novembre, entraînant l'indisponibilité de certains fichiers d'employés en raison de leur chiffrement. Les experts en cybersécurité ont conseillé...
Attempts to deploy Cerber variant on Confluence servers
Le site web du Département des Transports de l'État de Washington a été mis hors service depuis mardi à la suite d'une cyberattaque visant à perturber la diffusion d'informations de voyage en ligne. Bien que le site web de base et l'application soient toujours accessibles, la plupart des information...
Zhdanova reportedly utilized cash, international money laundering associates and businesses fronts
The findings are part of Kaspersky’s latest investigation, spanning from July 2022 to July 2023
This is a joint post with Alpha-Omega—read their announcement post as well! We’re starting a new project in collaboration with Alpha-Omega and OpenSSF to improve the transparency and security of Homebrew. This six-month project will bring cryptographically verifiable build provenance to homebrew-cor...
The consultative body aims to tackle cyber-attacks used to fund Pyongyang’s weapons development, including its nuclear program
Many say it led to a subsequent data breach
Le grand magasin berlinois KaDeWe a été la cible d'une cyberattaque menée par le groupe de hackers russes "Play". Le KaDeWe a réussi à repousser l'attaque et a mis en place un "fonctionnement d'urgence hors ligne" dans ses magasins et bureaux, tout en assurant que les paiements par carte étaient séc...