> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
EDC informe ses clients qu'un groupe international de pirates informatiques a accédé à ses systèmes dans la nuit du mercredi 1er novembre 2023 et a volé un grand nombre de fichiers et de documents susceptibles de contenir des informations personelles.
L'hôpital Cogdell Memorial est confronté à un incident informatique qui bloque l'accès à certains de ses systèmes et perturbe fortement son réseau téléphonique, ce qui a entraîné la déconnexion de son réseau et l'adoption de processus manuels pour maintenir les services de routine. Ils collaborent a...
Cisco Talos said the group deployed customized mobile Android malware in the APK format
Discovered by Check Point Research (CPR) and Sygnia, the campaign peaked in mid-2023
Ace Hardware, une coopérative de vente au détail de matériel, a été victime d'une cyberattaque affectant la majorité de ses systèmes informatiques, y compris la gestion de ses entrepôts et son système de commandes en ligne, selon une déclaration de son PDG, John Venhuizen. Les détails de l'attaque n...
Warns of inconsistent outcomes for customers who report fraud
Ivanti highlights a “conduct gap” between actions and words
L'Université DePauw a été victime d'une cyberattaque, entraînant une interruption des services internet et des e-services universitaires. L'incident a eu un impact considérable sur la vie étudiante, avec une interruption des cours en ligne, des services d'impression, des emails et du réseau local de...
ISC2’s CEO says the c-suite appears to be more concerned with economic risk than cyber risk
Complaint alleges company overstated security posture and understated risks
Les acteurs de la menace qui ont revendiqué la responsabilité de la cyberattaque contre le district scolaire du comté de Clark (CCSD) ont également ciblé les écoles publiques de Jeffco, au Colorado, en utilisant la même méthode. Ils ont réussi à accéder au réseau de l'école en exploitant la politiqu...
Sauk Prairie Healthcare, un prestataire de soins basé à Prairie du Sac, a subi une cyberattaque le 31 octobre, qui a été détectée tôt pendant la phase de reconnaissance, sans perte de données des patients ou des employés. En réaction, ils ont désactivé leur système de dossiers de santé électroniques...
Kaspersky unveiled the cyber campaign at the Security Analyst Summit
The SlashNext report also found a noteworthy 967% increase in credential phishing attacks
Trail of Bits is publicly disclosing a vulnerability (CVE-2023-38596) that affects iOS, iPadOS, and tvOS before version 17, macOS before version 14, and watchOS before version 10. The flaw resides in Apple’s App Transport Security (ATS) protocol handling. We discovered that Apple’s ATS fails to requ...
The order is designed to help ensure Ai systems are safe, secure and trustworthy
Fraser Sampson says UK police have three million photos of innocent people
Une cyberattaque a paralysé les administrations de la région de Siegen-Wittgenstein en Allemagne, rendant les mairies inaccessibles par téléphone ou par e-mail. Le fournisseur de services informatiques municipal, Südwestfalen-IT, qui dessert 73 clients, dont toutes les communes de Siegen-Wittgenstei...
Thirty hackers have earned over one million dollars each
Group alleges it stole large volume of sensitive data