Some 90% of risk is still uninsured, warns industry giant
Man stole 50,000 Bitcoin from notorious dark web marketplace
How to abuse AWS Organizations' default behavior and lateral movement capabilities.
The dropper hides behind a fake utility app with limited permissions and a small footprint
Medibank believes there is a limited chance paying a ransom would return customers' data
The app asked for several permissions, including camera, microphone, internet and storage
The cyber insurance market is beginning to stabilize following several years of steep rate increases, according to a recent report
Le groupe aéronautique Satys, sous-traitant d'Airbus, a été victime d'une cyberattaque massive qui a nécessité la mise en place d'une cellule de crise et la restauration de ses systèmes informatiques. L'attaque a impliqué le ransomware Dagon, une évolution de MountLocker et de Quantum.
Another show of strength for the Cooperative Cyber Defence Centre of Excellence
DfE oversight leads to misuse of data on 28 million children
Trail of Bits is publicly disclosing CVE-2022-35737, which affects applications that use the SQLite library API. CVE-2022-35737 was introduced in SQLite version 1.0.12 (released on October 17, 2000) and fixed in release 3.39.2 (released on July 21, 2022). CVE-2022-35737 is exploitable on 64-bit syst...
Feds claim DDoS attacks are being aimed at critical infrastructure
The hacker behind a tool used by Black Basta had access to the source code used by FIN7
Des données médicales d'étudiants de San Diego ont été compromises lors d'une cyberattaque en octobre. Les noms et informations médicales des étudiants ont été compromis. Les responsables ont rapidement sécurisé le réseau, lancé une enquête et informé les autorités. Des mesures de sécurité supplémen...
The ransomware gang made the announcement on its leak site
The group impersonated 19 law firms and debt collection agencies in the US, UK and Australia
Une cyberattaque sur ses systèmes d’informations mettant au ralenti les opérations comptables durant une période de trois semaines environ. En date du 31 décembre 2022, l’ensemble des opérations ont pu être faite normalement sans aucune conséquence sur la clôture de l’année 2022.
The proportion of cyber-attacks perpetrated by nation states targeting critical infrastructure jumped from 20% to 40%
UK regulator reduces penalty by 90%