> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
Many recruit victims on social media, says Europol
Workload is biggest concern for industry professionals
Le Service Départemental d'Incendie et de Secours des Pyrénées-Atlantiques (SDIS64) a été victime d'une cyberattaque le 12 octobre 2023, affectant ses infrastructures informatiques et bureautiques. Malgré l'attaque, les activités des pompiers et le service téléphonique d'urgence 18 n'ont pas été imp...
Volume of data compromises already exceeds previous high by 14%
L'entreprise de construction Verhelst à Oudenburg a subi une cyberattaque il y a deux semaines et ressent toujours les effets, avec de nombreuses données informatiques perdues ou encore inutilisables. L'entreprise reste opérationnelle malgré les perturbations causées par le piratage. La priorité de...
Le Musée d'histoire naturelle de Berlin a été paralysé par une cyberattaque de type ransomware identifiée mi-octobre, qui a rendu jusqu'à 450 employés incapables de travailler en chiffrant les données et en exigeant une rançon pour leur déchiffrement. Un petit groupe d'urgence est opérationnel et un...
The flaw impacts curl and libcurl, causing SOCKS5 proxy handshake to suffer heap buffer overflow
The recommendations are designed to reduce the life-safety implications of cyber incidents in ICS environments
La société de radiologie et d'oncologie en ambulatoire Akumin a été victime d'une attaque de ransomware le 11 octobre, perturbant sa capacité à fournir des services à ses clients. Suite à une activité suspecte observée sur son réseau informatique, l'entreprise a dû fermer ses systèmes. Akumin a repr...
The figures from the latest Critical Start report also suggest 30% come from phishing campaigns
IT security professionals are concerned about the increasing use of AI in cyber-attacks, particularly deepfakes
La société Simpson Manufacturing Co., producteur de matériaux de construction et d'ingénierie, a été victime d'une cyberattaque mardi qui a perturbé son infrastructure informatique et ses applications. L'entreprise basée à Pleasanton, en Californie, a engagé des experts tiers pour soutenir une enquê...
Microsoft issues updates for over 100 flaws
Spanish airline did not disclose scale of the attack
Le récent arrêt du site web a été causé par une cyberattaque ayant entraîné des dommages importants. Les données d'Onyphe font ressortir l'utilisation de TeamCity de JetBrain, dans une version affectée la vulnérabilité CVE-2023-42793, connue pour être activement exploitée dans ces cyberattaques.
Zero-day has been exploited to launch largest attacks ever seen
FortiGuard Labs said the new campaign incorporates 13 distinct payloads
Le 10 octobre 2023, l'infrastructure informatique du Cofrac a subi une cyberattaque, rendant son système d'information partiellement inopérant malgré les mécanismes de sécurité en place. Aucune fuite de données n'a été constatée à ce stade et les équipes travaillent à rétablir le service. Les inform...
The incident occurred between May 27 and 31 2023, before MOVEit Transfer vulnerability was publicly disclosed
The tech giant said the move is designed to help efforts to make passwords obsolete