> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
Les entreprises municipales allemandes Hochsauerlandenergie et Hochsauerlandwasser ont été victimes d'une cyberattaque début octobre, qui a entraîné la suspension de leurs services. Les systèmes sont désormais rétablis et presque tous les services sont de nouveau disponibles pour les clients. Les en...
Le 4 décembre 2023, Neurosurgical Associates of New Jersey a signalé une violation de données après qu'un pirate ait accédé à un compte de messagerie d'employé, exposant des informations sensibles de patients telles que noms, adresses, numéros de sécurité sociale, informations d'assurance santé, dos...
Australian Real Estate Ransomware Attack, 04 October 2023: Ransomware gang posts 30GB of data it claims belongs to Victorian real estate group. Ragnar Locker gang is claiming to have breached Network Pacific Real Estate following a failure in negotiations.
The post Incident: Ransomware gang posts 3...
NSA Director Gen. Nakasone made the announcement during a discussion in Washington last Thursday
Fortinet said these packages can be categorized into nine sets based on their code and functions
Le système de transport Metro à St. Louis a subi une cyberattaque qui a perturbé certains de ses services, notamment le service paratransit Call-A-Ride. L'équipe informatique de Metro a réussi à contenir la brèche et à protéger les informations des clients, aucune donnée client n'a été compromise. B...
The open letter, signed by 50 leading cybersecurity figures, urges the EU to reconsider its proposals around vulnerability disclosure requirements
Cybersecurity firm Sekoia has found new evidence that the Malagasy government has used Cytrox’s spyware ahead of the election
Le 27 septembre 2023, Zero Day Initiative (ZDI) a publié six avis de sécurité \[1\] concernant des vulnérabilités de type zéro-jour affectant les versions antérieures à 4.96.1 ou 4.97 de l'agent de transfert de courriels (*Mail Transfer Agent* ou *MTA*) Exim. Le 1er octobre 2023, l'éditeur a...
Sonatype detects over 245,000 malicious packages
New research by ISACA has found that the cybersecurity skills gap is contributing to businesses' cybersecurity preparedness
Estes Express Lines, une entreprise de transport basée à Richmond, en Virginie, a confirmé avoir été victime d'une cyberattaque qui a perturbé son infrastructure principale et plusieurs de ses systèmes. Malgré l'attaque, l'entreprise continue d'assurer la collecte et la livraison de marchandises. L'...
Government funding will help more sixth-form students get into cyber
Privacy regulator warns employees to stay within the law
La Hochschule de Karlsruhe a été la cible d'une cyberattaque, l'identité des auteurs reste inconnue et les efforts sont en cours pour rétablir les systèmes informatiques. Malgré l'attaque, les cours et les services ont continué normalement, avec des informations supplémentaires fournies aux étudiant...
Hackers are deploying different ransomware variants, including AvosLocker and Hive, among others
Coded in C/C++, the tool is a fileless loader that conducts malicious activities in memory
La province de Cosenza a été victime d'une attaque avec ransomware qui a chiffré les données sur certains ordinateurs, mais le système central est resté indemne. Le président a assuré que l'administration n'a pas cédé à la demande de rançon, travaillant à la résolution du problème pour rétablir les...
Email security provider Egress found that AI detectors were unable to identify if a phishing email came from an AI chatbot
A new report from Bitsight has highlighted how thousands of physical critical infrastructure organizations are vulnerable to cyber-attacks