> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
L'Agence Nationale de Águas e Saneamento Básico (ANA) au Brésil a été victime d'une cyberattaque le 27 septembre, ce qui a entraîné l'arrêt de ses systèmes pour interrompre l'attaque et assurer leur sécurité. À partir du 4 octobre, l'ANA a commencé à rétablir progressivement ses systèmes et services...
La mairie de Gondomar, au Portugal, a subi en septembre la plus grande cyberattaque jamais enregistrée contre une institution publique dans le pays, coûtant déjà 1,5 million d'euros pour la restauration du système. L'attaque, qui aurait été lancée depuis un serveur russe, a entraîné des pertes de pl...
ThreatFabric explained the malware relies on deceptive phishing webpages posing as a Chrome update
L'Université de la Défense à Brno a été victime d'une cyberattaque par le groupe de ransomware Monti, qui a dérobé et publié une liste de 150 000 fichiers, incluant des données personnelles et financières des employés et enseignants. Les hackers ont menacé de publier 750 gigaoctets de données à moin...
Foursquare Healthcare, une entreprise texane de soins de santé, a subi une attaque par ransomware en septembre 2023, où des informations personnelles et médicales de 10,890 patients ont été compromises, mais l'entreprise a reçu des assurances que les données volées ont été supprimées. Hi-School Phar...
Discovered by Proofpoint, ZenRAT is a modular remote access trojan targeting Windows users
Le groupe de ransomware ThreeAM a lancé une attaque contre la pratique médicale Carolina Arthritis, exfiltrant des données sensibles telles que des informations de santé protégées et des données d'employés. Les attaquants ont publié toutes les données exfiltrées sur leur site de fuite après que la p...
The investigation was conducted by Group-IB, Bridewell and threat researcher Michael Koczwara
Almost half of organizations have failed to report cyber-attacks to the appropriate authorities in 2023
Le site Internet Akadem, dédié au judaïsme et à la culture juive, est confronté à une cyberattaque majeure depuis Yom Kipour, avec des motivations politiques présumées. Les assaillants ont utilisé un ransomware pour chiffrer les données du site et demandent une rançon pour fournir la clé de déchiffr...
IBM Quantum, Microsoft, MITRE and others join forces
Agency says it will help firms better manage supply chain risk
Use sts:GetFederationToken to maintain access, even if the original IAM credentials are revoked.
Financial services targeted remorselessly over past year
Unit 42 uncovered three separate threat actor clusters: Stately Taurus, Alloy Taurus and Gelsemium
eBPF (extended Berkeley Packet Filter) has emerged as the de facto Linux standard for security monitoring and endpoint observability. It is used by technologies such as BPFTrace, Cilium, Pixie, Sysdig, and Falco due to its low overhead and its versatility. There is, however, a dark (but open) secret...
This extensive operation is directed at Tibetan, Uyghur and Taiwanese individuals and organizations
The move aims to combat the rampant spread of misinformation among American voters
Le Baruch College a signalé une panne de système à l'échelle du campus le 25 septembre, entraînant le passage à l'apprentissage à distance et la fermeture du campus aux employés "non essentiels". L'annonce a suivi un post Instagram, maintenant supprimé, indiquant que le collège subissait une attaque...
The decentralized finance network has suspended deposits and withdrawals after what could be one of the biggest cyber-attacks on cryptocurrency projects