> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
Malware is linked to UAE-backed spies
National Student Clearinghouse reveals more details of incident
Le Baruch College a signalé une panne de système à l'échelle du campus le 25 septembre, entraînant le passage à l'apprentissage à distance et la fermeture du campus aux employés "non essentiels". L'annonce a suivi un post Instagram, maintenant supprimé, indiquant que le collège subissait une attaque...
L'entreprise italienne Italtel a été victime d'une cyberattaque qui a impacté son infrastructure IT, limitant l'accès à certains systèmes d'entreprise. L'attaque a compromis des informations d'entreprise, notamment des adresses e-mail et probablement des identifiants d'accès à des applications et se...
Tabletop exercise assessed the cybersecurity response capabilities, plans and procedures for the event
La ville de Victorville en Californie a averti ses résidents d'une violation de données suite à une attaque de ransomware qui a duré plus d'un mois, du 12 août au 26 septembre. Les pirates ont accédé à des fichiers contenant des informations personnelles telles que les noms, numéros de sécurité soci...
Le 29 décembre 2023, Highlands Oncology Group PA a signalé une violation de données survenue en septembre 2023 après une cyberattaque, où des informations sensibles des patients, telles que les noms, dates de naissance, numéros de sécurité sociale et informations médicales, ont été accessibles à une...
Kaspersky said these services range from $20 per day to $10,000 a month
L'Université Fédérale du Mato Grosso do Sul (UFMS) au Brésil a subi une cyberattaque, entraînant la suspension de tous ses systèmes informatiques et services numériques pour des raisons de sécurité. Les étudiants n'ont pas pu accéder aux portails d'inscription, à l'environnement d'apprentissage virt...
Une cyberattaque avec ransomware a touché le consortium de traitement des données de 21 districts scolaires du comté de Pinal, aux États-Unis, mettant en péril le paiement des salaires de certains employés. Selon la surintendante du comté de Pinal, Jill Broussard, la plupart du système a été restaur...
SentinelLabs said the group’s tactics focus on stealthy lateral movements and minimal interactions
L'agence d'État chargée de la supervision de l'industrie de l'assurance au Nouveau-Mexique lutte contre une cyberattaque par ransomware, qui a entraîné la fermeture du Bureau du Surintendant de l'Assurance toute la semaine. Les attaquants exigent environ deux millions de dollars de rançon pour déblo...
Hospital Español Auxilio Mutuo de Puerto Rico, Inc. a signalé une faille de sécurité dans ses systèmes, ce qui pourrait avoir entraîné l'accès non autorisé à des informations personnelles et de santé. L'hôpital prend des mesures pour renforcer la sécurité de ses systèmes et offre des services de sur...
Experts at the mWISE conference discussed who is behind the surge in zero-day exploits
Maryland resident faces possible death penalty
La Philippine Health Insurance Corporation (PhilHealth), le programme d'assurance santé du gouvernement philippin, a été victime d'une attaque de ransomware Medusa le 22 septembre 2023. L'attaque a été confirmée par Jeffrey Ian Dy, sous-secrétaire pour la Connectivité, la Cybersécurité et la Mise à ...
NCSC hopes research will inform future standards
Bugs were found by Citizen Lab and Google
Le gouvernement des Bermudes a reconnu qu'il rencontre des problèmes avec son système informatique, soupçonnant une cyberattaque en provenance de Russie. Cette attaque affecte non seulement le gouvernement des Bermudes, mais aussi d'autres gouvernements régionaux. Le Premier ministre David Burt a dé...
Le tribunal du comté de Maries a été victime d'une cyberattaque pendant plusieurs jours, provoquant des problèmes intermittents de téléphone et d'internet, ainsi que des problèmes avec les lignes téléphoniques administratives, les lignes 911 et les communications radio. Le responsable informatique d...