> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
La Financial Services Commission (FSC) a signalé être victime d'une cyberattaque. Elle a annoncé qu'une équipe d'experts en cybersécurité, provenant de la Jamaica Cyber Incident Response Team (Ja-CIRT) et de la Major Organised Crime and Anti-Corruption Agency (MOCA), travaille activement pour évalue...
Le district scolaire indépendant de Decatur (DISD) a été touché par une cyberattaque présumée qui a perturbé son service internet et téléphonique. Le serveur principal du DISD est tombé en panne et une enquête a été lancée pour déterminer la cause de l'incident. Robyn Jones, directeur de la communic...
Australian Ransomware Attack, 05 September 2023: Russian ransomware gang AlphV targets pathology company, law firms in latest string of attacks. Breached: Code Desktop, TissuPath, Strata Plan, Barry Plant Blackburn, Tisher Liner FC Law
The post Incident: Russian ransomware gang AlphV targets pathol...
L'entreprise Thermae 2000 a été victime d'une cyberattaque. Les pirates ont utilisé un ransomware qui a verrouillé les données de l'entreprise. Les fichiers cryptés ne seront libérés qu'après le paiement d'une rançon. Cependant, Thermae 2000 a déclaré ne pas avoir payé de rançon. Selon le porte-paro...
ReversingLabs uncovered three additional malevolent packages believed to be part of the campaign
JPCERT/CC said it can elude detection by embedding a malicious Word file within a PDF document
L'école Maiden Erlegh Trust à Earley a été victime d'une cyberattaque sophistiquée, rendant le personnel incapable d'accéder aux ressources pédagogiques et à la technologie. En conséquence, l'école a décidé de terminer plus tôt pour permettre aux enseignants de planifier efficacement les leçons. Le...
According to CloudSEK, the leaked database contains over 320,000 patient records
Zaun, the UK’s only manufacturer of fencing systems, saw its IT systems being compromised in early August
Le fondateur de la boutique de mode indépendante Jules B à Newcastle, Julian Blades, a promis de relancer son entreprise après une attaque de rançongiciel qui a demandé 100 000 dollars et perturbé les systèmes de l'entreprise, entraînant la perte de deux semaines de chiffre d'affaires. Bien qu'aucun...
Blast radius appears limited to international students
The Brittingham Group promised outsized returns to victims
La société OmniVision, fabricant de capteurs d'image, a annoncé une violation de données après avoir été victime d'une attaque de ransomware Cactus en 2023. Les attaquants ont volé des informations personnelles entre le 4 et le 30 septembre 2023, et ont publié les données en ligne. OmniVision a pris...
Separate research warns of widespread email security failings
Resecurity explained the “Smishing Triad” campaign exclusively utilizes iMessages
Australian University Third-Party Data Breach, 1 September 2023: The University of Sydney has disclosed a data breach potentially affecting international students. The data breach involved a third-party provider, still undisclosed.
The post Incident: University of Sydney caught up in third-party dat...
Cisco Talos said SapphireStealer has evolved significantly, resulting in multiple variants
Trend Micro noted that “Earth Estries” employed advanced tactics to infiltrate networks
Le Comité Électrotechnique Italien (CEI) a récemment été victime d'une grave cyberattaque, compromettant certains de ses systèmes informatiques. L'attaque a provoqué une interruption significative des services du CEI, suscitant des inquiétudes quant à l'accès non autorisé aux données et au potentiel...
Although the patches for these vulnerabilities have already been released, public attacks are still occurring