> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
The campaign deployed many malware families, including Skipjack, DepthCharge, Foxglove and Foxtrot
With Operation Duck Hunt, the FBI took control of the botnet, allowed victims to uninstall the malware loader and seized $8.6m in cryptocurrency
Depuis plus d’une décennie, les compétitions sportives internationales majeures font régulièrement l’objet d’attaques informatiques. Ces évènements, en raison de l’intérêt qu’ils suscitent chez des centaines de millions de personnes et des flux financiers importants qu’ils génèrent, constituent...
OpenAI has launched ChatGPT Enterprise highlighting high-profile customers including Klarna, PwC and The Estee Lauder Companies
The UK cyber agency highlights the lack of understanding of LLMs among industry and academia
La ville d'Alzey en Allemagne a subi une possible cyberattaque, limitant l'accès à ses services administratifs. Des irrégularités dans le système réseau ont été détectées, indiquant un accès non autorisé au réseau de sécurité de la ville avant le pare-feu du réseau administratif. En conséquence, tou...
L'article rapporte une cyberattaque qui a touché la municipalité de Wörrstadt en Allemagne, affectant plusieurs services dont le bureau des citoyens, le bureau d'état civil, le bureau des amendes et le département des ressources humaines. En conséquence, tous les rendez-vous ont été annulés jusqu'au...
Depuis plus d’une décennie, les compétitions sportives internationales majeures font régulièrement l’objet d’attaques informatiques. Ces évènements, en raison de l’intérêt qu’ils suscitent chez des centaines de millions de personnes et des flux financiers importants qu’ils génèrent, constituent...
Medgate, une entreprise de santé, a subi une cyberattaque sur une partie de son infrastructure informatique les 30 août et 4 septembre 2023, mais a réussi à repousser les attaques. Aucune donnée patient ou entreprise sensible n'a été volée et aucun système n'a été crypté. Les systèmes affectés ont é...
McLaren Health Care a fermé le réseau informatique de ses 14 hôpitaux du Michigan la semaine dernière par précaution, après avoir découvert une activité suspecte lors de la surveillance de routine de son équipe de sécurité informatique. L'incident a affecté au moins les systèmes de facturation et le...
Kaspersky explained that LockBit 3.0, also known as LockBit Black, first emerged in June 2022
Le district scolaire du comté de Hillsborough en Floride a été victime d'une cyberattaque qui a affecté certains de ses systèmes pendant plusieurs jours. Un courrier électronique initial sur l'attaque a été envoyé aux parents et au personnel la semaine dernière. Selon le surintendant intérimaire Van...
Sophos X-Ops suspects the involvement of a well-known ransomware threat actor known as STAC4663
Delinea’s report shows gap grows as firms struggle for cyber insurance, longer policy wait times
tl;dr: Our publicly available Semgrep ruleset has nine new rules to detect misconfigurations of versions 3 and 4 of the Apollo GraphQL server. Try them out with semgrep –config p/trailofbits! When auditing several of our clients’ Apollo GraphQL servers, I kept finding the same issues over and over:...
Existing phishing-as-a-service platforms are increasingly incorporating adversary-in-the-middle capabilities
ReliaQuest found that 80% of cyber intrusion campaigns used either QakBot, SocGholish or Raspberry Robin
L'entreprise islandaise Brimborg, spécialisée dans la vente de véhicules neufs et d'occasion, a été victime d'une cyberattaque le 29 août, au cours de laquelle une partie de ses systèmes d'information a été compromise et des données ont été prises en otage. Dès que les employés de Brimborg ont pris...
This video highlights the various data exfiltration vulnerabilities I discovered and responsibly disclosed to Microsoft, Anthropic, ChatGPT and Plugin Developers.
It also briefly discusses mitigations various vendors put in place (and triage decisions).
Thanks to MSRC, Anthropic and Zapier for addre...
We’re proud to announce that iVerify is now an independent company following its four-year incubation at Trail of Bits. Originally developed in-house to ensure that our personal phones, which store data essential to our work and private lives, were secured to the standards of security professionals,...