> TODAY'S SUMMARY (19 articles)
Today's cyber news highlights several significant threats and trends. Cursor confirmed a security breach that allowed hackers to distribute a malicious Claude Code extension after stealing credentials from Firework. Meanwhile, the Russian extortion group n0n claims to have stolen nearly one billion traveler records from Expedia via a compromised third-party provider. The U.S. government disrupted a North Korean campaign responsible for over $400 million in cryptocurrency theft, underscoring ongoing geopolitical cyber threats. Additionally, CISA has added serious vulnerabilities in UnrealIRCd and Check Point to its Known Exploited Vulnerabilities catalog, indicating an increase in targeted attacks on critical infrastructure. Finally, discussions around AI's impact on cybersecurity raise concerns about overreliance potentially eroding essential skills in security teams.
|
// AI-powered summary generated at 20:00
L'entreprise Kendrion a récemment été victime d'une cyberattaque, permettant à des tiers d'accéder à ses systèmes. Suite à la découverte de cette attaque, Kendrion a immédiatement éteint tous ses systèmes. Actuellement, l'entreprise est en train d'enquêter sur l'incident avec l'aide d'experts extern...
Le groupe de logistique Westlog a subi une cyberattaque de type ransomware, ce qui a pu compromettre les données personnelles de dizaines de milliers de personnes en Finlande, notamment des clients de livraison à domicile de produits d'incontinence de la société Essity. Les autorités enquêtent sur l...
Today, I published the following diary on isc.sans.edu: “macOS: Who’s Behind This Network Connection?“: When you must investigate suspicious behavior or work on an actual incident, you could be asked to determine who’s behind a network connection. From a pure network point of view, your firewall or...
Le Hospice of Huntington en Virginie-Occidentale a informé 9 013 personnes que certaines de leurs informations de santé protégées ont été exposées lors d'un incident de sécurité survenu le 28 août 2023. L'enquête médico-légale et l'examen des fichiers ont été achevés le 18 décembre 2023 et ont confi...
L'Hospital Sisters Health System (HSHS) et Prevea Health ont été victimes d'une cyberattaque, entraînant une panne de leurs systèmes depuis deux jours. Les employés n'ont pas reçu beaucoup d'informations, mais l'hôpital a assuré que les informations personnelles n'avaient pas été compromises. Les si...
Nearly one in three young adults has had their personal information misused
L'Université du Michigan a dû mettre hors ligne tous ses systèmes et services suite à un incident de cybersécurité, perturbant l'accès à des services en ligne essentiels la veille de la rentrée des classes. L'université, qui compte plus de 30 000 employés et environ 51 000 étudiants, a décidé de déc...
L'entreprise de chaussures Northwave a subi une cyberattaque paralysante, forçant l'arrêt de ses activités et l'envoi de ses employés à la maison. Les pirates informatiques ont demandé une rançon de 200 000 euros pour débloquer le réseau de l'entreprise. L'attaque a été réalisée via un ransomware, u...
Vulnerability could be exploited to gain elevated privileges
Le district scolaire de Chambersburg a été victime d'une attaque par ransomware, ce qui a entraîné la fermeture des écoles pendant plusieurs jours. Les élèves et le personnel ont été invités à ne pas se connecter aux ordinateurs, mais le district n'a pas précisé s'ils avaient payé une rançon ou quel...
La plateforme de rencontres Coffee Meets Bagel (CMB) a confirmé que la panne mondiale de la semaine dernière était due à une cyberattaque. Les pirates ont réussi à pénétrer les systèmes de l'entreprise et à supprimer des données, ce qui a entraîné l'arrêt des serveurs de production. CMB n'a pas enco...
Today, I published the following diary on isc.sans.edu: “Python Malware Using Postgresql for C2 Communications“: For modern malware, having access to its C2 (Command and control) is a crucial point. There are many ways to connect to a C2 server using tons of protocols, but today, HTTP remains very c...
Caesars Entertainment Inc. a versé des dizaines de millions de dollars à des pirates informatiques qui ont réussi à pénétrer dans les systèmes de l'entreprise et ont menacé de divulguer ses données. L'attaque est l'œuvre du groupe connu sous le nom de Scattered Spider ou UNC 3944, spécialisé dans l'...
Le Santa Clarita Community College District a confirmé que les informations de santé protégées de 2 324 personnes ont été compromises lors d'une violation de données chez son associé commercial, le cabinet de conseil et de courtage basé à Torrance, Keenan & Associates. Le 27 août 2023, Keenan & Asso...
Feds warn that patching will not rid system of APT group
Une attaque massive de ransomware a touché le domaine de messagerie gouvernemental "gov.lk" du Sri Lanka, entraînant la perte de données du 17 mai au 26 août 2023. L'agence de technologie de l'information et de la communication (ICTA) a confirmé que le virus aurait pu affecter environ 5 000 adresses...
Le Western Washington Medical Group a signalé une violation de données affectant jusqu'à 350 863 patients, impliquant un incident de piratage/IT sans plus de détails disponibles pour le moment.
QuiteRAT, the North-Korea-Backed group’s new malware, exploits a 2022 ManageEngine ServiceDesk vulnerability
Threat actors use unique infection chains to deploy QakBot malware
Le directeur d'école Hannes Sauerzopf explique dans un entretien avec NÖN que rien ne fonctionnait, du téléphone à l'ordinateur. Tout était crypté, donc ils ont débranché immédiatement et fait appel à trois entreprises externes pour analyser la situation et restaurer l'infrastructure numérique d'ici...