HealthEC LLC, une entreprise de technologie de santé, a informé d'une activité suspecte sur son réseau entre le 14 et le 23 juillet 2023, où des données sensibles de clients ont été potentiellement compromises, incluant des informations personnelles et médicales. L'entreprise a commencé à notifier l...
FIRST has released details of version 4.0 of the standard, which aims to address criticisms of CVSS 3.1
Mandiant has observed that the same playbook has been used by various Russian threat actors since the breakout of war in Ukraine, making them likely to be part of a GRU-led deliberate strategy
Using the AWS CLI as a LOLScript to download and exfiltrate data.
The plan details over 65 federal initiatives, each of which is assigned to a responsible agency
Latest quarterly figures show compromises at an all-time high
Australian Audit Failure June 13 2023: NSW's local government audit found that 47% of councils did not have a cyber security plan. IT policies and procedures were outdated or not in place at 43 councils.
The post Audit: NSW’s local government audit found that 47% of councils did not have a cyber sec...
Barracuda research lifts the lid on widespread threat activity
Threat actors forged authentication tokens to access email
L'Université Morehead State a été touchée par une cyberattaque affectant un nombre limité d'ordinateurs sur le campus. Le président Jay Morgan a déclaré que l'internet, les sites web et les serveurs de l'université seraient maintenus hors ligne pour limiter les dommages potentiels. Le personnel du s...
L'Association des Employeurs de la Santé de Colombie-Britannique (HEABC) fait face à une attaque de cybersécurité sur l'un de ses serveurs. Ce serveur héberge des sites web de services de santé gérés par HEABC, mais l'incident n'affecte pas les dossiers médicaux. Les informations personnelles des ut...
Google Docs is a popular word processing tool that is used by millions of people around the world. Recently Google added new AI features to Docs (and a couple of other products), such as the ability to generate summaries, and write different kinds of creative content.
Check out Google Labs for more...
L'Académie de Médecine de Singapour a été victime d'une cyberattaque par rançongiciel en juillet, entraînant la fuite de données personnelles de certains membres. Les informations divulguées comprennent les noms, adresses, e-mails, numéros de téléphone, numéros d'identification ou de passeport, date...
Unit 42 researchers believe a Russian threat group repurposed a legitimate flyer for a BMW car sent to embassies in Kyiv, Ukraine
Bugcrowd’s report finds that many ethical hackers are utilizing generative AI in their work, but 72% argue it will never replace human creativity
In March, I joined the Commodity Futures Trading Commission’s Technology Advisory Committee (TAC), helping the regulatory agency navigate the complexities of cybersecurity risks, particularly in emerging technologies like AI and blockchain. During the committee’s first meeting, I discussed how the r...
Banks and financial service providers have emerged as attractive targets for the most prominent ransomware groups
Chainalysis claims big-game hunting is back
Dans le cadre de son *Patch Tuesday*, en date du 11 juillet 2023, Microsoft a indiqué l'existence d'une vulnérabilité référencée CVE-2023-36884 \[1\] au sein de plusieurs versions de Windows et produits Office. Un score CVSSv3 de 8.3 lui a été attribué. L'éditeur confirme qu'elle est activement...
Social media and messaging apps are main conduit