[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> Indirect Prompt Injection via YouTube Transcripts
As discussed previously the problem of Indirect Prompt Injections is increasing. They start showing up in many places. A new unique one that I ran across is YouTube transcripts. ChatGPT (via Plugins) can access YouTube transcripts. Which is pretty neat. However, as expected (and predicted by many re...
> SMDEA
Le SMDEA a été victime d'une cyberattaque de grande ampleur revendiquée par un groupe criminel de rançongiciel. Une plainte a été déposée et une perturbation des services administratifs a été constatée. Les autorités appellent à la vigilance des usagers face aux contacts frauduleux se référant au SM...
> ScanSource
ScanSource, un fournisseur de services technologiques basé aux États-Unis, a été victime d'une attaque de ransomware qui a affecté certains de ses systèmes, opérations commerciales et portails clients. L'attaque a commencé le 14 mai 2023 et a entraîné des retards dans la fourniture de services aux c...
> PaperCut Software Flaw Sparks Ransomware Attacks, CISA Warns
The bug allowed cyber-criminals to remotely execute malicious code without authentication credentials
> The Philadelphia Inquirer
Le journal The Philadelphia Inquirer a été victime d'une cyberattaque qui a perturbé ses opérations pendant le week-end. Le journal n'a pas pu imprimer son édition du dimanche, mais a pu continuer à publier en ligne. Les systèmes ne sont pas encore entièrement restaurés et il n'y a pas de calendrier...
> Chemnitzer City-Bahn et Chemnitzer Verkehrs-AG (CVAG)
Les sites web de deux entreprises de transport de Chemnitz ne sont pas accessibles ce week-end. Les spécialistes en informatique travaillent sur une solution pour résoudre le problème. Des traces numériques ont été sécurisées et une enquête de police a été ouverte. Il est soupçonné qu'une cyberattaq...
> Toyota Admits Decade-Long Data Leak Affecting 2.15 Million Customers
Spokesperson Hideaki Homma said the cloud-based service issue affected only vehicles in Japan
> KD Hospital
Le KD Hospital a été victime d'une attaque de ransomware, bloquant l'accès à tous ses systèmes en ligne, y compris les données des patients. Les pirates ont exigé une rançon de 70 000 $ en bitcoins pour décrypter les fichiers. Une enquête est en cours pour déterminer s'il y avait des vulnérabilités...
> Group DIS
L'infogéreur Group DIS fait état d'une attaque informatique d'envergure. Les sites Web de nombreux clients (voire leurs clients finaux) sont indisponibles. Certains font état d'une erreur de connexion à la base de données. D'autre se contentent d'afficher page blanche. Attaque revendiquée par Alphv/...
> Essential Addons Plugin Flaw Exposes One Million WordPress Websites
Patchstack cybersecurity experts described the vulnerability in an advisory published on Thursday
> Le groupe hospitalier "Gesundheit Nord" Ă  BrĂŞme
Le réseau informatique du groupe hospitalier "Gesundheit Nord" à Brême a été déconnecté d'Internet après la découverte d'activités suspectes. Les hôpitaux peuvent toujours communiquer entre eux, mais les employés ne peuvent pas accéder à Internet. Les patients ne sont pas en danger. Les raisons de l...
> Electrostim Medical Services, Inc.
La société de dispositifs médicaux de Floride, Electrostim Medical Services, Inc., a subi une cyberattaque en mai 2023, exposant les données de santé protégées de 542 990 patients. Une activité suspecte a été détectée le 13 mai 2023, et bien qu'aucun vol de données n'ait été confirmé, les pirates on...
> Manufacturers Targeted as Ransomware Victim Numbers Spike 27%
Smaller threat groups and coercive tactics are increasingly common
> Software Supply Chain Attacks Hit 61% of Firms
Only half of firms are requesting a software bill of materials
> Adversarial Prompting: Tutorial and Lab
To learn more about Prompt Engineering and Prompt Injections I put together this tutorial + lab for myself. It is as a Jupyter Notebook to experiement and play around with this novel attack technique, learn and experiment. The examples reach from simple prompt engineering scenarios, such as changing...
> Card 'ID Theft' Fraud Doubles in 2022
UK Finance figures show growing online menace
> visumPOINT GmbH
Deux serveurs d'hébergement ont été chiffrés le 12 mai 2023 lors d'une cyberattaque superficielle, très probablement automatisée. Les deux serveurs d'hébergement exécutent un ancien système de gestion des contrats, qui est utilisé de manière limitée et pour une petite partie des contrats.
> Le groupe Vitrey
Le groupe Vitrey, une entreprise de BTP implantée en Haute-Marne, a été victime d'une cyberattaque de grande ampleur en mai dernier. Toutes les filiales du groupe ont été impactées. Le préjudice financier est très important, mais aucune rançon n'a été versée. Le parquet de Chaumont s'est dessaisi au...
> Threat Actors Use Babuk Code to Build Hypervisor Ransomware
According to SentinelOne, these novel variants emerged between 2022 and 2023
> Macon-Bibb County
Le réseau du comté de Macon-Bibb en Géorgie a été mis hors ligne après une éventuelle cyberattaque, et des mesures de sécurité supplémentaires sont mises en place pour enquêter sur la violation potentielle. Les fonctionnaires ne peuvent actuellement pas accéder à leurs courriels ou téléphones fixes....