L'entreprise Wildeboer a été victime d'une cyberattaque qui a paralysé sa production. Les détails de l'attaque restent flous, notamment concernant la nature des données potentiellement compromises. Il est possible que des informations clients aient été volées, mais cela reste à confirmer. Les invest...
The breach was due to an attack on a contractor's computer systems
APT36 targeted institutions with malicious Office documents distributing Crimson RAT
Plus de 90 conseils municipaux à travers le Japon ont été touchés par une cyberattaque qui a entraîné l'arrêt des services de diffusion en ligne et de recherche de procès-verbaux. Le système informatique de ces conseils municipaux est géré par une entreprise de Nagoya. Cette entreprise a confirmé qu...
Security researchers at eSentire shared the findings in an advisory published on Monday
Blow for card fraudsters, although UK is an outlier
Une entreprise de soins de santé du Kansas a été victime d'une cyberattaque. Le groupe d'extorsion Karakurt a revendiqué l'attaque et prétend avoir accès à 170 Go de données de Medicalodges, y compris des numéros de sécurité sociale et des diagnostics médicaux. Le groupe menace de publier au moins 1...
Bremen shipbuilder LĂĽrssen tight-lipped on details
FTSE 350 firms on a par with global peers
Le Cornwall Community Hospital a confirmé qu'il faisait face à une cyberattaque. Les experts en cybersécurité travaillent avec les équipes techniques pour résoudre le problème. Les dossiers de santé électroniques n'ont pas été impactés. Les patients avec des comptes MyChart ne peuvent pas accéder au...
La Commission Nationale de l'Eau (Conagua) a été victime d'une attaque cybernétique sur ses équipements informatiques. La Garde Nationale et l'entreprise SICTUM-TELMEX ont aidé à contenir l'attaque. Conagua travaille à rétablir les services et à identifier les actions correctives pour éviter une nou...
The guidelines aim to further the US federal government's progress toward a zero trust approach
While my last finding affecting SecurePoint’s UTM was quite interesting already, I was hit by a really hard OpenSSL Heartbleed flashback with this one. The following exploit works against both the admin portal on port 11115 as well as the user portal on port 443. Since the admin portal might be in a...
Kaspersky uncovered a shift in the attack's targets and updated infection vectors in 2020
The malicious software tool is now second on the list, one spot up from February's report
Cet article rapporte une attaque de type ransomware qui a touché des serveurs et des ordinateurs. Les données ont été rendues inaccessibles aux utilisateurs. L'attaque a été signalée par une entreprise de sécurité informatique. Les détails de l'attaque et les responsables n'ont pas été divulgués. Le...
W4SP stealer copycats among the latest finds
Researchers say exploit is delivered via iCloud calendar invitation
Le ministère des Affaires étrangères slovène a été victime d'une cyberattaque. Les attaquants seraient une organisation liée à la Chine. Ils auraient eu accès à des courriers diplomatiques. D'autres pays occidentaux ont également été ciblés. Les attaquants cherchent souvent à collecter des informati...
Following criticisms around ChatGPT’ security and privacy practices, OpenAI has launched a bug bounty program to help identify vulnerabilities across its systems and services