Nexus offers overlay attacks and keylogging activities designed to steal victims' credentials
Guidance includes best practices for identity governance, environmental hardening, SSO, MFA and IAM auditing
Is artificial intelligence (AI) capable of powering software security audits? Over the last four months, we piloted a project called Toucan to find out. Toucan was intended to integrate OpenAI’s Codex into our Solidity auditing workflow. This experiment went far […]
Threat actors impersonated target company's vendor
Organizations are failing with their anti-phishing measures
TL;DR: We have released version 0.8.0 of Circomspect, our static analyzer and linter for Circom. Since our initial release of Circomspect in September 2022, we have added five new analysis passes, support for tags, tuples, and anonymous components, links to in-depth descriptions of each identified i...
ENISA claims most threats are opportunistic
The scam targeted more than 40 well-known brands from 13 countries in the MEA region
Le 21 décembre 2023, Academy Mortgage Corporation a informé le procureur général du New Hampshire d'une violation de données survenue suite à une cyberattaque en mars 2023, où des informations sensibles des consommateurs, telles que les noms, dates de naissance et numéros de sécurité sociale, ont ét...
Administrative, agriculture and transportation firms targeted in Donetsk, Luhansk and Crimea
JFrog said this is the first instance of packages with malicious code in NuGet
Le 4 avril 2023, le Centre médical Maimonides a découvert un accès non autorisé à des informations de patients sur l'un de ses serveurs. L'enquête a révélé que le pirate avait accédé au serveur du 18 mars 2023 au 4 avril 2023. Les informations potentiellement consultées comprenaient les noms, les ad...
Offerings are designed to improve security for millions of firms
Company urges operators to patch now
La mairie de Peisey-Nancroix a été victime d'une cyber-attaque qui a crypté toutes ses données informatiques. Les données personnelles des services municipaux pourraient avoir été extraites et/ou diffusées. Les conséquences de cette attaque peuvent être des fraudes ou l'usurpation d'identité. La mai...
Carmaker says it didn't pay its extorters
These included a number of government websites: 105 in Chile, 431 in Mexico and 265 in Peru
\[mise à jour du 11 mai 2023\] Possibilité de contournement du correctif proposé par l'éditeur par le biais de la CVE-2023-29324 \[mise à jour du 20 avril 2023\] clarification de la recommandation pour le filtrage du flux SMB \[mise à jour du 29 mars 2023\] complément d'information et...
Microsoft said it saw between 40 and 60 daily attacks in February
Conor Brian Fitzpatrick of Peekskill was apprehended last Wednesday following an FBI investigation