> TODAY'S SUMMARY (2 articles)
Today's cybersecurity news highlights significant threats, including a major breach at French Bank Crédit Mutuel Arkéa, where attackers exploited vulnerabilities in a third-party service provider to steal up to $133 million. This incident underscores the ongoing risk associated with third-party integrations. Additionally, refrigeration cyberattacks continue to target European retailers, raising concerns about supply chain security. As organizations face these evolving threats, proactive measures and timely patching, especially in light of upcoming Patch Tuesday, are crucial for mitigating risks. Overall, the focus remains on enhancing security protocols to safeguard against sophisticated cyber threats.
|
// AI-powered summary generated at 12:00
At the Black Hat security conference, the AI giant revealed new details about how its agents went rogue, hacked several other companies—and did it all right under the company’s nose.
[This is a Guest Diary by Daryl Jiminez, an ISC intern as part of the SANS.edu BACS program]
Much of the public discussion around AI and its impact on cybersecurity focuses almost exclusively on models, with some arguments calling for a central authority to manage the latest models behind closed doors. There have even been discussions around strictly regulating or outright banning open weig...
La ville de Lancaster, Ohio, a dû mettre hors ligne ses ordinateurs municipaux le 6 août suite à des alertes de rançongiciel sur plusieurs machines. Bien que les systèmes essentiels (911, eau, etc.) n'aient pas été directement affectés, l'incident a entraîné des perturbations. Le 28 août, un comité...
Le détaillant de bijoux Frey Wille a été victime d'une cyberattaque au début du mois d'août. Des données commerciales et personnelles des clients ont été compromises, incluant les coordonnées, les données contractuelles, de communication et de facturation. L'entreprise a fait appel à des spécialiste...
Une vulnérabilité a été découverte dans Sonicwall SonicOS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Ambition DX Holdings a été victime d'un accès non autorisé à son serveur de fichiers, entraînant la confirmation d'une fuite de certaines informations. Les données potentiellement compromises incluent des informations personnelles (noms, adresses, numéros de téléphone, adresses e-mail) de clients, d...
Le Shopping Cidade, un centre commercial de la capitale mineira, a été victime d'une cyberattaque qui a entraîné le chiffrement et l'indisponibilité temporaire de ses systèmes. L'incident, découvert le 6 août, est caractéristique d'une attaque par ransomware. Bien que l'administration affirme que le...
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Nick Scali a dû mettre certains de ses systèmes hors ligne suite à une cyberattaque survenue au milieu de la semaine dernière. Bien que l'entreprise ait initialement déclaré n'avoir aucune preuve d'accès non autorisé aux données clients, les autorités australiennes ont indiqué que les cybercriminels...
La ville de Circleville, Ohio, a restauré ses systèmes municipaux après une activité de ransomware qui a forcé les responsables à déconnecter les ordinateurs de la ville le 6 août. L'attaque a retardé les paiements par carte et d'autres travaux informatisés. La ville a confirmé ne pas avoir payé de...
De multiples vulnérabilités ont été découvertes dans les produits Wallix. Elles permettent à un attaquant de provoquer une élévation de privilèges et un contournement de la politique de sécurité.
Woodhaven Lakes a réussi à contenir et à stopper une attaque par ransomware qui chiffrait les fichiers sur ses systèmes locaux. L'attaque était limitée aux fichiers Microsoft Office et aux documents stockés localement, sans atteinte à la base de données des propriétaires. La société est en cours de...
Le gouvernement du comté de Washburn est actuellement victime d'une cyberattaque, obligeant les autorités à mettre hors ligne tous les systèmes du comté. Les services d'urgence 911 restent opérationnels.
De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
La Windsor-Essex Children's Aid Society (WECAS) a été victime d'un incident de cybersécurité le 6 août 2026. Une enquête est en cours, menée par des experts en cybersécurité et les forces de l'ordre. Bien que tous les services soient opérationnels, le système téléphonique a été affecté. La société a...
De multiples vulnérabilités ont été découvertes dans KeyCloak. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
Given the widespread enterprise adoption of passkeys to replace passwords, a Palo Alto Networks Unit 42 report disclosing ways attackers are getting around passkey protections is concerning, analysts say, but they stress that the demonstrated attacks can only happen after a su...
Given the widespread enterprise adoption of passkeys to replace passwords, a Palo Alto Networks Unit 42 report disclosing ways attackers are getting around passkey protections is concerning, analysts say, but they stress that the demonstrated attacks can only happen after a su...
In June 2026, Inter-Con Security was targeted in a ShinyHunters “pay or leak” extortion campaign. The group subsequently published data it alleged was taken from the company, including 276k unique email addresses along with names, physical addresses, job titles and phone numbers. The data encompasse...