> TODAY'S SUMMARY (5 articles)
Today's cybersecurity landscape highlights several critical threats. Three individuals have been charged for leveraging AI to impersonate CEOs and attorneys, resulting in a $129 million theft scheme targeting company accounting departments. Meanwhile, CERT-IN has reported a significant uptick in AI-driven attacks against Indian fintech firms, particularly during weekends when defenses are typically weaker. A critical vulnerability in OpenSSH allows remote attackers to bypass authentication on certain Linux systems, raising severe security concerns. Additionally, the FBI and CISA have issued warnings about cyberattacks targeting industrial refrigeration systems, posing risks of food spoilage and potential hazards. These incidents underline the increasing sophistication of cyber threats and the urgent need for enhanced security measures.
|
// AI-powered summary generated at 04:00
Le Hotel Ózon a a été victime d'une cyberattaque par rançongiciel, qui a rendu son système informatique inaccessible. Les attaquants ont chiffré les sauvegardes et ont exigé 25 000 euros. L'incident, détecté le 1er août 2026, a affecté les données de réservations allant du 1er novembre 2022 au 31 ju...
La ville de Norcross (Géorgie) a été victime d'une cyberattaque par ransomware qui a affecté certains de ses systèmes informatiques au début du mois d'août. Les autorités ont fait appel à des experts externes en cybersécurité et ont prévenu les résidents que des perturbations limitées pourraient enc...
Running a website means a single unpatched vulnerability can take it offline, harm your reputation, or require cleanup. Most compromises begin with automated attacks exploiting known software flaws, usually reported and disclosed already.
To keep you protected from these threats, we’ve compiled this...
La société Daisen a annoncé qu'un accès non autorisé à son système avait été détecté. L'incident, qui a débuté vers 2h du matin le 1er août, a entraîné une infection par un logiciel malveillant. Suite à la détection, l'entreprise a coupé tous ses systèmes internes, ce qui a affecté ses opérations de...
Le Metro de Panamá a confirmé la détection d'un incident de cybersécurité dans une partie de son infrastructure technologique. L'institution a activé ses protocoles de réponse pour contenir les éventuelles affectations et mène une enquête technique pour déterminer l'étendue de l'incident.
Oracle Linux has released security updates for libXfont2, addressing CVEs 2026-56001 and 2026-56002, available for x86_64 and aarch64 architectures on the Unbreakable Linux Network.
Le samedi, les sites web de 10 départements de l'état d'Uttarakhand, dont le Fonds de secours du chef du gouvernement (CM Relief Fund), ont été victimes d'une attaque par logiciel malveillant (malware). L'attaque a forcé la fermeture des sites. Après plusieurs heures d'efforts, l'ITDA a réussi à rét...
Biosynex, un spécialiste alsacien du diagnostic médical, a confirmé avoir subi une intrusion informatique au début du mois d'août. Bien que l'attaque ait été détectée et circonscrite, les vérifications indiquent que les données personnelles touchées se limitent aux informations professionnelles (coo...
Oracle Linux 10 released updated Pipewire RPMs addressing CVE-2026-5674, featuring version 1.4.11 for x86_64 and aarch64 architectures, improving audio functionalities and security.
Levi Strauss a divulgué un incident de cybersécurité récent où un tiers non autorisé a accédé aux systèmes de l'entreprise grâce à une attaque d'ingénierie sociale ciblant trois employés. Bien que l'incident n'ait pas perturbé les opérations commerciales, les premières conclusions indiquent qu'une c...
Oracle released updated RPMs for Oracle Linux 10 addressing CVE-2026-16615, which concerns weak random number generation in PKCE implementation. Available for x86_64 and aarch64 architectures.
Oracle Linux has released updated RPM packages for version 10 addressing security vulnerabilities CVE-2026-59691 and CVE-2026-59692 in the gstreamer1-plugins-bad-free software.
Pharmaceutical company Amgen says it suffered a data breach after threat actors stole corporate data and patient information stored in multiple cloud systems operated by third-party service providers. [...]
Oracle Linux has released updated OpenSSH packages for version 10, addressing multiple CVEs related to security vulnerabilities, including remote-to-remote copying issues and memory management flaws.
The Arch Linux project has temporarily disabled adoption of Arch User Repository (AUR) packages after a surge in malicious takeovers of existing packages. [...]
Debian has issued a security advisory regarding Incus, addressing multiple vulnerabilities that could lead to privilege escalation or security restriction bypass. Users are urged to upgrade to version 6.0.4-2+deb13u9.
South Korea warned that nation-state actors are using phishing and compromised websites to silently infect citizens and businesses. South Korea agencies (The National Intelligence Service, the National Police Agency, the Korea Internet & Security Agency, and the Financial Security Institute) joi...
Debian Security Advisory DSA-6406-1 addresses multiple vulnerabilities in PHP 8.4 that could lead to denial of service, SQL injection, and arbitrary code execution, urging users to upgrade.
Online advertising firm Adform suffered a supply-chain attack that delivered cryptocurrency-stealing scripts to websites using its ad platform, replacing wallet addresses copied to visitors' clipboards with ones controlled by an attacker. [...]
The Squid is a new scientific machine:
One of the technological breakthroughs was the onboard use of a spinning wheel confocal microscope, nicknamed the Squid, which uses lasers to scan microscopic details of how organisms are put together. “That opens up a whole new world of exploring. We could see...