> TODAY'S SUMMARY (12 articles)
Today's cybersecurity landscape reveals several significant threats and trends. The newly identified "sshole" vulnerability (CVE-2026-123158) is leading to an uptick in exploitation attempts, particularly observed through honeypot data. Additionally, a major data breach at Japanese manufacturer Iris Ohyama has compromised the personal information of approximately 7.7 million customers. On the malware front, an unknown advanced persistent threat (APT) is utilizing NetamLoader to target Windows 10 systems. In a notable incident, attackers exploited a third-party service provider to steal up to $133 million from French Bank Crédit Mutuel Arkéa. Meanwhile, law enforcement has arrested three suspects linked to the DataSuckers hacking group, which previously targeted Dodo Pizza. The evolving role of AI in cybersecurity continues to be highlighted as companies seek to bolster defenses against these increasing threats.
|
// AI-powered summary generated at 16:00
Presently sponsored by: Report URI: Guarding you from rogue JavaScript! Don’t get pwned; get real-time alerts & prevent breaches #SecureYourSiteApparently, Aussies are so obsessed with coffee that it's referred to as the coffee capital of the world down here (some bits, at least). "But what abou...
La Sawyer Savings Bank a dû fermer ses succursales de New York suite à une perturbation réseau liée à un incident de sécurité des données impliquant une vulnérabilité chez un de ses fournisseurs. L'incident a commencé le lundi 3 août, et bien que les services bancaires numériques (guichets automatiq...
La société PharmaEssentia et sa filiale Panco Healthcare Co., Ltd. ont été victimes d'une cyberattaque ayant touché certains de leurs systèmes d'information. Selon les premières évaluations de l'entreprise, cet incident n'a pas d'impact significatif sur ses opérations. Pour y remédier, la société a...
Learn how trusted coding-agent projects can execute repository-controlled code before the first prompt through Codex MCP configuration and Claude Code environment settings.
Les commissaires du comté de Beaver ont payé les pirates informatiques ce mois-ci avec des fonds publics pour reprendre le contrôle des systèmes du comté, une pratique qui serait illégale selon un projet de loi en cours à Harrisburg. L'article initial a été publié le 4 août, et la publication actuel...
PharmaEssentia a été victime d'une fuite de données suite à une cyberattaque. L'attaque, survenue le 3 août, a exposé des informations telles que les noms et adresses e-mail des employés de l'entreprise. PharmaEssentia a confirmé que les informations confidentielles étaient chiffrées et qu'aucun dom...
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Bright Smile Dental Care, une clinique dentaire située à Fishers, a été victime d'une cyberattaque par ransomware le 3 août. L'attaque a affecté les dossiers des patients, le logiciel de gestion de la pratique et le logiciel d'imagerie dentaire. Les informations potentiellement compromises incluent...
Le Ministère de la Justice et du Droit a été victime d'une cyberattaque par rançongiciel (ransomware) qui a compromis une partie de son infrastructure technologique et affecté la disponibilité de certains de ses services. La ministre en charge, Cielo Rusinque, a indiqué que les protocoles de cybersé...
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Le groupe Águas de Portugal, qui gère le cycle urbain de l'eau au Portugal continental, a été victime d'une cyberattaque de haute complexité. L'attaque a commencé le vendredi précédent et a entraîné des perturbations temporaires dans les processus administratifs et les canaux de contact avec les cli...
Une vulnérabilité a été découverte dans Microsoft Office. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Australian Cyber Aware - As It Was 2606 - June 2026. Aggregated listing of Australian and New Zealand cybersecurity, privacy, and AI risks developments identified during June 2026. It includes cybersecurity incidents, regulatory updates, news stories, audit findings, and broader industry developmen...
De multiples vulnérabilités ont été découvertes dans Papercut. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
OpenAI has revealed Astra, an unreleased model designed to tackle complex, long-running tasks, after an internal version produced ten significant advances in mathematics and theoretical computer science. [...]
A vulnerability in COLDCARD hardware wallet firmware allowed attackers to steal an estimated $88.6 million in Bitcoin from thousands of wallets whose seeds were generated using a flawed random number generator. [...]
CareCloud disclosed a breach affecting 345,000 people after hackers stole medical and financial data from its AWS-hosted systems. TechCrunch reports that CareCloud, the New Jersey-based health tech company that stores patient records for more than 45,000 providers across the US, is finally notifying...
Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter TAG-195 Upgrades MaaS Ecosystem with Modular Tools Inside a DPRK BlueNoroff ClickFix Kit SourTrade: Browser-Assembled Malware Delivered Through Ma...