> TODAY'S SUMMARY (41 articles)
Today's cyber news highlights significant threats, particularly targeting industrial refrigeration systems. The FBI and CISA have issued warnings about attacks that can manipulate temperatures in supermarket refrigeration, posing risks to food safety and supply chains. In the realm of vulnerabilities, a memory safety flaw in CPython could allow AI inference servers to be compromised. Additionally, a critical exploit in OpenSSH may enable unauthorized access to password-disabled accounts on certain Linux systems. Meanwhile, phishing schemes leveraging fake OpenAI events are being reported, aimed at stealing Microsoft and Google accounts. The ongoing escalation of AI-driven attacks is also notable, with incidents targeting fintech firms during off-hours.
|
// AI-powered summary generated at 12:00
In this interview with Help Net Security, Mary Rose Martinez, CISO at Marathon Petroleum, talks about what happens to security when automation reaches deep into refineries, pipelines, and terminals. She explains why the old idea of air-gapped operational technology has faded, how the Purdue model he...
RefluXFS (CVE-2026-64600) est une faille du système de fichiers XFS qui permet à un utilisateur local de devenir root sur RHEL. Ce qu'il faut savoir.
Le post RefluXFS : cette faille dans XFS donne un accès root sur RHEL, CentOS et AlmaLinux a été publié sur IT-Connect.
An AI coding agent opens a terminal, reads a config file, and finds a live cloud key sitting in plaintext. It runs with the permissions of the person who launched it. Every file that person can read, the agent reads. Every credential in the environment, the agent can use. That reach is where the dam...
In this Help Net Security video, Joel Moses, VP, Strategic Engineering at F5, explains how attackers use identity instead of breaking through it. He walks through MFA fatigue, session token theft, and consent given to malicious applications, using the 2022 Uber breach as an example. He also covers h...
The PEAR ransomware group claimed to have stolen 3 TB of information from the medical business management company.
The post MCBS Data Breach Affects 1.2 Million Individuals appeared first on SecurityWeek.
LastPass Authenticator is a free app that provides two-factor authentication (2FA) for accounts and any service that supports time-based one-time passwords (TOTP). It supports push notifications for one-tap approvals and generates six-digit verification codes for online accounts. The app is availabl...
An automated update tool watches a package registry, catches a new release the moment it publishes, and opens a pull request for your team. That is the job it was built to do. In September 2025, that speed cut the wrong way. An attacker phished one npm maintainer’s credentials and shipped poisoned v...
Newcastle University a été victime d'un accès non autorisé à des données personnelles. L'incident, découvert le lundi 27 juillet 2026, était dû à un problème de configuration dans un système d'admission. Les informations compromises sont limitées aux coordonnées (noms, adresses, adresses e-mail et n...
La tribu indienne de Kenaitze a été victime d'un incident de cybersécurité qui a perturbé ses systèmes téléphoniques, par courriel et informatiques depuis plus d'une semaine. L'incident, lié à une attaque par rançongiciel attribuée au groupe se nommant TheGentlemen, a entraîné la limitation des serv...
What that means for Customer Protections
Columbus Water Works a été victime d'une cyberattaque le 27 juillet qui a affecté une partie de ses systèmes de surveillance automatisés. Bien que les opérateurs aient dû passer immédiatement au contrôle manuel, l'approvisionnement en eau et la qualité de l'eau potable n'ont pas été interrompus ni a...
LM Mobilidade, une entreprise de terceirisation de flottes, a identifié un incident de cyberattaque. Par mesure préventive, l'entreprise a interrompu temporairement ses systèmes pour en évaluer l'étendue et la gravité. À ce jour, l'entreprise a indiqué qu'il n'y avait pas eu de compromission de donn...
An introduction to Sophos CISO Advantage, the new, differentiated way to align cybersecurity outcomes with business value — coming in October.
An unauthorized actor accessed a portion of the medical corporation's network, acquiring certain patient data, including names, driver's license or state ID numbers, phone numbers, mailing addresses, email addresses, Social Security Numbers, and medical information.
Les Newton County Schools, situés en Géorgie, ont mis hors ligne leurs systèmes informatiques suite à la découverte d'une activité réseau non autorisée, juste avant la rentrée scolaire. Le district a fait appel à des spécialistes en cybersécurité pour enquêter et restaurer les opérations. Les autori...
As AI capabilities advance, they transform the security landscape in real time. To address these challenges at scale, no single company can act in isolation. We must bring together our respective expertise across the industry. That is why Red Hat is proud to participate as an inaugural member of the...
La ville de Braham a déclaré que la panne temporaire de son système d'eau était le résultat d'une cyberattaque malveillante ciblant les systèmes informatisés, menée par des acteurs inconnus. Les villes de Plymouth et South St. Paul ont également été affectées par cette attaques.