> TODAY'S SUMMARY (111 articles)
Today's cybersecurity news highlights several critical threats and trends. A significant data breach at DigiCert has exposed sensitive business customer information due to an improperly secured system. Meanwhile, fake security tools on GitHub are targeting cybersecurity professionals, deploying backdoors and infostealers. Authorities are also raising alarms about AI-assisted fraud, with three individuals accused of using deepfakes to impersonate CEOs and defraud businesses of over $129 million. In Japan, an emergency cybersecurity package was announced following a wave of attacks on corporations and government agencies. Additionally, vulnerabilities in OpenSSH are being actively exploited, allowing attackers to bypass authentication on certain Linux systems. Finally, there is growing concern over attacks targeting industrial refrigeration systems, which could have serious implications for food safety and supply chains.
|
// AI-powered summary generated at 20:00
Passkeys have been around for some time, but enterprise-wide adoption to this point has been slow for a number of reasons. But soon, many Microsoft customers won’t have a choice.
Starting September 1, Microsoft will roll out passkeys as the default authentication method in...
Earlier this month Microsoft warned that, because the latest AI models can now help discover vulnerabilities, CSOs will see a higher volume of security updates every month. It wasn’t kidding.
Today the company issued a record number of patches, with 59 rated as critical. An...
The last update to the DShield SIEM [4] was in Sep 2025 which contained some minor tweaks. This update currently is using ELK stack version 8.19.15, contains some additional dashboards and new logs.
Read all about the latest AWS security features, compliance updates, and hands-on resources in our new, monthly digest posts. You’ll find expert blog posts, new service capabilities, code samples, and workshops. AWS Security Blog posts This month’s AWS Security Blog posts covered identity and access...
Presently sponsored by: Report URI: Guarding you from rogue JavaScript! Don’t get pwned; get real-time alerts & prevent breaches #SecureYourSite"Build a smart home", they said. "It'll make life so much better", they said. Well, life wasn't very bloody good at 23:00 the other night after travelli...
Les sociétés Eurohold Bulgaria AD et ZD Euroins AD ont annoncé avoir repoussé une cyberattaque massive dont l'objectif était le vol de données et l'extorsion. L'incident, survenu la semaine dernière, a occasionné quelques perturbations techniques temporaires, rendant le portail en ligne de l'assureu...
La municipalité de Milford, dans le New Hampshire, a été confrontée à un incident de cybersécurité qui a provoqué des perturbations majeures des services municipaux, incluant les télécommunications, l'accès à Internet, la facturation de l'eau et les services du greffier. Les problèmes opérationnels...
Une vulnérabilité a été découverte dans ESET Inspect Connector. Elle permet à un attaquant de provoquer une élévation de privilèges.
De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Fusuyama Denshi Co., Ltd. a annoncé avoir détecté un accès non autorisé à son service de stockage cloud le 15 juillet. Cet accès concernait un dossier partagé utilisé pour le partage d'informations avec des parties externes et impliquait potentiellement des informations personnelles, ce qui a condui...
De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.
L'entreprise de services informatiques 'Lecos', prestataire de la ville de Leipzig, a été victime d'une cyberattaque. L'attaque a permis aux pirates de voler des données de contact et des répertoires techniques de plusieurs entités municipales, telles que l'administration municipale, l'opéra et le t...
Une vulnérabilité a été découverte dans Tenable Nessus Agent. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.
Stadler Rail a été victime d'une cyberattaque où des criminels ont accédé à une plateforme d'échange de données avec un fournisseur. L'entreprise a confirmé que ses systèmes informatiques n'étaient pas affectés et qu'aucune donnée sensible ou personnelle n'a été volée. L'incident, survenu à la mi-ju...
De multiples vulnérabilités ont été découvertes dans les produits SAP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection SQL (SQLi).
Une vulnérabilité a été découverte dans Veeam Backup & Replication. Elle permet à un attaquant de provoquer une élévation de privilèges.