What's new arround internet

Last one

Src Date (GMT) Titre Description Tags Stories Notes
News.webp 2024-03-18 16:45:14 Cyber Baddies Laak 70m + fichiers en ligne, affirme qu'ils \\ 're à & t
Cyber baddies leak 70M+ files online, claim they\\'re from AT&T
(lien direct)
Les données de télécommunications sont anciennes, n'est pas de ses systèmes Plus de 70 millions de dossiers, volés à AT & t en 2021, ont été jetés sur un forum de cybercriminalité le week-end.… ★★★
News.webp 2024-03-18 07:29:14 Les équipes de l'INFOSEC doivent être autorisées à échouer, soutient Gartner
Infosec teams must be allowed to fail, argues Gartner
(lien direct)
Mais le défaut de se remettre des incidents est impardonnable car \\ 'adrénaline ne fait pas évoluer \' la tolérance zéro de l'échec par les professionnels de la sécurité de l'information est irréaliste et rend plus difficile pour les gens de la cybersécurité de faireLa partie essentielle de leur travail: récupérer rapidement des attaques inévitables, selon les analystes de Gartner Chris Mixter et Dennis XIU.…
But failing to recover from incidents is unforgivable because \'adrenalin does not scale\' Zero tolerance of failure by information security professionals is unrealistic, and makes it harder for cyber security folk to do the essential part of their job: recovering fast from inevitable attacks, according to Gartner analysts Chris Mixter and Dennis Xiu.…
★★★
News.webp 2024-03-18 02:31:10 L'attaque du canal latéral Chatgpt a une solution facile: obscurcissement des jetons
ChatGPT side-channel attack has easy fix: token obfuscation
(lien direct)
Aussi: Infostaler sur le thème de Roblox sur The Prowl, Telco Insider plaide coupable d'avoir échangé des Sims, et certaines critiques Vulns en bref presque aussi rapidement qu'un article est sorti dernierSemaine révélant une vulnérabilité du canal latéral de l'IA, les chercheurs de Cloudflare ont compris comment le résoudre: obscurcissant votre taille de jeton.…
ALSO: Roblox-themed infostealer on the prowl, telco insider pleads guilty to swapping SIMs, and some crit vulns in brief  Almost as quickly as a paper came out last week revealing an AI side-channel vulnerability, Cloudflare researchers have figured out how to solve it: just obscure your token size.…
Vulnerability ChatGPT ★★★
News.webp 2024-03-14 17:58:09 Google Gooses Safe Protection avec une protection en temps réel qui ne fuit pas au géant publicitaire
Google gooses Safe Browsing with real-time protection that doesn\\'t leak to ad giant
(lien direct)
Rare occasion lorsque vous voulez que Big Tech en fasse un hachage Google a amélioré son service de navigation en toute sécurité pour permettre une protection en temps réel dans Chrome pour le bureau, iOS et bientôt Android contre les sites Web risqués, sans envoyer de données d'historique de navigation au biz.…
Rare occasion when you do want Big Tech to make a hash of it Google has enhanced its Safe Browsing service to enable real-time protection in Chrome for desktop, iOS, and soon Android against risky websites, without sending browsing history data to the ad biz.…
Mobile ★★★
News.webp 2024-03-14 16:06:11 La violation record du gouvernement français expose jusqu'à 43 millions de données de personnes
Record breach of French government exposes up to 43 million people\\'s data
(lien direct)
Zut alors!Le ministère de l'enregistrement et de l'aide aux chômeurs est introduit par effraction un département du gouvernement français - responsable de l'enregistrement et de l'assistance aux chômeurs - est la dernière victime d'une méga violation de données qui a compromis les informations de 43 millions de citoyens.… Data Breach ★★★
News.webp 2024-03-14 01:19:01 Nissan pour laisser 100 000 Australiens et Kiwis savoir que leurs données ont été volées en cyberattaque
Nissan to let 100,000 Aussies and Kiwis know their data was stolen in cyberattack
(lien direct)
Akira Ransomware Crooks se vanter de glisser des milliers de documents d'identification lors de l'introduction par effraction Au cours des prochaines semaines, Nissan Océanie entrera en contact avec environ 100 000 personnes en Australie et en Nouvelle-Zélande dont les données ont été pilotées dans unAttaque de décembre 2023 contre ses systèmes & # 8211;Peut-être par le gang Akira Ransomware.…
Akira ransomware crooks brag of swiping thousands of ID documents during break-in Over the next few weeks, Nissan Oceania will make contact with around 100,000 people in Australia and New Zealand whose data was pilfered in a December 2023 attack on its systems – perhaps by the Akira ransomware gang.…
Ransomware ★★
News.webp 2024-03-13 08:34:06 Rechercheurs Jimmy Openai \\ S et Google \\'s Modèles fermés
Researchers jimmy OpenAI\\'s and Google\\'s closed models
(lien direct)
folk infosec est ravi que si vous piquez suffisamment d'API, vous apprenez que les secrets de l'AI \\ ont réussi à rédiger des services d'IA fermés d'Openai et Google avec une attaque quirécupère une partie autrement cachée des modèles de transformateurs.…
Infosec folk aren\'t thrilled that if you poke APIs enough, you learn AI\'s secrets Boffins have managed to pry open closed AI services from OpenAI and Google with an attack that recovers an otherwise hidden portion of transformer models.…
★★★
News.webp 2024-03-13 00:16:15 Mardi de mars, mardi, Hyper-V rejoindre le club d'évasion des invités
March Patch Tuesday sees Hyper-V join the guest-host escape club
(lien direct)
Les bogues critiques à gogo parmi 61 correctifs Microsoft, 56 d'Adobe, à une douzaine de SAP et une poignée de Fortinet Patch mardi Arrivé, livrant seulement 61 vulnérabilités marquées CVE & # 8211;Aucun énuméré comme sous attaque active ou déjà connu du public.…
Critical bugs galore among 61 Microsoft fixes, 56 from Adobe, a dozen from SAP, and a fistful from Fortinet Patch Tuesday  Microsoft\'s monthly patch drop has arrived, delivering a mere 61 CVE-tagged vulnerabilities – none listed as under active attack or already known to the public.…
Vulnerability ★★★
News.webp 2024-03-12 11:45:10 Le Conseil britannique saute les systèmes informatiques et les lignes téléphoniques hors ligne après la cyber embuscade
UK council yanks IT systems and phone lines offline following cyber ambush
(lien direct)
ciblant la récupération cette semaine, les responsables essayant toujours de dentifier la nature de l'incident \\ ' Le conseil municipal de Leicester dit que les systèmes informatiques et un certain nombre de ses lignes téléphoniques de service critiques resteront en panne jusqu'à ce quePlus tard cette semaine au plus tôt suivant un "cyber incident"… ★★
News.webp 2024-03-12 06:26:11 Les sites du gouvernement français perturbés par tr & egrave; s Grande DDOS
French government sites disrupted by très grande DDoS
(lien direct)
La Russie et le Soudan sont en tête de liste des suspects Plusieurs sites Web du gouvernement français ont été perturbés par un déni de service distribué sévère.…
Russia and Sudan top the list of suspects Several French government websites have been disrupted by a severe distributed denial of service attack.…
★★★
News.webp 2024-03-12 00:02:09 La Maison Blanche et les législateurs augmentent la pression sur UnitedHealth pour faciliter la douleur des prestataires
White House and lawmakers increase pressure on UnitedHealth to ease providers\\' pain
(lien direct)
Le sénateur américain appelle Cyber Attack \\ 'inexcusable, \' appelle à des règles de sécurité obligatoires L'administration Biden et les législateurs américains expriment la pression sur UnitedHealth Group pour soulager les fournisseurs médicaux \\ 'PainAprès l'attaque du ransomware contre le changement de santé, en accélérant les paiements aux hôpitaux, aux médecins et aux pharmaciens & # 8211;entre autres tactiques.…
US senator calls cyber attack \'inexcusable,\' calls for mandatory security rules The Biden administration and US lawmakers are turning up the pressure on UnitedHealth group to ease medical providers\' pain after the ransomware attack on Change Healthcare, by expediting payments to hospitals, physicians and pharmacists – among other tactics.…
Ransomware Medical ★★
News.webp 2024-03-11 13:30:06 La bibliothèque britannique pousse le bouton nuage
British Library pushes the cloud button, says legacy IT estate cause of hefty rebuild
(lien direct)
cinq mois après et la récupération de la gigantesque post-ransomware a à peine commencé La bibliothèque britannique dit que l'héritage est le facteur écrasant retardant les efforts pour se remettre de l'attaque du ransomware de Rhysida à la fin de 2023.…
Five months in and the mammoth post-ransomware recovery has barely begun The British Library says legacy IT is the overwhelming factor delaying efforts to recover from the Rhysida ransomware attack in late 2023.…
Ransomware Cloud ★★★
News.webp 2024-03-08 16:56:46 Microsoft confirme que les espions russes ont volé le code source, accessible aux systèmes internes
Microsoft confirms Russian spies stole source code, accessed internal systems
(lien direct)
Toujours "Aucune preuve" d'aucun système compromis destiné aux clients, nous avons dit Microsoft a maintenant confirmé que les cyberespies russes qui ont fait irruption dans ses cadres \\ 'les comptes de messagerie ont volé le code sourceet a eu accès aux systèmes internes.Le géant de Redmond a caractérisé l'intrusion comme «en cours».…
Still "no evidence" of any compromised customer-facing systems, we\'re told Microsoft has now confirmed that the Russian cyberspies who broke into its executives\' email accounts stole source code and gained access to internal systems. The Redmond giant has characterized the intrusion as "ongoing."…
★★
News.webp 2024-03-08 14:33:09 Changer les registres des soins de santé Pulse après une attaque de ransomware paralysante
Change Healthcare registers pulse after crippling ransomware attack
(lien direct)
Les services restants devraient revenir dans les prochaines semaines après que 22 millions de dollars alphv rançonnent Change Healthcare a fait les premiers pas vers une récupération complète de l'attaque du ransomware en février en ramenant ses services de prescription électronique en ligne.… Ransomware Medical ★★★
News.webp 2024-03-08 12:35:12 Sécurité du fromage suisse?Jouer au gang ransomware lait le gouvernement de 65 000 fichiers
Swiss cheese security? Play ransomware gang milks government of 65,000 files
(lien direct)
Docs classifiés, mots de passe lisibles et des milliers d'informations personnelles décontiquées dans une violation de Xplain Le gouvernement suisse avait environ 65 000 fichiers liés à celle volée par le gang de ransomware de jeu lors d'une attaque contre un fournisseur informatique, son fournisseurLe National Cyber Security Center (NCSC) dit.…
Classified docs, readable passwords, and thousands of personal information nabbed in Xplain breach The Swiss government had around 65,000 files related to it stolen by the Play ransomware gang during an attack on an IT supplier, its National Cyber Security Center (NCSC) says.…
Ransomware ★★★
News.webp 2024-03-07 18:34:17 Lien chinois possible pour changer l'attaque des ransomwares de soins de santé
Possible China link to Change Healthcare ransomware attack
(lien direct)
présumé Crim a acheté SmartScreen Killer, Cobalt Strike sur les marchés sombres un criminel prétendant être un affilié Alphv / BlackCat - le gang responsable de l'infection à un ransomware de santé à changement très perturbateur - peut avoir le mois dernier - peut avoirliens avec les syndicats de cybercriminaux soutenus par le gouvernement chinois.… Ransomware Medical ★★
News.webp 2024-03-07 16:34:52 JetBrains TeamCity sous attaque par Ransomware Thugs après le désordre de divulgation
JetBrains TeamCity under attack by ransomware thugs after disclosure mess
(lien direct)
Plus de 1 000 serveurs restent non corrigés et vulnérables Les chercheurs en sécurité voient de plus en plus des tentatives d'exploitation actives en utilisant les dernières vulnérabilités de JetBrains \\ 'TeamCity qui, dans certains cas, conduisent à un déploiement de ransomwares.…
More than 1,000 servers remain unpatched and vulnerable Security researchers are increasingly seeing active exploit attempts using the latest vulnerabilities in JetBrains\' TeamCity that in some cases are leading to ransomware deployment.…
Ransomware Vulnerability Threat ★★
News.webp 2024-03-07 16:08:17 Tesla Berlin Gigafactory pour faire une sieste d'une semaine après un incendie criminel présumé
Tesla Berlin gigafactory to take week-long nap after suspected arson
(lien direct)
Les pertes pourraient dépasser et Euro; 1b comme 1 000 véhicules par jour Go Gigafactory inachevé Tesla \'s Berlin Gigafactory, la seule usine de production de la société en Europe, est toujours hors ligne à la suite d'un incendie incendiaire présuméAttaquez il y a quelques jours et peut le rester pendant une autre semaine…
Losses could surpass €1B as 1,000 vehicles a day go unfinished Tesla\'s Berlin gigafactory, the company\'s only production plant in Europe, is still offline following a suspected arson attack days ago, and may remain so for another week.…
★★
News.webp 2024-03-07 12:45:08 La brasserie de la légende de la bière belge DUVEL \\ est borkée alors que le ransomware arrête la production
Belgian ale legend Duvel\\'s brewery borked as ransomware halts production
(lien direct)
L'entreprise rassure le public qu'elle a suffisamment de bière, s'attend à une récupération rapide avant le week-end Belgian Beer Brewer Duvel a déclaré qu'une attaque de ransomware a amené ses installations à l'arrêt tandis que son équipe informatique travaille pour résoudre les dégâts.…
Company reassures public it has enough beer, expects quick recovery before weekend Belgian beer brewer Duvel says a ransomware attack has brought its facility to a standstill while its IT team works to remediate the damage.…
Ransomware ★★
News.webp 2024-03-07 06:27:08 Ici \\, quelque chose d'autre peut faire: exposer Bad Infosec pour donner aux cyber-crims une orteil dans votre organisation
Here\\'s something else AI can do: expose bad infosec to give cyber-crims a toehold in your organization
(lien direct)
Les chercheurs singapouriens notent la présence croissante de crédits de chatppt dans les journaux malwares infoséaler trouvé quelques 225 000 journaux de voleurs contenant des détails de connexion pour le service l'année dernière.…
Singaporean researchers note rising presence of ChatGPT creds in Infostealer malware logs Stolen ChatGPT credentials are a hot commodity on the dark web, according to Singapore-based threat intelligence firm Group-IB, which claims to have found some 225,000 stealer logs containing login details for the service last year.…
Malware Threat ChatGPT ★★★
News.webp 2024-03-06 18:18:28 Fidelity customers\\' financial info feared stolen in suspected ransomware attack (lien direct) Le géant de l'assurance blâme Infosys, Lockbit Credits Credit Les criminels ont probablement volé près de 30 000 clients d'assurance-vie de fidélité \\ 'Informations personnelles et financières - y compris les numéros de compte bancaire et de routage, les numéros de carte de crédit et la sécurité ou la sécuritéCodes d'accès - après avoir pénétré dans les systèmes informatiques Infosys \\ 'à l'automne…
Insurance giant blames Infosys, LockBit claims credit Criminals have probably stolen nearly 30,000 Fidelity Investments Life Insurance customers\' personal and financial information - including bank account and routing numbers, credit card numbers and security or access codes - after breaking into Infosys\' IT systems in the fall.…
Ransomware ★★
News.webp 2024-03-06 14:00:09 Openai rend public avec des e-mails Musk, affirmant qu'il a soutenu les plans à but lucratif
OpenAI goes public with Musk emails, claiming he backed for-profit plans
(lien direct)
Faites attention à ce que vous écrivez dans ce message Openai a répondu au procès d'Elon Musk \\ pour une rupture de contrat présumée, publiant une mine de courriels qui semblent montrer que Musk n'était pas seulement conscient dede la nécessité de devenir une entité à but lucratif, mais voulait également fusionner Openai dans Tesla et devenir PDG.…
Be careful what you write in that message OpenAI has responded to Elon Musk\'s lawsuit over an alleged breach of contract, publishing a trove of emails that appear to show Musk was not only aware of the need to become a for-profit entity, but also wanted to merge OpenAI into Tesla and become CEO.…
★★
News.webp 2024-03-06 03:29:05 Le Japon ordonne aux géants locaux la gamme et Naver pour démêler leurs piles technologiques
Japan orders local giants LINE and NAVER to disentangle their tech stacks
(lien direct)
Le gouvernement puissant mécontent par un répertoire actif partagé qui a conduit à une fuite de big data le gouvernement du Japon \\ a ordonné à la ligne des géants de la technologie locale et à Naver de démêler leurs piles technologiques, après une scie de violation de donnéesPlus de 510 000 utilisateurs \\ 'Données exposées.… Data Breach ★★★
News.webp 2024-03-06 00:30:09 L'oncle Sam intervient alors que Change Healthcare Ransomware fiasco crée le chaos
Uncle Sam intervenes as Change Healthcare ransomware fiasco creates mayhem
(lien direct)
en tant que escrocs derrière l'attaque - probablement alphv / blackcat - simuler leur propre disparition Le gouvernement américain est intervenu pour aider les hôpitaux et autres fournisseurs de soins de santé touchés par l'infection au ransomware de santé du changement, offrant plus de détenteMedicare règne et exhortant un financement avancé aux fournisseurs.…
As the crooks behind the attack - probably ALPHV/BlackCat - fake their own demise The US government has stepped in to help hospitals and other healthcare providers affected by the Change Healthcare ransomware infection, offering more relaxed Medicare rules and urging advanced funding to providers.…
Ransomware Medical ★★★
News.webp 2024-03-05 21:44:01 Microsoft tue le sous-système Windows pour Android
Microsoft kills off Windows Subsystem for Android
(lien direct)
Amazon Appstore Tieup Fizzles L'année prochaine, Microsoft tuera le sous-système Windows pour Android, son framework pour exécuter les applications Android à partir de l'Amazon Appstore sur les appareils Windows 11.… Mobile ★★★
News.webp 2024-03-05 19:28:12 Fidelity Clients \\ 'Informations financières craignant le volé dans une attaque de ransomware présumée
Fidelity customers\\' financial info feared stolen in suspected ransomware attack
(lien direct)
Le géant de l'assurance blâme Infosys, Lockbit Credits Credit Les criminels ont probablement volé près de 30 000 clients d'assurance-vie de fidélité \\ 'Informations personnelles et financières - y compris les numéros de compte bancaire et de routage, les numéros de carte de crédit et la sécurité ou la sécuritéCodes d'accès - après avoir pénétré dans les systèmes informatiques Infosys \\ 'à l'automne…
Insurance giant blames Infosys, LockBit claims credit Criminals have probably stolen nearly 30,000 Fidelity Investments Life Insurance customers\' personal and financial information - including bank account and routing numbers, credit card numbers and security or access codes - after breaking into Infosys\' IT systems in the fall.…
Ransomware ★★
News.webp 2024-03-05 16:50:35 Facebook, Instagram et Threads coupant les utilisateurs avec réinitialisation du mot de passe
Facebook, Instagram and Threads kicking users off with password reset
(lien direct)
des millions de voix ont soudainement crié de terreur et ont soudainement été réduites au silence Mis à jour ceux qui essaient de se connecter à Facebook, Instagram et Threads de Meta \\ pour leurs réseaux sociaux de Meta \\Les correctifs sont confrontés à la panique ce matin après avoir été verrouillé de leurs comptes.…
Millions of voices suddenly cried out in terror and were suddenly silenced Updated  Those trying to log into Meta\'s Facebook, Instagram, and Threads for their social media fixes are facing panic this morning after being locked out of their accounts.…
★★
News.webp 2024-03-05 14:32:14 Tesla Berlin Gigafactory s'assombrit après un éco-sabotage présumé
Tesla Berlin gigafactory goes dark after alleged eco-sabotage
(lien direct)
Le groupe extrémiste de gauche revendique la responsabilité, dit que l'objectif est de mettre Tesla à genoux \\ ' une prétendue attaque d'incendie criminel dans une sous-station électrique à l'extérieur de Berlin a fait tomber Tesla \\Gigafactory à proximité, et un groupe de militants de gauche prétend que la perturbation de Tesla était toute leur intention.…
Left-wing extremist group claims responsibility, says goal is to \'bring Tesla to its knees\' An alleged arson attack at a power substation outside Berlin has knocked Tesla\'s nearby gigafactory offline, and a left-wing activist group is claiming that disrupting Tesla was their entire intent.…
★★★
News.webp 2024-03-04 21:01:06 Changer l'attaque des soins de santé Dernier: Alphv Sacs 22 millions de dollars en Bitcoin au milieu du drame d'affiliation
Change Healthcare attack latest: ALPHV bags $22M in Bitcoin amid affiliate drama
(lien direct)
Aucun honneur parmi les voleurs? alphv / blackcat, le gang derrière le changement de cyberattaque de soins de santé, a reçu plus de 22 millions de dollars en bitcoin dans ce qui pourrait être un paiement de ransomware.…
No honor among thieves? ALPHV/BlackCat, the gang behind the Change Healthcare cyberattack, has received more than $22 million in Bitcoin in what might be a ransomware payment.…
Ransomware Medical ★★
News.webp 2024-03-04 03:15:10 La réclamation contestée de Lockbit \\ est une nouvelle rançon suggère qu'elle a été bien entravée
LockBit\\'s contested claim of fresh ransom payment suggests it\\'s been well hobbled
(lien direct)
Aussi: CISA avertit que les atténuations ivanti vuln pourraient ne pas fonctionner, Saml Hijack n'a pas besoin d'adfJ'ai été occupé dans les dix jours qui ont suivi une opération internationale d'application de la loi ont abattu bon nombre de ses systèmes.Mais malgré sa posture, le gang aurait pu souffrir plus que ce qu'il a laissé.…
ALSO: CISA warns Ivanti vuln mitigations might not work, SAML hijack doesn\'t need ADFS, and crit vulns Infosec in brief  The infamous LockBit ransomware gang has been busy in the ten days since an international law enforcement operation took down many of its systems. But despite its posturing, the gang might have suffered more than it\'s letting on.…
Ransomware Legislation ★★★
News.webp 2024-03-01 19:26:07 Musk rejoint la file d'attente de la poursuite Openai, dit qu'il n'y a rien \\ 'Open \\' à ce sujet
Musk joins OpenAI lawsuit queue, says there\\'s nothing \\'open\\' about it
(lien direct)
GPT-4 a déjà atteint AGI, et Microsoft ne devrait pas obtenir ses pattes dessus, les documents judiciaires allèguent Tesla PDG et SpaceX Supremo Elon Musk a lancé une poursuite contre Openai, alléguant unFonctionnement du contrat dans son éloignement de la technologie ouverte et de sa mission initiale de développer une IA au profit de l'humanité.…
GPT-4 has already reached AGI, and Microsoft shouldn\'t get its paws on it, court docs allege Tesla CEO and SpaceX supremo Elon Musk has launched a lawsuit against OpenAI, alleging a breach of contract in its move away from open technology and its original mission to develop AI for the benefit of humanity.…
★★★
News.webp 2024-03-01 18:30:07 L'Iranian a accusé des attaques contre les entrepreneurs de la défense américaine, les agences gouvernementales
Iranian charged over attacks against US defense contractors, government agencies
(lien direct)
10 millions de dollars Bounty pour toute personne ayant des informations menant à l'identification ou à l'identification ou à l'emplacement d'Alireza Shafie Nasab \\ Le ministère américain de la Justice a non scellé un acte d'accusation accusant un ressortissant iranien d'une campagne de plusieurs années qui a compromisDes centaines de milliers de comptes et tentent d'infiltrer les entrepreneurs de défense américains et plusieurs agences gouvernementales.…
$10M bounty for anyone with info leading to Alireza Shafie Nasab\'s identification or location The US Department of Justice has unsealed an indictment accusing an Iranian national of a years-long campaign that compromised hundreds of thousands of accounts and attempting to infiltrate US defense contractors and multiple government agencies.…
★★★
News.webp 2024-03-01 05:27:05 NTT Boss prend une retraite anticipée pour expier la fuite de données
NTT boss takes early retirement to atone for data leak
(lien direct)
Aucun simple mea culpa ne suffirait après que 9,2 millions de dossiers divulgués sur une décennie, des avertissements ont été ignorés et des mensonges ont été informés Le président de l'Ouest de NTT, Masaaki Moribayashi, a annoncé sa démission jeudi jeudi, en vigueur fin mars, dans l'expiation pour la fuite de données concernant 9,28 millions de clients qui ont été révélés en octobre dernier.…
No mere mea culpa would suffice after 9.2 million records leaked over a decade, warnings were ignored, and lies were told NTT West president Masaaki Moribayashi announced his resignation on Thursday, effective at the end of March, in atonement for the leak of data pertaining to 9.28 million customers that came to light last October.…
★★★
News.webp 2024-03-01 00:45:11 Github a du mal à suivre les fourchettes malveillantes automatisées
GitHub struggles to keep up with automated malicious forks
(lien direct)
Cloned puis compromis, les mauvaises repos sont fourchues plus rapidement qu'ils ne peuvent être supprimés une campagne de distribution de logiciels malveillants qui a commencé en mai dernier avec une poignée de packages logiciels malveillants téléchargés sur l'index Python Package (PYPI) s'est propagéà github et élargi pour atteindre au moins 100 000 référentiels compromis.…
Cloned then compromised, bad repos are forked faster than they can be removed A malware distribution campaign that began last May with a handful of malicious software packages uploaded to the Python Package Index (PyPI) has spread to GitHub and expanded to reach at least 100,000 compromised repositories.…
Malware ★★★
News.webp 2024-02-29 16:27:11 Les gangs de ransomwares font attention aux infostelleurs, alors pourquoi ne soyez pas?
Ransomware gangs are paying attention to infostealers, so why aren\\'t you?
(lien direct)
Les analystes mettent en garde contre le grand saut dans l'activité malveillante de prélèvement de crédit l'année dernière Il semble y avoir une augmentation de l'intérêt des cybercriminels dans les infostelleurs & # 8211;Malware conçu pour glisser des mots de passe du compte en ligne, des informations financières et d'autres données sensibles à partir de PC infectés & # 8211;En tant que moyen relativement bon marché et facile de prendre pied dans les environnements des organisations \\ 'pour déployer des ransomwares dévastateurs.…
Analysts warn of big leap in cred-harvesting malware activity last year There appears to be an uptick in interest among cybercriminals in infostealers – malware designed to swipe online account passwords, financial info, and other sensitive data from infected PCs – as a relatively cheap and easy way to get a foothold in organizations\' IT environments to deploy devastating ransomware.…
Ransomware Malware ★★★
News.webp 2024-02-29 04:46:11 ACEMAGIQUE DE PC chinois a personnalisé ses propres machines pour être infectée par des logiciels malveillants
Chinese PC-maker Acemagic customized its own machines to get infected with malware
(lien direct)
a essayé d'accélérer les temps de démarrage, peut-être en jouant avec \\ 'Windows Source Code \', a fini par construire une rampe virale Le fabricant de PC chinois Acemagic a admis certains de ses produits expédiés avecmalware préinstallé.…
Tried to speed boot times, maybe by messing with \'Windows source code\', ended up building a viral on-ramp Chinese PC maker Acemagic has admitted some of its products shipped with pre-installed malware.…
Malware ★★★★
News.webp 2024-02-29 00:29:15 Alphv / Blackcat revendique la responsabilité du changement d'attaque de soins de santé
ALPHV/BlackCat claims responsibility for Change Healthcare attack
(lien direct)
se vante de 6 To de données, mais que \\ se souvienne que ces personnes sont des criminels et ne dignent pas beaucoup de confiance Le gang de cybercrimes Alphv / Blackcat a pris le crédit & # 8211;Si c'est le mot & # 8211;Pour une infection des ransomwares chez Change Healthcare qui a perturbé des milliers de pharmacies et d'hôpitaux aux États-Unis, et a également affirmé que la quantité de données sensibles volées et les organisations de soins de santé affectées est beaucoup plus grande que les victimes initialement divulguées…
Brags it lifted 6TB of data, but let\'s remember these people are criminals and not worthy of much trust The ALPHV/BlackCat cybercrime gang has taken credit – if that\'s the word – for a ransomware infection at Change Healthcare that has disrupted thousands of pharmacies and hospitals across the US, and also claimed that the amount of sensitive data stolen and affected health-care organizations is much larger than the victims initially disclosed.…
Ransomware Medical ★★★
News.webp 2024-02-28 04:32:14 Ce botnet de routeur domestique que les fédéraux ont enlevé?Moscou va probablement réessayer
That home router botnet the Feds took down? Moscow\\'s probably going to try again
(lien direct)
Les non-techniques ont dit de maîtriser les mises à niveau du micrologiciel et les règles de pare-feu.Pour les Hardheads InfoSec: Ayez des IOC Les autorités de onze nations ont livré une suite à la Janvier Takedown d'un botnet géré par la Russie sur les routeurs OBICiti OS compromis & # 8211;Sous la forme d'un avertissement que la Russie peut réessayer, de sorte que les propriétaires des appareils devraient prendre des précautions.… APT 28 ★★
News.webp 2024-02-28 01:45:07 Openai affirme que le New York Times a payé quelqu'un à \\ 'hack \\' chatppt
OpenAI claims New York Times paid someone to \\'hack\\' ChatGPT
(lien direct)
Super Lab affirme \\ 'Deceptive Invite \' qu'elle a joyeusement traité - et peut avoir suivi - Weren \\ 't Fair, donc l'affaire devrait être rejetée Openai a accusé le New York TimesCompagnie de payer quelqu'un pour "pirater" le chatppt pour générer des paragraphes textuels des articles de son journal.Par piratage, vraisemblablement le biz signifie: connecté comme d'habitude et lui a posé des questions ennuyeuses.…
Super lab claims \'deceptive prompts\' that it happily processed - and may have tracked - weren\'t fair, so case should be dismissed OpenAI has accused The New York Times Company of paying someone to "hack" ChatGPT to generate verbatim paragraphs from articles in its newspaper. By hack, presumably the biz means: Logged in as normal and asked it annoying questions.…
Hack ChatGPT ★★★
News.webp 2024-02-27 01:54:13 Google pour ramener le modèle Gemini en ligne dans quelques semaines après avoir réglé les étalonnages des couleurs historiques
Google to bring Gemini model back online in a few weeks after adjusting historical color calibrations
(lien direct)
Pendant que vous attendez, les appareils Android commenceront à utiliser Gen AI pour faire des choses comme résumer les chats de groupe Google espère réintégrer les capacités de génération d'images de Gemini \\ dans les deux prochaines semaines commeIl se déroule pour résoudre un problème qui a empêché le service de texte à image du modèle \\ de représenter les blancs.…
While you wait, Android devices will start to use gen AI to do stuff like summarize group chats Google hopes to reinstate Gemini\'s AI image-generating abilities in the next couple of weeks as it races to fix an issue that prevented the model\'s text-to-image service from depicting White people.…
Mobile ★★
News.webp 2024-02-27 01:00:06 L'ours confortable de la Russie plonge dans des environnements cloud avec un nouveau sac de trucs
Russia\\'s Cozy Bear dives into cloud environments with a new bag of tricks
(lien direct)
Les espions du Kremlin \\ ont essayé le TTPS sur Microsoft, et maintenant ils se rendent aux courses Russia \'s Cozy Bear, l'équipage derrière la chaîne d'approvisionnement de SolarwindsAttack, a élargi ses objectifs et a évolué ses techniques pour pénétrer dans les organisations \\ 'Cloud Environments, selon les Five Eyes Governments.…
Kremlin\'s spies tried out the TTPs on Microsoft, and now they\'re off to the races Russia\'s notorious Cozy Bear, the crew behind the SolarWinds supply chain attack, has expanded its targets and evolved its techniques to break into organizations\' cloud environments, according to the Five Eyes governments.…
Cloud APT 29 ★★★
News.webp 2024-02-26 20:40:07 ALPHV / BLACKCAT Responsable du changement Cyberattack des soins de santé
ALPHV/BlackCat responsible for Change Healthcare cyberattack
(lien direct)
Le gouvernement américain \'s Bounty n'a pas porté le fruit alors que le jeu Whack-a-Mole continue Le gang de ransomware alphv / blackcat serait responsable de la cyberattaque de soins de santé massive à changement qui aLes pharmacies perturbées aux États-Unis depuis la semaine dernière…
US government\'s bounty hasn\'t borne fruit as whack-a-mole game goes on The ALPHV/BlackCat ransomware gang is reportedly responsible for the massive Change Healthcare cyberattack that has disrupted pharmacies across the US since last week.…
Ransomware ★★
News.webp 2024-02-26 19:36:46 De retour des morts: Lockbit raille des flics, menace de fuir les documents Trump
Back from the dead: LockBit taunts cops, threatens to leak Trump docs
(lien direct)
Les responsables ont jusqu'au 2 mars pour tousser ou voler des données sont divulguées Lockbit affirme qu'il est de retour en action seulement après qu'un effort international d'application de la loi a saisi les serveurs de Ransomware Gang \\et des sites Web, et récupéré plus de 1 000 clés de décryptage pour aider les victimes.…
Officials have until March 2 to cough up or stolen data gets leaked LockBit claims it\'s back in action just days after an international law enforcement effort seized the ransomware gang\'s servers and websites, and retrieved more than 1,000 decryption keys to assist victims.…
Ransomware ★★
News.webp 2024-02-26 14:10:38 Qualcomm inserte Genai dans les smartphones de la méga-salon de l'industrie \\
Qualcomm inserts GenAI into smartphones at industry\\'s mega tradeshow
(lien direct)
ce que les fans d'Android manquaient, Amirite?Un paramètre de 7 milliards LLM qui accepte les invites d'image et de voix? mwc Qualcomm va grand sur AI à MWC, où il montre un paramètre de 7 milliards de 7 milliardsModèle fonctionnant sur un téléphone Android, ainsi qu'un centre en ligne pour aider les développeurs mobiles à mélanger les modèles dans leurs applications, et l'IA a permis de se faire du dernier modem 5G et de silicium Wi-Fi 7.…
Just what Android fans were missing, amirite? A 7 billion parameter LLM that accepts image and voice prompts? MWC  Qualcomm is going big on AI at MWC, where it\'s showing off a 7 billion parameter large language model running on an Android phone, along with an online hub to help mobile devs blend models into their apps, and AI infused into its latest 5G modem and Wi-Fi 7 silicon.…
Mobile ★★
News.webp 2024-02-23 22:30:07 Lockbit extorqué des milliards de dollars des victimes, suggèrent les fuites fraîches
LockBit extorted billions of dollars from victims, fresh leaks suggest
(lien direct)
Enquêter sur les finances de Lockbit \\ a fait exploser les estimations antérieures de la richesse de l'opération \\ de l'eau Les autorités creuser dans les finances de Lockbit \\ croient que le groupe a peut-être généré plus que1 milliard de dollars de frais de rançon sur sa durée de vie de quatre ans…
Investigating LockBit\'s finances has blown previous estimates of the operation\'s wealth out of the water Authorities digging into LockBit\'s finances believe the group may have generated more than $1 billion in ransom fees over its four-year lifespan.…
★★★
News.webp 2024-02-23 03:31:10 Veuillez arrêter de verser la mauvaise eau radioactive dans la mer, a dit l'opérateur de Fukushima
Please stop pouring the wrong radioactive water into the sea, Fukushima operator told
(lien direct)
Le gouvernement prend TEPCO à la tâche de l'incident de la tour d'absorption du césium Le ministre de l'économie, du commerce et de l'industrie du Japon a appelé Tokyo Electric Power Company Holdings Inc. (TEPCO) pour améliorer sa gestion de laFukushima Daiichi Nuclear Ping, après une fuite, une fuite a été découverte plus tôt ce mois-ci.… ★★
News.webp 2024-02-22 06:31:14 La fuite géante révèle que le vendeur infosec chinois i-soon est l'un des cyber-attaqueurs de Pékin à embaucher
Giant leak reveals Chinese infosec vendor I-Soon is one of Beijing\\'s cyber-attackers for hire
(lien direct)
Trove révèle des rats qui peuvent faire éclater des Os majeures, des campagnes contre des cibles offshore et locales Un document de cache de volée publié sur Github semble révéler comment un vendeur infosec chinois nommé I-Soon propose un loyer-a-aServices de pirate pour Pékin.…
Trove reveals RATs that can pop major OSes, campaigns against offshore and local targets A cache of stolen document posted to GitHub appears to reveal how a Chinese infosec vendor named I-Soon offers rent-a-hacker services for Beijing.…
★★★★★
News.webp 2024-02-21 22:10:13 Biden demande à la Garde côtière de créer un port infosec dans une mer orageuse de cybermenaces
Biden asks Coast Guard to create an infosec port in a stormy sea of cyber threats
(lien direct)
Oh, écoutez-nous lorsque nous vous crions pour ceux qui sont en péril sur la mer Le président Biden a permis à la Garde côtière américaine (USCG) d'obtenir une emprise plus serrée sur la cybersécurité dans les ports américains & # 8211;y compris l'autorisation d'une autre règle de rapport d'incident.…
Oh hear us when we cry to thee for those in peril on the sea President Biden has empowered the US Coast Guard (USCG) to get a tighter grip on cybersecurity at American ports – including authorizing yet another incident reporting rule.…
★★★
News.webp 2024-02-21 14:10:06 Les fuites de verrouillage exposent près de 200 affiliés et des logiciels malveillants de vol de données sur mesure
LockBit leaks expose nearly 200 affiliates and bespoke data-stealing malware
(lien direct)
Opération Cronos \\ 'S \' Partners \\ 'Continuer à couler les secrets de l'Empire criminel La dernière révélation des autorités de l'application des lois concernant cette semaine \'sLockbit Leaks est que le groupe de ransomwares avait enregistré près de 200 "affiliés" au cours des deux dernières années…
Operation Cronos\'s \'partners\' continue to trickle the criminal empire\'s secrets The latest revelation from law enforcement authorities in relation to this week\'s LockBit leaks is that the ransomware group had registered nearly 200 "affiliates" over the past two years.…
Ransomware Malware ★★★★
News.webp 2024-02-21 00:59:06 L'autorité monétaire de Singapour \\ conseille aux banques de se protéger contre le décryptage quantique
Singapore\\'s monetary authority advises banks to get busy protecting against quantum decryption
(lien direct)
pas de temps comme le présent, dit la banque centrale L'autorité monétaire de Singapour (MAS) a indiqué lundi que les institutions financières doivent rester suffisamment agiles pour adopter la cryptographie post-quantal (PQC) et la clé quantiqueTechnologie de distribution (QKD), sans impact significative dans le cadre des mesures de cybersécurité.…
No time like the present, says central bank The Monetary Authority of Singapore (MAS) advised on Monday that financial institutions need to stay agile enough to adopt post-quantum cryptography (PQC) and quantum key distribution (QKD) technology, without significantly impacting systems as part of cyber security measures.…
General Information ★★
Last update at: 2024-06-11 17:06:43
See our sources.
My email:

To see everything: Our RSS (filtrered) Twitter