> TODAY'S SUMMARY (84 articles)
Today’s cybersecurity landscape reveals several critical threats and trends. A 25-year-old crypto thief was sentenced for a SIM-swapping scheme that stole nearly $260,000. Cisco and Splunk have patched multiple vulnerabilities that could allow unauthorized access or remote code execution. Meanwhile, attackers targeted a critical flaw in Atlassian products, exploiting it within hours of public disclosure. Notably, a Russian-aligned group, UAC-0099, utilized a new infostealer and RAT against Ukrainian personnel. Additionally, reports indicate that thousands of Android devices shipped with pre-installed ad-fraud malware. Finally, the FBI warns of ongoing FortiBleed attacks that lock victims out of their Fortinet devices, emphasizing the evolving nature of cyber threats.
|
// AI-powered summary generated at 16:01
La société de gestion des avantages sociaux Paylogix a été victime d'une cyberattaque. Des pirates informatiques ont volé des informations sensibles, y compris des numéros de sécurité sociale, des données financières, des informations de santé et des numéros de passeport, appartenant à des dizaines...
The GPU giant released a fix for the flaw, tracked as CVE-2026-47483
Hunt.io traced BraZetsu ‘s infrastructure and found that hosting patterns and certificate data remained useful after published IOCs became outdated. Group-IB researchers published a detailed writeup on BraZetsu back on August 31, naming it a Python framework compiled with Nuitka and tying it to a Br...
The two campaigns were rated 4 and 5 out of 6 for severity, the first time OpenAI has reported what it considers a high-impact influence campaigns.
The post OpenAI says Iran, Russia used AI journalists, think tanks to influence Western media appeared first on CyberScoop.
L'autorité autrichienne de protection des données a tenu une réunion bilatérale avec son homologue polonaise, l'Office de protection des données personnelles, pour échanger sur la gestion des plaintes générées par l'intelligence artificielle et sur les procédures transfrontalières.Cette rencontre s'...
L'Office du commissaire à l'information (ICO) britannique a obtenu des engagements de la part de dix développeurs de modèles de fondation d'intelligence artificielle et étend sa surveillance aux agents d'IA autonomes.Dans un rapport, l'ICO détaille comment dix des principaux développeurs de modèles...
More than 17,000 fake repositories on GitHub are distributing the SmartLoader malware after the FakeGit campaign reactivated earlier this month to push the StealC infostealer. [...]
L'autorité espagnole de protection des données (AEPD) a publié le deuxième numéro de sa revue scientifique, "Confidentialité, Innovation et Technologie", consacré au dixième anniversaire du RGPD et aux défis posés par l'évolution technologique.Le numéro spécial analyse l'application des principes du...
L'Autorité hellénique de protection des données s'est prononcée sur une violation de données à grande échelle impliquant le Ministère de la Cohésion sociale et des Affaires familiales et son sous-traitant, l'Agence hellénique pour le développement local et l'administration locale (EETAA) S.A.L'enquê...
The owner of a ransomware recovery firm was hit with wire fraud charges for allegedly making secret ransom payments while overcharging the victims of attacks.
L'autorité espagnole sanctionne un assureur pour avoir traité les données d'une victime d'usurpation d'identité, soulignant que des mesures de vérification d'identité insuffisantes lors d'une souscription à distance vicient la base légale du traitement. La mise en place de mesures correctrices en co...
L'autorité espagnole de protection des données a sanctionné le service de santé régional des Asturies pour avoir maintenu un processus de traitement de données de santé sur support papier et par courriel non sécurisé, malgré la disponibilité de systèmes électroniques adéquats, et pour avoir omis de...
The company said its investigation, carried out with external experts, found the attackers had accessed “some personal information, including names and contact details, and certain non-personal account related information.”
La publication d'un fichier de classement pour des bourses d'études, contenant des données personnelles excessives dans des colonnes masquées, a été jugée illicite par l'autorité italienne de protection des données, qui a souligné la mauvaise interprétation de la législation sur la transparence par...
L'autorité italienne de protection des données (Garante) a sanctionné la commune d'Arvier pour l'utilisation d'un système de vidéosurveillance non conforme. Les manquements principaux concernent l'absence de base juridique claire et spécifique pour les finalités administratives invoquées, la violati...
Credential-stealing malware detected within minutes of npm release, but impact remains unknown
L'autorité finlandaise de protection des données a sanctionné un fournisseur de services de santé pour avoir transmis des données de santé à des géants de la technologie via des outils de suivi sur son service de prise de rendez-vous en ligne, sans évaluation ni mesures de protection adéquates.Faits...
La Commission Nationale de l'Informatique et des Libertés (CNIL) a clôturé l'injonction prononcée en janvier 2026 contre FRANCE TRAVAIL, constatant la mise en conformité de l'organisme avec ses obligations en matière de sécurité des données.Faits et contexteL'autorité de contrôle française (CNIL) a...
We just did a major update to FOR577 and added a lot of new material on day 5 about investigating AI usage in incident response. In the new material we dicsuss 8&#;x26;#;xc2;&#;x26;#;xa0;of the most popular AI coding assistants and&#;x26;#;xc2;&#;x26;#;xa0;agents including Claude Cod...
Le nouveau Préposé fédéral à la protection des données et à la liberté d'information (BfDI) allemand, M. Hennemann, a présenté les axes principaux de son mandat lors de la Conférence de presse fédérale.Son action se concentrera sur trois priorités : une modernisation de l'État conforme à la protecti...