> TODAY'S SUMMARY (130 articles)
Today's cyber news highlights several significant threats and trends. The largest cryptocurrency heist in history occurred as North Korean hackers stole approximately $6.3 billion from Binance by exploiting a compromised DevOps laptop. In retail, fashion retailer Resolve reported the theft of customer payment card information due to a security breach. Additionally, a malicious update to the Claude Code extension for VS Code was found to have installed persistent SSH backdoors on developers' machines. Exploits targeting critical vulnerabilities in Drupal and GitLab are actively being leveraged by attackers, raising concerns about web security. Lastly, hackers published sensitive data of over 41,000 DHS employees, emphasizing the ongoing risks to government cybersecurity.
|
// AI-powered summary generated at 20:00
La société de gestion des avantages sociaux Paylogix a été victime d'une cyberattaque. Des pirates informatiques ont volé des informations sensibles, y compris des numéros de sécurité sociale, des données financières, des informations de santé et des numéros de passeport, appartenant à des dizaines...
The DOJ’s Executive Office for U.S. Trustees said a consumer privacy ombudsman is needed to advise the court on how to regulate what data from Character.AI can be sold and under what terms.
Thanks to a lucky break, flawed code in a tainted Claude extension prevented the attacker from fully worming their way into some 5,000 developer machines.
Multiple security issues were discovered in Thunderbird, which could result in the execution of arbitrary code or information disclosure For the stable distribution (trixie), these problems have been fixed in version 1:153.6.0esr-1~deb13u1. We recommend that you upgrade your thunderbird packages.
n0n-existent security
The company, billing itself as “the next-generation fashion retailer for Millennial and Generation Z consumers,” said a recent hack exposed customer payment card numbers.
Binance links a $6.3 billion crypto theft to a compromised DevOps laptop, with North Korean hackers blamed by blockchain analysts. Binance was investigating suspicious transfers that early estimates put at up to $5.8 billion. A day later, multiple media outlets reported that the largest cryptocurren...
L'autorité tchèque de protection des données a participé à une rencontre avec ses homologues d'Europe centrale pour échanger sur leurs pratiques respectives.Le 20 octobre, une réunion intitulée "Discussions Ouvertes" s'est tenue à Bratislava sous l'égide de l'autorité slovaque de protection des donn...
L'autorité néerlandaise de protection des données (AP) a rendu publique sa politique d'application de la loi, qui détaille l'utilisation de ses instruments de contrôle et de sanction en cas de non-respect des règles de protection de la vie privée.Cette politique décrit les principes directeurs de l'...
Four, just four: that’s the key to break into any unpatched connection on the Internet that is using eMudhra certificates. Here’s how we quickly patched Cloudflare, what evidence we can see of attempted exploitation, and how much of the rest of the Internet remains exposed.
L'autorité hellénique de protection des données a sanctionné une entreprise pour manquement à son obligation de coopération, matérialisé par son absence répétée aux auditions, avant même de se prononcer sur le fond de la plainte relative à une vidéosurveillance illicite.Faits et contexteL'autorité h...
Une notification de violation de données a conduit l'autorité roumaine à sanctionner un responsable de traitement pour ne pas avoir mis en œuvre des mesures de sécurité de base, telles que l'authentification multifacteur et l'usage d'un réseau privé virtuel pour les accès externes, afin de prévenir...
The identity landscape you’re responsible for looks nothing like it did just a few years ago. Employees and contractors now share the enterprise with service accounts, machine identities, and a fast-growing population of AI agents — all accessing business systems and data....
L'Autorité de protection des données (APD) belge a lancé un appel à contributions auprès des délégués à la protection des données (DPD) pour l'organisation de la seconde édition de sa journée d'étude.Suite au succès de la première édition en mars 2026, l'autorité belge organise une nouvelle journée...
L'Autorité de protection des données (APD) belge a présenté son plan de gestion pour l'année 2027, définissant ses axes prioritaires en matière de sensibilisation et de contrôle.Les actions de sensibilisation se concentreront sur le profilage et la réutilisation des données dans le secteur bancaire,...
The notifications come shortly before the Pall Mall Process is nearing final negotiations on guidelines for the use of commercial hacking tools.
The post Apple notifications alert victims in 99 countries about mercenary spyware infections appeared first on CyberScoop.
L'autorité polonaise de protection des données personnelles (UODO) a organisé une conférence les 27 et 28 octobre 2026 pour inaugurer la XVIIe édition de son programme éducatif "Tes données - Ton affaire", axée sur la protection des données des enfants, l'intelligence artificielle et la sécurité dan...
Le Bureau du Commissaire à l'information (ICO) a lancé un nouveau programme de formation gratuit en Irlande du Nord pour aider les petites entreprises et les entrepreneurs individuels à renforcer leurs compétences en matière de protection des données.Ce programme, intitulé "Essentiels de la protecti...
Chinese state-sponsored threat actors have been observed using a Go-based artificial intelligence (AI)-powered penetration testing framework called ARTEX in attacks aimed at high-value targets simultaneously.
The activity has been attributed by CrowdStrike to a China-based "targeted intrusion adver...
$220 million? For all of you? Yeah, we can probably dig that up ...