> TODAY'S SUMMARY (115 articles)
Today's cybersecurity landscape reveals several significant threats and trends. A critical CVSS 9.8 vulnerability in libheif, used by many servers for processing HEIC images, could lead to file disclosure and code execution risks. The Gyazo data breach has compromised 23 million user records due to a server vulnerability, while North Korean hackers have exploited fake job interviews to infect over 30,000 devices. Notably, AI-generated exploits are emerging, with researchers successfully using AI to hack into OpenAI employee accounts. Additionally, multiple vulnerabilities were disclosed across platforms like WordPress, Linux, and Check Point, highlighting ongoing risks in widely used software. Lastly, the FBI reported that impersonation scams have cost victims $1.6 billion, underscoring the financial impact of social engineering attacks.
|
// AI-powered summary generated at 20:00
La société de gestion des avantages sociaux Paylogix a été victime d'une cyberattaque. Des pirates informatiques ont volé des informations sensibles, y compris des numéros de sécurité sociale, des données financières, des informations de santé et des numéros de passeport, appartenant à des dizaines...
“You cannot escape the responsibility of tomorrow by evading it today.” – Abraham Lincoln Category: Quotes Tag: Abraham Lincoln
The post Quote: Abraham Lincoln “You cannot escape the responsibility….” appeared first on Australian Cyber Aware.
Apple’s new operating system is here, and along with it comes a new version of Siri, dubbed with two very familiar letters: AI. As the name suggests, this Siri power-up resembles an AI chatbot more than the often derided voice assistant you might be used to. It has even evolved from a blob you invok...
Secure messaging platforms, like Signal, WhatsApp, and recently, encrypted RCS, operate on a straightforward assumption: the content at each end of a conversation is private to the participants in the conversation. End-to-end encryption helps provide the mathematical guarantees that the companies wh...
A Brevo supply-chain attack used compromised Cloudflare access to inject malware into websites, potentially affecting over 100,000 sites. Brevo, formerly known as Sendinblue, is a French cloud-based marketing and customer communication platform whose clients include eBay, Louis Vuitton and Michelin....
Short essay about squid egg sacs.
As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered.
Blog moderation policy.
Ahmed Elbadawy pocketed massive proceeds from his crimes. Prosecutors are seeking the forfeiture of about $17.6 million in virtual currency, luxury vehicles, and a vast collection of jewelry and designer bags.
The post Early Scattered Spider member pleads guilty to cybercrime spree appeared first on...
Wordfence Argus found a critical CVSS 9.8 vulnerability in libheif, a library many servers use to process HEIC images. We demonstrated protected-file disclosure and code execution on one exact WordPress deployment. Exploitation is target-specific, but HEIF Heist shows that adapting image exploits to...
A security researcher has released working exploit code for four Linux kernel flaws that each let a local user gain root, the highest level of access on a machine.
Kernel maintainers have fixed all four over the past few weeks, so a system running an up-to-date kernel is not affected. But the explo...
Le président de l'Autorité polonaise de protection des données personnelles (UODO) est intervenu lors d'une conférence sur l'importance de la protection des données des patients dans un contexte de numérisation croissante du secteur de la santé.Le 15 septembre 2026, lors de la conférence "Le RGPD da...
L'Autorité polonaise de protection des données personnelles (UODO) a participé à un débat sur les opportunités et les risques liés à l'utilisation de l'intelligence artificielle au sein des administrations locales.Lors du 6ème Forum des villes polonaises, qui s'est tenu les 16 et 17 septembre 2026,...
Cloudflare's global network is immense but not limitless. As we look for small ways to trim our resource usage, we sometimes get lucky and we can cut significantly more. Here’s how we reduced one of our Pingora-based service's RAM usage with statistics.
L'autorité polonaise de protection des données (UODO) a souligné la convergence croissante entre la protection des données personnelles et la protection des consommateurs, notamment face à des pratiques comme le profilage et les interfaces trompeuses.Lors du Forum de l'économie numérique, le vice-pr...
Les autorités de protection des données de Slovénie, d'Autriche, de Croatie, de République tchèque et de Hongrie ont adopté une déclaration commune à l'issue de leur rencontre annuelle pour souligner les défis auxquels elles sont confrontées.Réunies à Ljubljana du 14 au 16 septembre 2026, les autori...
The bug, since patched, gave attackers remote code execution privileges and access to user accounts and production environments, including Meta’s core product suite and an OpenAI software repository.
The post Researchers use AI to find widespread software decoder flaw appeared first on CyberScoop.
L'Autorité suédoise de protection de la vie privée (IMY) a lancé une enquête concernant l'envoi massif de messages textes par des partis politiques durant la campagne électorale.Cette enquête, fondée sur le RGPD et le règlement sur la publicité politique, vise les campagnes menées par le parti des D...
L'autorité espagnole de protection des données a classé une plainte concernant un système de vidéosurveillance, estimant que les faits reprochés n'ont pas été prouvés après une vérification sur place par la police, et a rappelé que les litiges relatifs à la diffamation sur les réseaux sociaux relève...
Agentic exploits for the win (again)
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision prononçant un avertissement à l'encontre de JULIA SERVICIOS PSICOMÉDICOS SL pour un manquement lié à l'absence de base légale pour l'envoi de prospection commerciale par voie postale.Faits et contexteL'affaire trouve son origi...
L'autorité espagnole de protection des données (AEPD) a adressé un avertissement à un particulier dont le système de vidéosurveillance, bien que principalement orienté vers sa propriété, captait de manière minimale une partie de l'espace extérieur. Cette décision souligne l'application stricte du pr...