> TODAY'S SUMMARY (15 articles)
Today's cybersecurity landscape highlights several significant threats and trends. Microsoft reported an alarming 7.3 billion phishing emails detected in Q3 2026, indicating a surge in phishing tactics. U.S. agencies warned of attacks on industrial refrigeration systems, potentially causing severe disruptions and hazards. The CISA flagged a critical vulnerability in SonicWall SonicOS, emphasizing the urgency for organizations to address this flaw amid reports of exploitation. Additionally, hackers are logging in using stolen credentials within an average of just eight minutes post-infection. On a more positive note, open-source solutions like Wirken are emerging to mitigate risks associated with AI agents. Finally, a notable incident involves a major data breach of 22 million French motorists' data, underscoring ongoing data security challenges.
|
// AI-powered summary generated at 08:00
Anthropic says Claude Fable 5 won't be accessible via Claude subscriptions after July 7, but it's not a permanent change, and the company expects the model to return outside the usage-based plan soon. [...]
Claude Fable, the company's most powerful model, is now available to all users, but early impressions are disappointing, as it appears to be nowhere near the original release. [...]
Acosol, la entreprise publique des eaux, a subi une cyberattaque qui a affecté la disponibilité des informations et pourrait avoir compromis les données personnelles de ses clients. L'entreprise a mis en place des protocoles de sécurité et a alerté ses abonnés pour qu'ils soient particulièrement vig...
BackendTLSPolicy is a Kubernetes resource that allows the specification of additional Transport Layer Security (TLS) encryption in Gateway API. It gives Gateway API users on Red Hat OpenShift access to the same level of secured traffic as the OpenShift route provides with re-encrypt termination, and...
L'Université d'Alicante a été victime d'un grave tentative de cyberattaque qui a partiellement paralysé plusieurs de ses systèmes internes, notamment des outils du campus virtuel. Bien que le 'malware' ait pénétré certains serveurs secondaires, les équipes de sécurité ont réussi à stopper l'attaque....
Un incident de sécurité a eu lieu à l'aéroport de Hahn. Bien que l'attaque soit en cours d'investigation, l'aéroport a confirmé que le trafic aérien a continué sans restriction. Une cyberattaque a été revendiquée par l'enseigne Safepay le 6 juillet.
Une vulnérabilité a été découverte dans FreeBSD. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
La ville de Jacksonville, au Texas, a dû mettre hors ligne certains de ses services après avoir détecté une activité réseau suspecte le 3 juillet. Des spécialistes en cybersécurité ont été engagés pour enquêter sur l'incident. La ville a pris des mesures de précaution et a renforcé la surveillance d...
Tirupati Fincorp Ltd a subi une grave cyberattaque qui a affecté l'intégralité de son infrastructure de serveurs. L'incident, survenu le 3 juillet 2026 et rapporté le 6 juillet 2026, a entraîné une perte de données et l'indisponibilité de systèmes critiques, notamment les systèmes de messagerie. La...
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
La Ville de Drancy a été victime d'une cyberattaque par rançongiciel (ransomware), entraînant un dysfonctionnement de ses systèmes municipaux. L'attaque a été détectée le 3 juillet 2026. La ville a refusé de payer la rançon et travaille actuellement avec l'ANSSI pour reconstruire les systèmes à part...
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
DeepReinforce publie Ornith-1.0, une IA open source pour le coding qui apprend à bâtir son propre harnais. Sa version 397B devance Claude Opus 4.7.
Le post Ornith 1.0, l’IA open source qui dépasse Claude Opus 4.7 a été publié sur IT-Connect.
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.
Left hand, meet right hand
Le botnet RustDuck cible routeurs, caméras et serveurs pour lancer des attaques DDoS. Réécriture en Rust et arsenal anti-analyse : voici ce qu'il faut savoir.
Le post Le botnet RustDuck détourne routeurs, caméras et serveurs pour des attaques DDoS a été publié sur IT-Connect.
MeetingTV wants to see the evidence
Découvrez la gamme de montres connectées Xiaomi en 2026 : caractéristiques, autonomie, suivi de santé et options de personnalisation des différents modèles.
Le post Les montres connectées Xiaomi en 2026 : tendances et nouveautés a été publié sur IT-Connect.
It was discovered that ncurses incorrectly handled certain terminfo
entries in the infocmp tool. An attacker could possibly use this issue
to cause a denial of service via a crafted terminfo file.
The default compiler options for affected releases should reduce the
vulnerability to a denial of serv...