Argo CD, a widely used tool for deploying software to Kubernetes, has an unpatched flaw in its repo-server component that lets an unauthenticated attacker run code, provided they can reach the component's internal network port.
Synacktiv, which found the bug, says it can lead to a full cluster take...
Chainalysis is excited to announce support for Robinhood Chain, a permissionless layer 2 purpose-built for on-chain financial services and tokenized…
The post Chainalysis Supports Robinhood Chain with Automatic Token Support appeared first on Chainalysis.
A teenager accused of belonging to the hacking group Scattered Spider has been extradited from Finland to face U.S. charges of conspiracy, computer intrusion, and fraud, the U.S. Department of Justice announced on July 1.
Peter Stokes, 19, a dual U.S. and Estonian citizen, appeared in a Chicago fed...
The defect impacts a popular collection of business applications that attackers have hit before in widespread attack sprees.
The post Researchers spot exploitation of another critical Oracle defect appeared first on CyberScoop.
Microsoft's new Teams admin policy requires organizer approval for external AI bots, giving organizations greater visibility and control over automated participants in sensitive meetings.
The post Microsoft Adds New Teams Controls to Block Unauthorized AI Bots From Meetings appeared first on Securit...
Unknown threat actors are leveraging the ScreenConnect remote access tool as a way to deploy and execute AsyncRAT.
Kaspersky said the activity is part of a "massive, multi-domain, multi-language" campaign that distributes malicious installer archives hosted on spoofed websites.
These installers ma...
The Department of Homeland Security is investigating a cyberattack that compromised the Homeland Security Information Network (HSIN), a sensitive information-sharing platform used by federal, state, local, and private-sector partners. [...]
Malware on your Android? An unvetted virus cleaner could make things worse. Follow our free five-step guide to remove malware.
Several security issues were fixed in the Linux kernel.
L'autorité espagnole de protection des données a sanctionné une personne physique pour avoir publié une vidéo de sa fille mineure sur une plateforme en ligne, en l'absence de toute base légale, la mère ayant été déchue de son autorité parentale.Faits et contexteL'autorité espagnole de protection des...
Le Comité européen de la protection des données (CEPD) et l'Autorité de lutte contre le blanchiment d'argent (AMLA) ont annoncé leur collaboration pour élaborer des lignes directrices communes sur les partenariats de partage d'informations.Ces futures lignes directrices ont pour objectif de clarifie...
Cybersecurity researchers have flagged a new multi-stage malware delivery attack chain that uses social engineering and Blogger pages to deliver an information stealer called PureLogs.
The activity has been codenamed VEIL#DROP by Securonix. It's suspected that the initial payloads are distributed e...
Le fait de fournir des adresses de courriel non fonctionnelles pour l'exercice des droits, rendant impossible toute demande de suppression, constitue une violation de l'obligation de faciliter l'exercice du droit à l'effacement.Faits et contexteL'autorité espagnole de protection des données (AEPD) a...
L'autorité roumaine sanctionne un responsable du traitement pour avoir mis 12 mois à traiter une demande d'effacement sans jamais y répondre, et pour des retards allant jusqu'à 37 mois pour d'autres personnes concernées.Faits et contexteL'autorité roumaine de protection des données (ANSPDCP) a aujou...
Several security issues were discovered in the Linux kernel.
An attacker could possibly use these to compromise the system.
This update corrects flaws in the following subsystems:
- RISC-V architecture;
- Cryptographic API;
- InfiniBand drivers;
- IOMMU subsystem;
- Network drivers;
- ST...
L'Agence Espagnole de Protection des Données (AEPD) a sanctionné un courtier d'assurances pour des mesures de sécurité insuffisantes ayant conduit à une cyberattaque par rançongiciel, et pour l'absence d'analyse d'impact malgré le traitement de données de santé et de mineurs.Faits et contexteL'Agenc...
Une personne physique est sanctionnée pour avoir publié sur un réseau social des images et données personnelles d'un voisin et de sa fille mineure sans base légale, une violation aggravée par le non-respect d'une mesure provisoire de suppression.Faits et contexteL'autorité espagnole de protection de...
Several security issues were fixed in the Linux kernel.
L'autorité espagnole sanctionne un média pour avoir diffusé une vidéo virale montrant l'agression d'un mineur, jugeant que la liberté d'information ne justifie pas une violation du principe de minimisation des données.Faits et contexteL'autorité espagnole de protection des données (AEPD) a aujourd'h...
La communication de données à un système d'information sur le crédit constitue un traitement de données, même si l'inscription n'est pas finalisée ou consultée par des tiers. Si la dette sous-jacente est contestée, ce traitement est illicite.Faits et contexteL'autorité espagnole de protection des do...