Une vulnérabilité a été découverte dans Mozilla Firefox. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
L'université Daejin a détecté une activité d'accès anormale via une adresse IP externe sur ses systèmes internes le 1er juillet. Après avoir mis en place un système d'urgence, l'université a bloqué l'accès suspect en moins de 30 minutes et a immédiatement signalé l'incident aux autorités compétentes...
Anthropic is now rolling out Sonnet 5, and it's almost as good as the Opus range, but it is designed to be cheaper than the company's flagship model. [...]
Police arrested the alleged admin of XSS.is, a major cybercrime forum whose trusted escrow service helped power the underground economy. On 22 July 2025, French and Ukrainian police arrested a 38-year-old man in Kyiv and shut down XSS.is, the most influential Russian-language cybercrime forum of the...
Proton has unveiled Lumo 2.0, a major upgrade to its zero-access encrypted AI assistant. Built on a new architecture, the release brings the assistant closer to frontier AI models with new AI models, multimodal capabilities, Memory, improved web search, and enterprise features. The free plan include...
A new prompt injection attack dubbed "BioShocking" could trick AI-powered browsers into treating real-world risky actions as part of a fictional scenario, causing them to ignore any safety guardrails. [...]
The bulletin includes six NetScaler issues, but attention is centered on a high-severity flaw with similarities to earlier actively exploited bugs.
The post Citrix patches a new NetScaler flaw with echoes of CitrixBleed appeared first on CyberScoop.
Andrew Nesbitt discovered that curl could reuse an existing live
connection during STARTTLS-based connection upgrades even when the TLS
configuration did not match. A remote attacker could possibly use this
issue to cause curl to use an unintended TLS configuration.
(CVE-2026-8286)
Muhamad Arga Rek...
L'autorité espagnole sanctionne une entreprise pour avoir utilisé un système de vidéosurveillance captant des images de la voie publique et des zones de repos des employés, en violation du principe de minimisation des données.Faits et contexteL'Agence Espagnole de Protection des Données (AEPD) a auj...
Le Comité européen de la protection des données (CEPD) a publié une mise à jour de son recueil thématique de décisions relatives à l'exercice des droits d'opposition et d'effacement.Cette publication, qui s'appuie sur le registre public des décisions prises par les autorités de contrôle chef de file...
Multiple vulnerabilities were discoverd in Nginx, a high-performance web and reverse proxy server, which could result in remote code execution, denial of service or memory disclosure. For the stable distribution (trixie), these problems have been fixed in version 1.26.3-3+deb13u7.
La Commission nationale de l'informatique et des libertés (CNIL) a publié une recommandation encadrant l'utilisation des données de localisation issues des véhicules connectés par les professionnels.Ce document, destiné aux constructeurs, gestionnaires de flotte, fournisseurs de télématiques et agré...
L'autorité espagnole de protection des données (AEPD) a sanctionné un gestionnaire de clubs de sport pour avoir réalisé une analyse d'impact relative à la protection des données (AIPD) non conforme pour son système de contrôle d'accès par empreinte digitale, qui affecte 95 000 utilisateurs.Faits et...
Microsoft announced today that it is accelerating its quantum-safe security roadmap, saying advances in quantum computing are bringing the need to replace today's encryption standards sooner than previously expected. [...]
L'Inspection estonienne de la protection des données (AKI) a publié une synthèse des évolutions législatives européennes dans le domaine numérique et de leur interaction avec la protection des données.Le Comité européen de la protection des données (CEPD), avec la participation de l'AKI, a approuvé...
La Cour suprême des États-Unis a jugé que la Commission fédérale du commerce (FTC) n'était plus indépendante, remettant en cause le fondement du Cadre de protection des données UE-États-Unis.Dans l'affaire Trump c. Slaughter, la Cour a statué que l'indépendance de la FTC était inconstitutionnelle, e...
Scammers wasted no time exploiting Venezuela's devastating earthquake, with researchers uncovering 212 newly-registered relief-themed domains in just five days.
Read more in my article on the Hot for Security blog.
A campaign active since last November has been targeting Python developers building Telegram bots with trojanized Pyrogram forks that allow attackers to read arbitrary files on compromised servers. [...]
DHS Secretary Markwayne Mullin has been floating the idea of adding back 600 CISA personnel after deep Trump administration cuts.
The post Trump budget boss Russell Vought open to re-staffing CISA appeared first on CyberScoop.
Scammers are using Amazon and the promise of big money to lure people in to their trap.