[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> Google open-sourced TorchTPU, so PyTorch on TPUs just got a lot easier
Google released TorchTPU as open source, giving PyTorch developers a native way to run models on the company’s Tensor Processing Units. Google also announced TPU support in the vLLM and SGLang serving engines, the TorchTitan training framework, Ray, and Hugging Face’s libraries. Teams that write the...
> ISC Stormcast For Wednesday, October 21st, 2026 https://isc.sans.edu/podcastdetail/10144, (Wed, Oct 21st)
> US bans DeepSeek across federal agencies, putting AI supply chains under scrutiny
DeepSeek has been dealt a huge blow in the US, even as it continues to innovate and keep pace with, or in some cases outperform, rival models from American labs. The US Secretary of Homeland Security has issued an order banning all DeepSeek products and services from federa...
> Enterprises should report AI breaches and ‘near misses,’ says UK financial regulator
Enterprises should be required to report “significant AI failures and near-misses,” UK Financial Conduct Authority (FCA) Chief Data Officer Jessica Rusu said Monday, adding to the drumbeat of demands for some kind of regulatory control over enterprise AI deployments.  But h...
> Stolen UpdraftCentral keys used to backdoor WordPress sites
A threat actor breached TeamUpdraft's website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to connected websites. [...]
> UK FCA exec wants to require disclosure of ‘significant AI failures and near-misses’
When UK Financial Conduct Authority (FCA) Chief Data Officer Jessica Rusu gave a speech on Monday advocating that UK companies be required to report “significant AI failures and near-misses,” she added to the drumbeat of demands for some kind of regulatory control over enterpr...
> Slackware Mozilla Thunderbird Rebuild Adds Current CA Certificates
New mozilla-thunderbird packages are available for Slackware 15.0 and -current to fix a security issue.
> Slackware python-certifi Refreshes SSL Trust Certificates
New python-certifi packages are available for Slackware 15.0 and -current to fix a security issue.
> Mozilla, Google, Apple block compromised eMudhra CA certificates
Certificate authority eMudhra revoked eight compromised intermediate certificates after researchers found their private keys were so weak that anyone could recover them almost instantly and use them to forge trusted certificates for legitimate websites. [...]
> Slackware ca-certificates Update for SSL Trust Settings
New ca-certificates packages are available for Slackware 15.0 and -current to fix a security issue.
> Slackware Mozilla Firefox Update for Current Releases - Security Fixes
New mozilla-firefox packages are available for Slackware 15.0 and -current to fix a security issue.
> Multiples vulnérabilités dans Oracle Systems (21 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Oracle Systems. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
> Slackware 2026-293-04 Updates Mozilla NSS and CA Certificates
New mozilla-nss packages are available for Slackware 15.0 and -current to fix a security issue.
> Vulnérabilité dans Traefik (21 octobre 2026)
Une vulnérabilité a été découverte dans Traefik. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
> Multiples vulnérabilités dans Oracle Weblogic (21 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
> [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)
**[Mise à jour du 26 octobre 2026]** Le 23 octobre 2026, PHP a publié un avis de sécurité concernant la vulnérabilité CVE-2026-115560. Celle-ci permet une exécution de code arbitraire à distance. L'éditeur estime que les conditions d'exploitation exigent une combinaison d'options de configuration...
> Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problÚme de sécurité non spécifié par l'éditeur.
> Multiples vulnérabilités dans Oracle Java SE (21 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Oracle Java SE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
> Richmond Public Schools
Richmond Public Schools, en Virginie, a coupé l'accÚs à Internet suite à un incident de cybersécurité. Des messages ont été reçus par les employés affirmant que le réseau et les informations sensibles étaient compromis, menaçant de publier des données volées. Bien que l'incident soit confirmé, l'att...
> Multiples vulnérabilités dans Oracle PeopleSoft (21 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Oracle PeopleSoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.