L'Autorité suédoise de protection de la vie privée (IMY) a été désignée par le gouvernement comme autorité de contrôle du marché pour le Règlement sur l'IA.Cette décision confère à l'IMY un rôle central dans la surveillance de la conformité au Règlement sur l'IA, adopté par le Parlement européen en...
La Commission de protection des données irlandaise sanctionne le service de santé public pour de multiples manquements à la sécurité des données, révélés par une attaque par rançongiciel ayant affecté les données de santé de 84 000 patients.
Faits et contexteL'autorité irlandaise de protection de...
Joins the ranks of Nottingham Uni and 100 other unnamed victims
Le Contrôleur européen de la protection des données a publié un article de blog sur les risques liés à l'utilisation d'outils d'intelligence artificielle non autorisés.Cet article aborde le concept d'"IA de l'ombre" (Shadow AI), soulignant comment l'emploi de tels outils peut exposer des données à c...
L'autorité italienne de protection des données a publié une décision de sanction à l'encontre de la commune de Mirabella Imbaccari, comprenant le prononcé d'une amende de 1 800 €, pour des manquements liés à la diffusion illicite de données personnelles sur son site internet et à la communication de...
WordPress plugins OptinMonster, TrustPulse, and PushEngage have been compromised in a supply-chain attack impacting Awesome Motive-s content distribution network (CDN). [...]
L'autorité sud-coréenne, la Commission de protection des informations personnelles (PIPC), a initié une enquête concernant une violation de données personnelles subie par la société TVING.La société TVING, opérant le service de vidéo en ligne éponyme, a notifié la violation à l'autorité le 3 juin 20...
La publication en ligne de la liste des candidats admis à un concours réservé aux catégories protégées constitue une diffusion illicite de données de santé, même si l'information est indirecte, et engage la responsabilité du recruteur en tant que responsable du traitement.
Faits et contexteL'auto...
It was discovered that Ruby's Net::IMAP library did not properly verify
that Transport Layer Security (TLS) encryption was started after issuing a STARTTLS command. A remote
attacker could possibly use this issue to perform a machine-in-the-middle attack and silently
bypass TLS encryption. (CVE-2026...
L'autorité espagnole de protection des données (AEPD) a clos une procédure initiée pour traitement illicite de données, considérant que les faits avaient déjà fait l'objet d'une condamnation pénale définitive.
Faits et contexteL'autorité espagnole de protection des données (AEPD) a aujourd'hui pu...
Le Bureau du commissaire à l'information (ICO) a réagi à l'annonce du gouvernement britannique concernant des restrictions d'accès aux plateformes de médias sociaux pour les moins de 16 ans.L'autorité a souligné que la protection des enfants en ligne est une de ses priorités et qu'elle prend déjà de...
Cisco has released security updates to address a vulnerability in the Catalyst SD-WAN Manager, tracked as CVE-2026-20262, that was exploited in attacks to escalate to root privileges. [...]
Le Bureau du Commissaire à l'information et à la protection des données (IDPC) de Malte a participé à un atelier sur les règles d'entreprise contraignantes (BCR).Organisé par l'Autorité néerlandaise de protection des données, cet événement de trois jours s'est déroulé du 9 au 11 juin 2026 à La Haye....
L'autorité espagnole de protection des données (AEPD) a sanctionné une personne physique pour la diffusion d'images manipulées par intelligence artificielle, qualifiant cette diffusion de traitement de données personnelles illicite en l'absence de base légale.
Faits et contexte L'autorité espagnole...
Tampered OptinMonster and sister plugins plant hidden backdoors on 1.2 million WordPress sites
Un sous-traitant est sanctionné pour une violation de la confidentialité des données résultant de l'accès non autorisé d'un tiers à des images de vidéosurveillance, facilité par l'un de ses employés, engageant ainsi sa responsabilité directe au titre des articles 29 et 32 du RGPD.Faits et contexteL'...
Federal Data Center Enhancement Act (FDCEA) of 2023 covers standards including security and sustainability
A default low-privilege account on a LiteLLM proxy can climb to full admin and run code on the server by chaining three vulnerabilities, researchers at Obsidian Security disclosed
LiteLLM is a widely deployed open-source AI gateway that brokers calls to more than 100 model providers behind one Open...
The Council of Europe, the continent's oldest intergovernmental body, is probing claims of a data breach made by the ShinyHunters extortion group over the weekend. [...]
It was discovered that ADSys did not properly handle certain HTTP/2 frames.
A remote attacker could possibly use this issue to cause a denial of
service. This issue only affected Ubuntu 26.04 LTS. (CVE-2026-27141)
It was discovered that ADSys did not properly handle certain HTTP/2
SETTINGS frames....