> TODAY'S SUMMARY (103 articles)
Today's cybersecurity landscape reveals several key threats and trends. Small and medium-sized businesses (SMBs) continue to face significant risks of client data leaks due to common oversights, such as password reuse. A jailbroken AI agent has executed a two-week attack on a European telecom, highlighting the evolving nature of AI-assisted cyber threats. Notably, a recent supply chain attack compromised tens of thousands of GitHub repositories, showcasing vulnerabilities in software development ecosystems. Additionally, hackers are exploiting vulnerabilities in refrigeration controllers and NAS devices, leading to potential service disruptions and data breaches. In a concerning trend, deepfake technology is being utilized in scams, with three individuals indicted for using AI to impersonate CEOs and defraud companies out of $129 million.
|
// AI-powered summary generated at 16:00
Cybersecurity researchers have flagged two malicious cyber campaigns that exhibit similarities with a persistent North Korean threat cluster known as Contagious Interview (aka Famous Chollima, HexagonalRodent, and Void Dokkaebi).
According to a report published by Proofpoint, the threat actor has b...
In June 2026, a collection of accumulated stealer logs from various sources was added to HIBP. The corpus comprised 56M unique email addresses across hundreds of millions of stealer log records. The data also contained 124M unique passwords, which have been added to Pwned Passwords and are now searc...
Jusqu'au 31 août 2026, le VPN intégré et gratuit de Firefox passe en données illimitées et propose 28 localisations de serveurs. Voici comment en profiter.
Le post Le VPN intégré de Firefox devient illimité cet été : profitez-en dès maintenant a été publié sur IT-Connect.
How AI is being introduced in security operations centers, and whether AI agents can successfully function without a human SOC analyst.
Mackay Sugar, Australia’s second-largest sugar producer, disclosed a cyberattack on June 10, potentially affecting key processing operations. Mackay Sugar is one of Australia’s largest sugar producers and the country’s second-largest sugar manufacturer. The company is based in the Mackay region of t...
A China-linked cyber espionage operation targeted North American medical research institutions through compromised REDCap servers, using custom malware to gain persistent access and collect sensitive information, Google’s Threat Intelligence Group (GTIG) researchers found. UNC6508 exploits vulnerabl...
Maine is still allowing companies to report breaches, but won’t make the portal easily available to the public until after it completes an audit of its procedures to stop such incidents, according to a press release from the Maine attorney general’s office.
Le Préposé fédéral à la protection des données et à la liberté d'information (BfDI) organise un atelier de réflexion sur le Règlement sur les données (DA).Le troisième atelier de réflexion se tiendra le 7 juillet 2026 à Berlin, à destination des représentants experts du monde économique et de la soc...
La Commission de Protection des Informations Personnelles (PIPC) sud-coréenne a initié une série d'inspections sur site pour évaluer la gestion des données dans le secteur public.Le 12 juin, l'autorité a mené une première inspection auprès de l'Institut Coréen de Recherche et de Développement de l'I...
Joins the ranks of Nottingham Uni and 100 other unnamed victims
Le Réseau Ibéro-américain de Protection des Données (RIPD), sous l'impulsion de l'autorité espagnole (AEPD), a approuvé une nouvelle version de ses Standards Ibéro-américains pour répondre aux défis des technologies émergentes.Approuvée à l'unanimité lors de la rencontre de Carthagène des Indes, cet...
L'Autorité suédoise de protection de la vie privée (IMY) a été désignée par le gouvernement comme autorité de contrôle du marché pour le Règlement sur l'IA.Cette décision confère à l'IMY un rôle central dans la surveillance de la conformité au Règlement sur l'IA, adopté par le Parlement européen en...
WordPress plugins OptinMonster, TrustPulse, and PushEngage have been compromised in a supply-chain attack impacting Awesome Motive-s content distribution network (CDN). [...]
La Commission de protection des données irlandaise sanctionne le service de santé public pour de multiples manquements à la sécurité des données, révélés par une attaque par rançongiciel ayant affecté les données de santé de 84 000 patients.
Faits et contexteL'autorité irlandaise de protection de...
Le Contrôleur européen de la protection des données a publié un article de blog sur les risques liés à l'utilisation d'outils d'intelligence artificielle non autorisés.Cet article aborde le concept d'"IA de l'ombre" (Shadow AI), soulignant comment l'emploi de tels outils peut exposer des données à c...
It was discovered that Ruby's Net::IMAP library did not properly verify
that Transport Layer Security (TLS) encryption was started after issuing a STARTTLS command. A remote
attacker could possibly use this issue to perform a machine-in-the-middle attack and silently
bypass TLS encryption. (CVE-2026...
L'autorité italienne de protection des données a publié une décision de sanction à l'encontre de la commune de Mirabella Imbaccari, comprenant le prononcé d'une amende de 1 800 €, pour des manquements liés à la diffusion illicite de données personnelles sur son site internet et à la communication de...
L'autorité sud-coréenne, la Commission de protection des informations personnelles (PIPC), a initié une enquête concernant une violation de données personnelles subie par la société TVING.La société TVING, opérant le service de vidéo en ligne éponyme, a notifié la violation à l'autorité le 3 juin 20...
Cisco has released security updates to address a vulnerability in the Catalyst SD-WAN Manager, tracked as CVE-2026-20262, that was exploited in attacks to escalate to root privileges. [...]
La publication en ligne de la liste des candidats admis à un concours réservé aux catégories protégées constitue une diffusion illicite de données de santé, même si l'information est indirecte, et engage la responsabilité du recruteur en tant que responsable du traitement.
Faits et contexteL'auto...