> TODAY'S SUMMARY (109 articles)
Today's cybersecurity landscape reveals several critical developments. AWS AgentCore's security vulnerabilities, including weak VM isolation and excessive permissions, have been exposed, potentially facilitating attacks. In international law enforcement, Japan has extradited a Russian national linked to the Qilin ransomware gang to Germany, where further arrests have occurred, despite ongoing attacks by the group. The FBI has also arrested members of the ShinyHunters extortion group, underscoring the persistent threat of data breaches. Meanwhile, unpatched vulnerabilities in the AhsayCBS backup platform are being actively exploited for webshell deployment and cryptocurrency mining. A noticeable trend is the shift in ransomware tactics, with attackers increasingly opting for data theft rather than encryption. Lastly, the U.S. and allies have disrupted Chinese state-sponsored hacking tools, illustrating ongoing geopolitical cybersecurity tensions.
|
// AI-powered summary generated at 20:00
The initiative, named CI Fortify, focuses on isolation and recovery efforts that would see critical infrastructure organizations proactively disconnect from third-party dependencies and find ways to operate without reliable telecommunications and internet.
L’autorité italienne de protection des données personnelles (GPDP) a publié une décision de sanction à l’encontre d’Esselunga S.p.A. (comprenant le prononcé d’une amende de 5 000 €) pour des manquements relatifs au droit d’accès aux données personnelles. Cette affaire débute par une plainte déposée...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre de la commune de Cassino, comprenant le prononcé d'une amende de 2 500 €, pour des manquements en lien avec la publication en ligne de données personnelles, notamment financières, dans une délibérati...
On May 5, 2026, DENIC published broken DNSSEC signatures for the .de TLD, making millions of domains unreachable. Here's what 1.1.1.1 saw, how serve stale cushioned the impact, and how we restored resolution.
L’autorité belge de protection des données (APD) a publié une décision de sanction à l’encontre d’une entreprise employant un technicien, comprenant le prononcé d’une réprimande pour des manquements relatifs au droit d’accès aux données personnelles. Cette affaire débute par une plainte déposée le 2...
La commissaire fédérale à la protection des données et à la liberté d'information (BfDI) rend compte de l’activité de supervision de la protection des données et présente les priorités et constats contenus dans son 34e rapport d’activité.La BfDI signale une hausse notable des demandes en 2025 : 11.8...
An Iranian state-sponsored espionage group is pretending to be a regular ransomware gang in a new wave of ransomware attacks targeting enterprises.
APT group MuddyWater (aka Seedworm) is masquerading as the Chaos ransomware-as-a-service group to confuse incident response an...
L'Autorité norvégienne de protection des données (Datatilsynet) a communiqué sur une intrusion de données d'envergure visant la plateforme d'apprentissage Canvas, fournie par la société Instructure et affectant de nombreux établissements d'enseignement supérieur.Suite à une attaque numérique ciblée...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre d'une entreprise de vente de fruits, comprenant le prononcé d'une amende de 2 000 €, pour des manquements en lien avec son système de vidéosurveillance. Cette affaire débute par un signalement de la...
Disc Soft Limited, the maker of DAEMON Tools Lite, confirmed that the software had been trojanized in a supply chain attack and released a new, malware-free version. [...]
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre de la société Copacabana s.r.l., exploitant le restaurant « Copacabana », comprenant le prononcé d'une amende de 2 000 €, pour des manquements en lien avec l'installation d'un système de vidéosurveil...
La Conférence des autorités indépendantes de protection des données de la Fédération et des Länder (DSK) exhorte les législateurs de l'Union européenne et le gouvernement fédéral allemand à renoncer définitivement au projet de contrôle des communications privées.Cette prise de position intervient en...
On April 18th, 2026, we received a submission for an Authenticated Arbitrary File Upload vulnerability in Slider Revolution, a WordPress plugin. Although the plugin has more than 5,000,000 active installations, we estimate that only around 45,000 sites are using a vulnerable version, as the issue wa...
L'autorité britannique de protection des données (ICO) a publié de nouvelles lignes directrices pour aider les autorités publiques à traiter les demandes d'accès à l'information générées par intelligence artificielle.Cette publication répond à l'augmentation du volume et de la complexité des demande...
L'Agence Espagnole de Protection des Données (AEPD) a présenté son rapport annuel pour 2025, révélant une augmentation record de son activité, notamment en matière de réclamations et de sanctions.L'autorité a enregistré 30 931 réclamations en 2025, soit une hausse de 64 % par rapport à l'année précé...
Shinyhunters menace Instructure et Canvas : écoles citées, pays concernés, risques cyber et lecture renseignement.
Google Chrome writes a 4GB AI model to users’ devices without asking, and reinstalls it if you delete it.
We'd all like the internet to be a better place—for kids and adults alike. But in the name of online safety, governments around the world are racing to impose a dangerous new system of control. Are age gates the silver bullet to the internet's problems they're being promoted as? Or are we being sold...
MOIS-linked cyber outfit puts on a ransomware show to disguise the wide-open backdoor behind the scenes
Read the latest DFIR news – WAInsight WhatsApp forensics, Volatility3 and Hindsight updates, cloud forensics challenges, and more.