[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> TODAY'S SUMMARY (2 articles)

|

// AI-powered summary generated at 04:00

> Securing open proxies in your AWS environment
This article shows you how to identify and secure open proxies in your AWS environment to prevent abuse, protect your IP address reputation, and control costs. An open proxy is a server that forwards traffic on behalf of internet users without requiring authentication. While proxies can support legi...
> Phishing Campaign Hits 80+ Orgs Using SimpleHelp and ScreenConnect RMM Tools
An active phishing campaign has been observed targeting multiple vectors since at least April 2025, with legitimate Remote Monitoring and Management (RMM) software as a way to establish persistent remote access to compromised hosts. The activity, codenamed VENOMOUS#HELPER, has impacted over 80 organ...
> Hackers are still exploiting the cPanel bug to gain control of thousands of websites
Days after the disclosure of a critical vulnerability in popular web hosting software cPanel and WHM, hackers keep targeting and hacking websites.
> 5 Capabilities of Workload Access Managers – And Why WAM Isn’t WIM
10 min readLegacy IAM can't govern autonomous AI agents that spin up, execute and terminate in seconds. New identity patterns are now emerging. The post 5 Capabilities of Workload Access Managers – And Why WAM Isn’t WIM appeared first on Aembit. The post 5 Capabilities of Workload Access Managers...
> Trellix Source Code Repository Breached
The cybersecurity firm’s investigation has not found any impact on its source code release or distribution process.  The post Trellix Source Code Repository Breached appeared first on SecurityWeek.
> Educational company Infrastructure reports cyber incident
By Saturday, Infrastructure’s chief information security officer Steve Proud confirmed that the hackers gained access to information about users at some educational institutions, including names, email addresses, student ID numbers and messages between users.
> Backdoored PyTorch Lightning package drops credential stealer
A malicious version of the PyTorch Lightning package published on the Python Package Index (PyPI) delivers a credential-stealing payload targeting browsers, environment files, and cloud services. [...]
> AEPD - autorité espagnole
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision déclarant la prescription de l'infraction reprochée à un particulier pour la diffusion en ligne de l'enregistrement audio de la déclaration judiciaire d'une victime de viol. Cette affaire débute par une enquête préliminaire ou...
> TeamPCP Weekly Analysis: 2026-W18 (2026-04-27 through 2026-05-03), (Mon, May 4th)
Summary
> AEPD - autorité espagnole
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision à l'encontre du Service de Santé d'Estrémadure (SES) pour des manquements liés au non-respect d'une injonction de l'autorité. Cette affaire fait suite à l'inexécution par l'organisme d'une précédente décision de l'agence, qui...
> AEPD - autorité espagnole
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de la société EUROPEAN ENERGY TRADE S.L. (EET), comprenant le prononcé d'une amende de 600 €, pour des manquements liés à l'obstruction de ses pouvoirs d'enquête. Cette affaire débute par une plainte d...
> How Mythos Signals Cybersecurity Disruption
  What is Mythos Mythos is Anthropic’s latest AI model, and it is stirring up a tornado of concern in cybersecurity circles.  Even before its release, Mythos discovered thousands of new sensitive vulnerabilities in commercial and open-source software, including all major operating systems and web br...
> AEPD - autorité espagnole
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de SIPHONE 2020, S.L. (comprenant le prononcé d'une amende de 4 000 €) pour des manquements en lien avec son système de vidéosurveillance. Cette affaire débute par une plainte déposée le 22 mai 2025, s...
> AEPD - autorité espagnole
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de RESIDENCIAL ETXE-LAN, S.L. (comprenant le prononcé d'une amende de 3 000 €) pour des manquements en lien avec son obligation de coopération avec l'autorité de contrôle. Cette affaire débute par une...
> Randall Munroe’s XKCD ‘Centimeter Wavelengths’
via the comic artistry and dry wit of Randall Munroe, creator of XKCD Permalink The post Randall Munroe’s XKCD ‘Centimeter Wavelengths’ appeared first on Security Boulevard.
> NAIH - autorité hongroise
L'Autorité nationale pour la protection des données et la liberté d'information (NAIH) a publié un communiqué concernant une violation de données massive subie par la société Mediaworks Hungary Zrt., annonçant l'ouverture d'une enquête d'office. Cette affaire débute par des informations parues dans...
> Tietosuoja - autorité finlandaise
La Cour administrative suprême de Finlande a publié une décision confirmant la légalité du traitement de données relatives à l'appartenance religieuse, lorsque cette information pouvait être déduite d'une enveloppe envoyée dans le cadre d'élections paroissiales. Cette affaire débute par une plainte...
> How orphaned applications are quietly fueling your shadow IT problem
Orphaned applications are a significant driver of shadow IT and a major headache for asset and identity management. We all know the drill: an account should have been deprovisioned years ago, but somehow fell through the cracks. Now, the application is just… sitting there, sti...
> Forbes preliminarily agrees to pay $10 million to settle California wiretapping lawsuit
The preliminary settlement agreement, released on Thursday, said that Forbes has agreed to give users “greater notice” of its use of trackers and will add language to its website providing California residents with more control over how their data is collected and shared with third parties.
> AI Security vs AI Governance Explained
Understand the difference between AI security and AI governance and why both fail without identity and SaaS control. The post AI Security vs AI Governance Explained appeared first on Security Boulevard.