> TODAY'S SUMMARY (8 articles)
Today's cybersecurity landscape sees several critical threats emerging. Northstar Security has launched with $7 million in funding to enhance vulnerability mapping and risk remediation using AI. A significant exploit involving a CVSS score of 10.0 was discovered in Canonical's LXD and MicroCloud, allowing attackers to impersonate trusted clients without a private key. In the crypto space, hackers hijacked a script on Polymarket, stealing approximately $2.7 million from traders. Additionally, the FBI has linked North Korea's TraderTraitor group to the record $6.43 billion theft from Binance. Meanwhile, a sophisticated malware known as NetamLoader is targeting government Windows 10 systems in Asia, raising alarms about its operational capabilities.
|
// AI-powered summary generated at 12:00
La faille CVE-2026-105445 alias GhostPat de Docker Hub permettait de détourner un jeton d'accès pour agir au nom d'un autre utilisateur.
Le post GhostPat : cette faille critique Docker Hub permettait d’usurper n’importe quel utilisateur a été publié sur IT-Connect.
L'autorité marocaine de protection des données, la Commission Nationale de Contrôle de la Protection des Données à caractère Personnel (CNDP), a participé à la 8ème édition des Assises de l’AUSIM qui s'est tenue à Tanger.Cette participation, qui s'est déroulée du 07 au 09 octobre 2026, s'inscrit dan...
L'autorité norvégienne de protection des données, la Datatilsynet, a rendu son avis dans le cadre d'une consultation sur une proposition de loi visant à faciliter le partage d'informations pour prévenir certaines formes de criminalité.La proposition de loi, issue d'un groupe d'experts, vise à amélio...
The company says it’s aware of limited exploitation against customers’ firewalls, and it has made IoCs available.
The post Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code Execution appeared first on SecurityWeek.
Le Bureau du Commissaire à l'information (ICO) a exposé sa vision et ses priorités stratégiques lors du discours d'ouverture de la Conférence des praticiens de la protection des données 2026.Le Directeur général a souligné l'importance du partenariat avec les professionnels pour faire face aux nouve...
L'autorité polonaise de protection des données (UODO) a annoncé la tenue d'une permanence dans son point de consultation régional de Katowice.Le 16 octobre 2026, des experts de l'autorité seront présents au Bureau de la Voïvodie de Silésie à Katowice pour offrir une assistance gratuite aux citoyens....
Singapore-based Ahsay Backup has released security updates to address two security flaws in AhsayCBS that have been exploited by bad actors to drop web shells and XMRig cryptocurrency miners.
The vulnerabilities in question are CVE-2026-105133 and CVE-2026-105134, which could be chained to sidestep...
L'Autorité polonaise de protection des données (UODO) a annoncé la tenue d'une conférence de formation les 27 et 28 octobre 2026, intitulée "Élève, données personnelles, technologie. Comment construire une école numériquement sûre et résiliente ?", pour inaugurer la XVIIe édition de son programme na...
Le Président de l'Autorité polonaise de protection des données personnelles (UODO) a alerté le ministre de l'Intérieur et de l'Administration sur la nécessité de réglementer l'accès de la Police aux systèmes de vidéosurveillance municipaux.L'autorité de contrôle a été informée que la Police proposai...
Unauthenticated, remote attackers could write arbitrary files to the operating system and execute commands with root privileges.
The post Cisco Warns of Exploited Secure Email Gateway Vulnerability appeared first on SecurityWeek.
L'Inspection de la protection des données estonienne (AKI) a lancé une consultation publique concernant la mise à jour de son guide sur la publication des données relatives aux défauts de paiement.Le projet de guide vise à clarifier les droits et obligations liés à la publication et à l'utilisation...
L'autorité britannique a sanctionné le service de police métropolitain pour l'utilisation d'une plateforme tierce non approuvée par ses agents, soulignant que les mesures correctives prises a posteriori ne suffisent pas à écarter la nécessité d'une action réglementaire face à des défaillances de gou...
Never making type errors does not mean never making errors
Le Comité européen de la protection des données (CEPD) a adopté une déclaration sur les enjeux de protection des données soulevés par l'utilisation des lunettes connectées.Cette prise de position initiale fournit des orientations préliminaires aux utilisateurs, fabricants et prestataires de services...
La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié une décision de clôture de l'injonction prononcée à l'encontre des sociétés GOOGLE LLC et GOOGLE IRELAND LIMITED, estimant que celles-ci se sont conformées aux exigences spécifiques de sa précédente délibération, notamment en...
Palo Alto Networks on Wednesday issued security updates for a high-severity flaw in PAN-OS software that has come under active exploitation.
The vulnerability, tracked as CVE-2026-0322 (CVSS score: 8.6), is a case of remote code execution in the management interface.
"A remote code execution (RCE)...
La Commission européenne a publié les résultats d'une enquête Eurobaromètre sur l'utilisation croissante de l'intelligence artificielle et de la gestion algorithmique par les entreprises en Europe.Selon cette enquête, 42 % des petites et moyennes entreprises (PME) et des entreprises de taille interm...
Android trojan Hirudo replaces genuine banking apps with modified versions to steal credentials and bypass security checks, enabling financial fraud. ThreatFabric researchers detailed a new Android banking trojan called Hirudo that takes a genuinely different approach to defeating banking security....
In this Help Net Security interview, Michael Scott, CISO at Immuta, talks about how organizations should handle permissions for AI agents. He argues agents should be treated as lower-trust identities that don’t inherit everything their user can access. Scott explains why agent privilege creep differ...
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Docker Buildx. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8. The followin...