> TODAY'S SUMMARY (16 articles)
Today's cybersecurity news highlights several significant threats and trends. Researchers have demonstrated a remote code execution (RCE) exploit in Node.js, termed "Node2Shell," that leverages malicious Brotli data to run attacker-supplied code. Additionally, attackers are attempting to exploit newly disclosed PHP2Shell vulnerabilities to incorporate systems into a Mirai botnet variant, with attempts noted just days prior to patch releases. Iran's "Prince of Persia" APT has reestablished a command and control server in the U.S. after several years. Meanwhile, INTERPOL's Operation Serengeti III has resulted in over 1,400 arrests and the recovery of $105 million, showcasing ongoing global efforts to combat cybercrime. Lastly, a serious breach at Capcom has exposed 11.7 million accounts, underscoring the persistent risks of data leaks.
|
// AI-powered summary generated at 08:01
Plus a RAT for good measure - get threat hunting now
It was discovered that c-ares incorrectly parsed certain SOA replies. A
remote attacker could possibly use this issue to cause c-ares to crash,
resulting in a denial of service. This issue only affected Ubuntu 16.04 LTS
and Ubuntu 18.04 LTS. (CVE-2020-22217)
It was discovered that c-ares incorrectl...
poppler could be made to crash if it opened a specially crafted file.
Une manifestante arrêtée pour avoir bloqué un robot Uber et dénoncé l'automatisation des emplois.
PowerToys 0.102 ajoute Mouse Button Lock et CursorHide, deux outils pour la souris, une barre d'accès rapide à la Palette de commandes et des outils CLI.
Le post PowerToys 0.102 : Microsoft ajoute CursorHide et Mouse Button Lock, deux nouveaux outils pour la souris a été publié sur IT-Connect.
The popular LiteLLM Python package has been compromised as part of a software supply chain attack that delivered a credential stealer and a backdoor, according to reports from SafeDep, Socket, StepSecurity, and Upwind.
The compromise affects LiteLLM 1.107.0, distributed through PyPI wheels and Dock...
This is the kind of security issue that was found and prevented by AI, but is also a high risk because of AI.
Police agencies across the U.S. have deployed Automated License Plate Readers (ALPRs) to capture images of passing vehicles along with time, date, and GPS coordinates. While the technology itself isn’t new (ALPRs have existed in various forms for more than 50 years, and in the U.S. since 1998), the...
This update removes the "emSign ECC Root CA - G3" and "Comodo AAA Services
root" CA certificate due to intermediate CA certificates being compromised.
In a lengthy statement about two critical vulnerabilities, the PHP Foundation explained how one dated to 2024, how a recent third-party review by AI companies heightened attention on both, why it scrambled to post information earlier than planned.
L'Agence espagnole de protection des données (AEPD) a constaté une augmentation significative des notifications de violations de données personnelles durant le premier semestre 2026.Entre janvier et juin 2026, 3 027 notifications ont été reçues, soit une hausse de 138 % par rapport aux 1 271 de la m...
L'autorité belge de protection des données a prononcé une réprimande à l'encontre de deux entités pour avoir utilisé l'application Microsoft Teams pour des entretiens de recrutement après l'arrêt Schrems II, sans avoir réalisé d'analyse d'impact sur les transferts de données vers les États-Unis. La...
Using temporary credentials is a security best practice to reduce the risk from credentials getting compromised. With AWS IAM Roles Anywhere, now your workloads outside of Amazon Web Services (AWS) will be able to access AWS resources by obtaining temporary security credentials in AWS Identity and A...
L'autorité norvégienne de protection des données, la Datatilsynet, a constaté un nombre record de notifications de violations de données personnelles résultant d'attaques intentionnelles durant le premier semestre 2026.L'autorité a reçu 282 notifications de ce type entre janvier et juin 2026, en for...
La Commission nationale de l'informatique et des libertés (CNIL) annonce la tenue d'une journée consacrée au RGPD à Poitiers le 1er décembre 2026, en collaboration avec des acteurs locaux.Cet événement gratuit, destiné aux professionnels, universitaires et étudiants, vise à échanger sur l'actualité...
Careful what you say after goodbye, or better yet, update your messaging app
L'autorité polonaise de protection des données annonce l'ouverture d'un nouveau point de consultation régional à Gdynia.Cette initiative, menée en collaboration avec le Bureau du Défenseur des droits de l'enfant et la Ville de Gdynia, vise à offrir aux habitants un contact direct avec des experts po...
L'autorité croate de protection des données (AZOP) a annoncé la signature d'un accord de coopération avec le Parquet de la République de Croatie afin de renforcer leur collaboration en matière de protection des données.Signé le 20 octobre 2026, cet accord formalise la volonté des deux institutions d...
Protections have been added against scams and social engineering, including new site warnings and server-side Gemini analysis.
The post Google Hardens Chrome Against ClickFix Attacks, Insecure HTTP Connections appeared first on SecurityWeek.
L'Autorité hellénique de protection des données annonce l'organisation d'un atelier en ligne pour présenter les résultats du projet européen "byRisk".Ce projet d'une durée de deux ans, coordonné par l'Autorité et mené en collaboration avec l'Université du Pirée et la société ICT Abovo, a été financé...