> TODAY'S SUMMARY (41 articles)
Today's cyber news highlights significant threats, particularly targeting industrial refrigeration systems. The FBI and CISA have issued warnings about attacks that can manipulate temperatures in supermarket refrigeration, posing risks to food safety and supply chains. In the realm of vulnerabilities, a memory safety flaw in CPython could allow AI inference servers to be compromised. Additionally, a critical exploit in OpenSSH may enable unauthorized access to password-disabled accounts on certain Linux systems. Meanwhile, phishing schemes leveraging fake OpenAI events are being reported, aimed at stealing Microsoft and Google accounts. The ongoing escalation of AI-driven attacks is also notable, with incidents targeting fintech firms during off-hours.
|
// AI-powered summary generated at 12:00
'Hold my beer, have fun getting into your offices'
Taxis, VTC, automobile : les affaires révélées par ZATAZ éclairent les risques liés aux données personnelles.
Cybersecurity researchers have discovered a malicious npm package that's part of a recently disclosed software supply chain attack campaign dubbed MALFEX.
The package, named "imgdecode," was uploaded to the package registry on September 30, 2026, by a user named "malfexteste8." It has been download...
Notifications suspectes sur Leboncoin et Vinted : des redirections vers des casinos pirates.
Israeli company Discover-Tech’s ads allow threat actors to fingerprint and track devices at scale and infect selected targets.
The post Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel appeared first on SecurityWeek.
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Fortinet Multiple Products and BeyondTrust Remote Support flaws to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added the following vulnerabilities to its Known Exploite...
Doctolib répond sur le marketing à une opposition à l’IA : récit, délais RGPD et droits rappelés par la CNIL.
A cyber incident at a BAE Systems subsidiary just stopped every bankruptcy court in the US from sending notices, and the problem started a week ago. A security incident at BAE Systems Inc., the US subsidiary of British defense contractor BAE Systems, has taken the Bankruptcy Noticing Center offline...
Cyberattaques dans les supermarchés : froid saboté en France et perturbations dans des bases militaires US et enseignes en Europe.
India’s CERT-In warns AI agents accessed confidential data undetected, while attackers used offensive AI frameworks to accelerate cyberattacks. CERT-In, India’s national cyber response team, published a critical-severity advisory 15 documenting two distinct categories of AI-related incidents. In one...
Cybersecurity researchers are sounding the alarm related to an active campaign in which unknown threat actors are abusing a compromised Microsoft 365 (M365) credential belonging to ConnectWise Cloud Backup (formerly SkyKick) to gain unauthorized access to customers' M365 environments.
ConnectWise C...
Rank Math has disclosed that some copies of Rank Math SEO PRO version 3.0.123 contained malware. According to Rank Math, the affected version was downloaded or installed through an update between October 15, 2026 at 20:02 UTC and October 16, 2026 at 07:12 UTC. If an affected copy of Rank Math SEO PR...
While voluntary, the document marks the federal government’s most detailed cybersecurity guidance for securing sandbox environments during AI model tests.
The post Federal agencies recommend cyber controls, independent testing for frontier AI systems appeared first on CyberScoop.
Shinryo Reinetsu Kogyo, spécialiste du génie climatique, a été victime d'une cyberattaque entraînant une défaillance de son système d'information. L'accès non autorisé a eu lieu le 17 octobre 2026. Bien que certains services soient affectés, aucune fuite de données personnelles ou clients n'a été co...
Le Community Medical Center (CMC) de Falls City a été attaqué par le Groupe Qilin, le week-end du 17-18 octobre 2026. L'attaque a permis d'accéder à certaines parties du réseau informatique et a causé des dommages aux fichiers commerciaux. Le système a été verrouillé, entraînant des perturbations ma...
La Commission européenne a annoncé le lancement de l'initiative d'engagement "Ressource pour l'IA dans la science en Europe" (RAISE) afin de mobiliser des soutiens pour les chercheurs européens dans le domaine de l'intelligence artificielle.Cette initiative vise à recueillir des contributions en nat...
Le district scolaire de Jerome, situé dans l'Idaho, a été victime d'une cyberattaque qui a mis ses réseaux hors service samedi. Suite à cet incident, les cours ont été annulés le lundi. Les autorités locales et des agences fédérales enquêtent sur l'attaque, mais l'attaquant n'a pas été identifié et...
La municipalité d'Ovar a été victime d'une cyberattaque, rendant son système informatique inopérable. En conséquence, tous les services municipaux sont fermés au public jusqu'au mercredi 21 octobre. Les autorités ont été informées et une équipe technique travaille à la résolution de l'incident.
La Commission Nationale de Contrôle de la Protection des Données à caractère Personnel (CNDP) marocaine a participé à la 8ème édition des Assises de l’AUSIM, portant sur la gouvernance et la sécurisation des systèmes d’information.L'événement s'est tenu à Tanger du 07 au 09 octobre 2026, où un membr...
L'autorité sud-coréenne de protection des données (PIPC) a publié des clarifications sur les obligations à respecter lors de l'utilisation d'outils de sondage externes pour le traitement de données personnelles.Cette communication rappelle les actions passées de l'autorité, incluant l'imposition d'a...