> TODAY'S SUMMARY (1 articles)
Today's cybersecurity landscape highlights a range of ongoing threats, including increased phishing attacks targeting remote workers as organizations adapt to hybrid work models. Ransomware groups continue to evolve their tactics, with a notable rise in double extortion methods, where data is both encrypted and threatened with public release. Additionally, vulnerabilities in popular software platforms have been exploited, emphasizing the need for timely patch management. Experts urge organizations to enhance their employee training on security awareness to mitigate risks. Overall, vigilance and proactive defense strategies remain critical in countering these escalating threats.
|
// AI-powered summary generated at 04:00
The Seiko USA website was defaced over the weekend, displaying a message from attackers claiming they stole its Shopify customer database and threatening to leak it unless a ransom is paid. [...]
Tyler Buchanan, linked to Scattered Spider, pleaded guilty in the US to hacking companies and stealing millions in cryptocurrency. Tyler Buchanan, a 24-year-old from Scotland linked to the Scattered Spider group, admitted in a US court that he hacked dozens of companies, committed fraud, and stole m...
The EU unveiled an age verification app and called it technically ready. Security researchers hacked it in under 2 minutes. What it means.
Le Comité européen de la protection des données (EDPB) et le Contrôleur européen de la protection des données (EDPS) ont émis un avis conjoint sur les propositions relatives à la cybersécurité.Adopté le 18 mars 2026, cet avis porte sur la proposition de règlement sur la cybersécurité 2 (CSA2) et les...
Le gouvernement néerlandais a présenté un projet de loi pour organiser la surveillance du Règlement sur l'IA, confiant un rôle central à l'Autorité de protection des données (AP) et à l'Inspection nationale des infrastructures numériques (RDI).Le projet de loi d'exécution du Règlement sur l'IA, mis...
Apr 20, 2026 - Alan Fagan - Most conversations about the EU AI Act focus on August 2026, when obligations for high-risk AI systems become fully enforceable. But Article 5 is already live. The Act’s eight prohibited practices became enforceable in February 2025. Fines of up to €35 million or 7% of gl...
L'Autorité nationale hongroise pour la protection des données et la liberté d'information (NAIH) a annoncé le lancement d'un concours de dessin destiné aux enfants sur le thème de la protection des données personnelles.Le concours, intitulé "Dessine ce que signifie pour toi la protection de tes donn...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre de Poste Italiane S.p.A. et Postepay S.p.A., comprenant le prononcé d'amendes d'un montant total de 12 501 000 €, pour des manquements liés au traitement illicite des données de millions d'utilisateu...
Tyler Buchanan admits role in scheme that stole at least $8 million in virtual currency A Scottish man linked to the Scattered Spider cybercrime crew has pleaded guilty in the US to a phishing and SIM-swap scheme that stole at least $8 million in cryptocurrency.…
L'autorité polonaise de protection des données (UODO) annonce la tenue d'une conférence portant sur le statut de responsable du traitement pour les entités dépourvues de personnalité juridique.Cet événement, organisé en collaboration avec l'Équipe sociale d'experts auprès du président de l'UODO et l...
L'Agence espagnole de protection des données (AEPD) a publié une décision ordonnant des mesures correctrices à l'encontre de la Communauté autonome de Castille-La Manche pour des manquements liés à l'inclusion du numéro de document national d'identité (DNI) dans les signatures électroniques de ses f...
A critical security vulnerability has been disclosed in SGLang that, if successfully exploited, could result in remote code execution on susceptible systems.
The vulnerability, tracked as CVE-2026-5760, carries a CVSS score of 9.8 out of 10.0. It has been described as a case of command injection lea...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre du CENTRE MÉDICAL REY FERNANDO, S.L.P. (comprenant le prononcé d'une amende de 600 €) pour des manquements en lien avec les modalités d'exercice du droit d'accès. Cette affaire débute par une plainte d...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre d'un médecin généraliste, comprenant le prononcé d'une amende de 2 000 €, pour des manquements liés à son obligation d'information des patients. Cette affaire débute par la plainte d'un patient qui,...
The hack against Kelp DAO is the largest crypto heist of the year so far.
L'autorité espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de la municipalité d'Ajalvir pour des manquements en lien avec la publication de données personnelles sur son site internet et ses réseaux sociaux. Cette affaire débute par une plainte déposée le 12...
L'autorité polonaise de protection des données (UODO) a publié une décision de sanction à l'encontre d'une copropriété, comprenant le prononcé d'une amende de 5 000 PLN (environ 1 160 €), pour un manquement à son obligation de notifier une violation de données personnelles. Cette affaire fait suite...
via the comic artistry and dry wit of Randall Munroe, creator of XKCD
Permalink
The post Randall Munroe’s XKCD ‘Subduction Retrieval’ appeared first on Security Boulevard.
The DDoS attack against Mastodon's flagship server comes less than a week after Bluesky was targeted with junk web traffic.
The regulator fined Poste Italiane SpA, the postal service provider, €6.6 million ($7.8 million) and Postepay SpA, a digital payments subsidiary, €5.9 million ($7 million) for allegedly illegally processing millions of users’ personal data.