> TODAY'S SUMMARY (41 articles)
Today's cyber news highlights significant threats, particularly targeting industrial refrigeration systems. The FBI and CISA have issued warnings about attacks that can manipulate temperatures in supermarket refrigeration, posing risks to food safety and supply chains. In the realm of vulnerabilities, a memory safety flaw in CPython could allow AI inference servers to be compromised. Additionally, a critical exploit in OpenSSH may enable unauthorized access to password-disabled accounts on certain Linux systems. Meanwhile, phishing schemes leveraging fake OpenAI events are being reported, aimed at stealing Microsoft and Google accounts. The ongoing escalation of AI-driven attacks is also notable, with incidents targeting fintech firms during off-hours.
|
// AI-powered summary generated at 12:00
L'Autorité polonaise de protection des données (UODO) a précisé que le véto présidentiel opposé à une loi nationale ne remet pas en cause ses compétences en matière de transparence et de ciblage de la publicité politique.Le Président polonais a refusé de signer la loi du 4 septembre 2026, qui visait...
L'autorité norvégienne de protection des données (Datatilsynet) alerte sur les risques systémiques liés aux enchères de données personnelles opérées dans le cadre de la publicité ciblée en temps réel.Ce système, connu sous le nom d'enchères en temps réel, fonctionne comme un marché automatisé où les...
New research shows that squid lived all around the globe even before the Cretaceous-Paleogene mass extinction event.
As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered.
Blog moderation policy.
L'Autorité des Données Personnelles (AP) néerlandaise a initié une enquête concernant deux organisations qui persistent à utiliser une bannière de cookies jugée trompeuse.Cette enquête fait suite à un avertissement préalable resté sans effet. Il est reproché à ces organisations d'utiliser une banniè...
Le président de l'Autorité polonaise de protection des données (UODO), Mirosław Wróblewski, a sollicité le ministère de la Santé pour une intervention législative concernant la gestion des dossiers médicaux après le décès d'un médecin exerçant en pratique individuelle.Cette démarche fait suite à des...
Multiple vulnerabilities have been discovered in the Apache HTTP server, which may result in denial of service, information disclosure, authentication bypass or HTTP request smuggling. For the stable distribution (trixie), these problems have been fixed in version 2.4.69-1~deb13u1.
La Commission nationale de l'informatique et des libertés (CNIL), la Commission nationale pour la protection des données (CNPD) du Luxembourg et l'Office du commissaire à l'information (ICO) britannique ont publié une étude conjointe sur la valorisation des données dans le secteur financier et les b...
La Commission Nationale de l'Informatique et des Libertés (CNIL) précise les conditions dans lesquelles la reconstitution d'adresses électroniques professionnelles à partir d'informations accessibles en ligne est autorisée par le RGPD.Cette pratique peut se fonder sur l'intérêt légitime, à condition...
Google lets you sign in with a selfie video it stores on its servers. Here's what it means for AI training, government access and age checks.
Une société a été sanctionnée pour avoir utilisé des données personnelles réelles dans un environnement de test, ce qui a conduit à une violation de données à la suite d'une cyberattaque sur le serveur concerné.Faits et contexteL'autorité roumaine de protection des données, l'Autoritatea Națională d...
Researchers warn that hackers could soon exploit a maximum-severity vulnerability (CVE-2026-103849) affecting Magento and Adobe Commerce, potentially allowing them to execute arbitrary PHP code on store servers. [...]
A Digispark may look like a harmless USB development board, but it can easily be turned into a keystroke injection device that behaves like a USB Rubber Ducky. In this article, we show how such a device can be set up, used, and forensically analyzed, from payload execution on a target system to firm...
Despite Illinois’ sanctuary laws, local police in and around Chicago helped ICE investigative agents track activists engaged in First Amendment–protected activities.
There must have been red faces in the social media department of Ireland's police headquarters after two of its accounts were hijacked this week.
Read more in my article on the Hot for Security blog.
A local privilege escalation exploit published today gains root on OpenBSD 7.9 by chaining a roughly 37-year-old integer overflow with a separate kernel flaw, bypassing OpenBSD's KARL kernel-address randomization and its SMAP and SMEP hardware protections. Security firm Calif, which found and report...
Unit 42 details the top initial access vectors adversaries use to breach organizations, led by edge exploits, credential abuse and phishing
The post Top 5 Initial Access Threat Vectors Observed by Unit 42 in September 2026 appeared first on Unit 42.
Learn how to create a security incident log that supports GDPR records, ICO decisions, insurance claims, and credential access reviews.
Researchers have discovered a first-of-its-kind supply-chain vulnerability in OpenAI’s official skills repository.
OpenAI maintains an official GitHub repository of skills that teach AI agents how to work with various platforms and services. As an official skill, these comp...
What is vendor risk management? Learn how to assess third-party vendor risk, tier suppliers, and control access, and get our checklist.
What do cyber insurance underwriters check? See which controls you need, the evidence to prepare, and get our cyber insurance checklist.