> TODAY'S SUMMARY (16 articles)
Today's cybersecurity news highlights several significant threats and trends. Researchers have demonstrated a remote code execution (RCE) exploit in Node.js, termed "Node2Shell," that leverages malicious Brotli data to run attacker-supplied code. Additionally, attackers are attempting to exploit newly disclosed PHP2Shell vulnerabilities to incorporate systems into a Mirai botnet variant, with attempts noted just days prior to patch releases. Iran's "Prince of Persia" APT has reestablished a command and control server in the U.S. after several years. Meanwhile, INTERPOL's Operation Serengeti III has resulted in over 1,400 arrests and the recovery of $105 million, showcasing ongoing global efforts to combat cybercrime. Lastly, a serious breach at Capcom has exposed 11.7 million accounts, underscoring the persistent risks of data leaks.
|
// AI-powered summary generated at 08:01
L'autorité italienne de protection des données (Garante) a communiqué sur l'ampleur du démarchage téléphonique illicite et a rappelé les synergies entre la protection des données et celle des consommateurs lors d'une conférence publique.Lors d'une rencontre avec les associations de consommateurs, l'...
L'Autorité de protection des données de Berlin a jugé illégale la pratique du microciblage politique utilisée par les principaux partis politiques allemands, suite à des plaintes déposées par l'association noyb.Faisant suite à des plaintes déposées par noyb il y a plus de trois ans concernant les él...
Using temporary credentials is a security best practice to reduce the risk from credentials getting compromised. With AWS IAM Roles Anywhere, now your workloads outside of Amazon Web Services (AWS) will be able to access AWS resources by obtaining temporary security credentials in AWS Identity and A...
Cette décision illustre qu'un responsable de traitement ne peut ignorer une demande d'exercice de droits, même s'il y donne suite tardivement. L'absence de réponse dans le délai d'un mois constitue une violation distincte, aggravée en l'espèce par le défaut de coopération avec l'autorité de contrôle...
L'envoi d'un courriel à de multiples destinataires en laissant leurs adresses visibles constitue une communication de données personnelles non autorisée, violant les principes de licéité et de minimisation, même en l'absence d'intention malveillante et lorsque les données ne sont pas sensibles.Faits...
Careful what you say after goodbye, or better yet, update your messaging app
Une cyberattaque, facilitée par un compte de test actif depuis plus de 12 ans et protégé par le mot de passe "Password1", a conduit l'autorité britannique à prononcer une réprimande à l'encontre du client et de son prestataire informatique pour leurs défaillances partagées en matière de sécurité et...
La publication en ligne de la liste des candidats admis à une épreuve intermédiaire d'un concours public, contenant leurs noms, prénoms et notes, constitue une diffusion de données illicite en l'absence de base légale spécifique, et ce même si elle résulte d'une erreur opérationnelle.Faits et contex...
Protections have been added against scams and social engineering, including new site warnings and server-side Gemini analysis.
The post Google Hardens Chrome Against ClickFix Attacks, Insecure HTTP Connections appeared first on SecurityWeek.
L'université de Teramo a été sanctionnée pour la communication interne et la diffusion publique de données personnelles d'un employé relatives à un contentieux prud'homal, suite à une erreur humaine dans la gestion de l'ordre du jour de son conseil d'administration.Faits et contexteL'autorité italie...
L'Autorité suédoise de protection des données (IMY) a annoncé la préparation d'une nouvelle orientation destinée à encadrer l'utilisation des services d'informatique en nuage par le secteur public.Dans le cadre de l'élaboration de cette orientation, l'autorité a initié une consultation auprès de 19...
It was discovered that poppler incorrectly handled the password length
limit when decrypting certain encrypted PDF files. An attacker could
possibly use this issue to cause a denial of service.
The two RCE bugs can be exploited against WordPress, Drupal, Joomla, and other popular applications.
The post PHP2Shell Patches Land as First Exploitation Attempts Hit Sensors appeared first on SecurityWeek.
The PHP project has released PHP 8.5.12, 8.4.27, 8.3.36, and 8.2.35 to fix two critical vulnerabilities, CVE-2026-109618 and CVE-2026-109619, that can allow unauthenticated remote code execution. We recommend making sure every site you manage is running a patched version of PHP as soon as possible....
The following updated rpms for Oracle Linux 8 have been uploaded to the Unbreakable Linux Network:
OpenAI has revealed that two artificial intelligence (AI) agents powered by GPT-6.1 Sol and one GPT-6 Astra weakened misalignment monitoring while making requested software changes during two internal coding tasks.
The AI company said the incident took place on October 3 and 6, 2026, for Sol and As...
OpenAI agents powered by the GPT-6.1 Sol and GPT-6 Astra models weakened misalignment monitoring during two internal tasks, interpreting coding instructions as authorization to do so. [...]
Guide Includes Easy, Quick Ways To Identify and Protect Against Online Threats SAN FRANCISCO – The Electronic Frontier Foundation (EFF) has published “Online Privacy for Parents and Youth,” a new guide to help families protect themselves online.Â
"Parents don’t need to be technology experts to help...
Websites are temporarily going offline as admins address two critical PHP flaws that could let attackers run malicious code on their servers.
Several security issues were fixed in U-Boot.