> TODAY'S SUMMARY (141 articles)
Today's cybersecurity landscape highlights significant threats and trends:
1. Microsoft broke its record by patching 1,413 vulnerabilities, including three zero-days currently under active exploitation. This includes critical flaws in Windows and Ivanti Connect Secure, urging immediate updates from users.
2. A supply-chain attack led Ledger to halt sales of its wallets across several Asian countries, raising concerns about hardware security.
3. New malware, Hirudo, is targeting Android users by replacing legitimate banking apps with modified versions to steal credentials.
4. A cyberattack on French supermarkets disrupted refrigeration systems, demonstrating the growing risks associated with IoT devices.
5. Researchers have warned of the potential for AI worms to spread across vulnerable smart devices, indicating a new frontier in cyber threats.
6. The U.S. has disrupted a major phishing ecosystem linked to Chinese cybercriminals, highlighting ongoing international cybercrime efforts.
Organizations are urged to stay vigilant and prioritize patching and security measures amidst these evolving threats.
|
// AI-powered summary generated at 20:00
A SystemBC proxy malware botnet of more than 1,570 hosts, believed to be corporate victims, has been discovered following an investigation into a Gentlemen ransomware attack carried out by a gang affiliate. [...]
Installation and pre-approval without consent looks dubious under EU law One app should not modify another app without asking for and receiving your explicit consent. Yet Anthropic's Claude Desktop for macOS installs files that affect other vendors' applications without disclosure, even before those...
Byambadalai Sumiya discovered that SimpleEval, a library for adding evaluatable expressions into Python projects, didn't fully restrict some module references, resulting in sandbox bypass. For the oldstable distribution (bookworm), this problem has been fixed in version 0.9.12-1+deb12u1.
Author, Creator & Presenter: Rob T. Lee, Glenn Thorpe, Dan Hubbard & Sergej Epp
Our thanks to [un]prompted for publishing their Creators, Authors and Presenter’s outstanding [un]prompted 2026 AI Security Practitioner content on the Organizations' YouTube Channel.
Permalink
The post [un]pr...
Machine-speed threats demand machine-speed defense—see how AI and automation cut dwell time and outpace attackers.
The Seiko USA website was defaced over the weekend, displaying a message from attackers claiming they stole its Shopify customer database and threatening to leak it unless a ransom is paid. [...]
Tyler Buchanan, linked to Scattered Spider, pleaded guilty in the US to hacking companies and stealing millions in cryptocurrency. Tyler Buchanan, a 24-year-old from Scotland linked to the Scattered Spider group, admitted in a US court that he hacked dozens of companies, committed fraud, and stole m...
The EU unveiled an age verification app and called it technically ready. Security researchers hacked it in under 2 minutes. What it means.
Le Comité européen de la protection des données (EDPB) et le Contrôleur européen de la protection des données (EDPS) ont émis un avis conjoint sur les propositions relatives à la cybersécurité.Adopté le 18 mars 2026, cet avis porte sur la proposition de règlement sur la cybersécurité 2 (CSA2) et les...
Le gouvernement néerlandais a présenté un projet de loi pour organiser la surveillance du Règlement sur l'IA, confiant un rôle central à l'Autorité de protection des données (AP) et à l'Inspection nationale des infrastructures numériques (RDI).Le projet de loi d'exécution du Règlement sur l'IA, mis...
Apr 20, 2026 - Alan Fagan - Most conversations about the EU AI Act focus on August 2026, when obligations for high-risk AI systems become fully enforceable. But Article 5 is already live. The Act’s eight prohibited practices became enforceable in February 2025. Fines of up to €35 million or 7% of gl...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre de Poste Italiane S.p.A. et Postepay S.p.A., comprenant le prononcé d'amendes d'un montant total de 12 501 000 €, pour des manquements liés au traitement illicite des données de millions d'utilisateu...
L'Autorité nationale hongroise pour la protection des données et la liberté d'information (NAIH) a annoncé le lancement d'un concours de dessin destiné aux enfants sur le thème de la protection des données personnelles.Le concours, intitulé "Dessine ce que signifie pour toi la protection de tes donn...
Tyler Buchanan admits role in scheme that stole at least $8 million in virtual currency A Scottish man linked to the Scattered Spider cybercrime crew has pleaded guilty in the US to a phishing and SIM-swap scheme that stole at least $8 million in cryptocurrency.…
L'autorité polonaise de protection des données (UODO) annonce la tenue d'une conférence portant sur le statut de responsable du traitement pour les entités dépourvues de personnalité juridique.Cet événement, organisé en collaboration avec l'Équipe sociale d'experts auprès du président de l'UODO et l...
L'Agence espagnole de protection des données (AEPD) a publié une décision ordonnant des mesures correctrices à l'encontre de la Communauté autonome de Castille-La Manche pour des manquements liés à l'inclusion du numéro de document national d'identité (DNI) dans les signatures électroniques de ses f...
A critical security vulnerability has been disclosed in SGLang that, if successfully exploited, could result in remote code execution on susceptible systems.
The vulnerability, tracked as CVE-2026-5760, carries a CVSS score of 9.8 out of 10.0. It has been described as a case of command injection lea...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre du CENTRE MÉDICAL REY FERNANDO, S.L.P. (comprenant le prononcé d'une amende de 600 €) pour des manquements en lien avec les modalités d'exercice du droit d'accès. Cette affaire débute par une plainte d...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre d'un médecin généraliste, comprenant le prononcé d'une amende de 2 000 €, pour des manquements liés à son obligation d'information des patients. Cette affaire débute par la plainte d'un patient qui,...
The hack against Kelp DAO is the largest crypto heist of the year so far.