[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> TODAY'S SUMMARY (1 articles)

|

// AI-powered summary generated at 00:00

> James Fallon High School
L'école secondaire James Fallon, située à North Albury, a été victime d'une violation de données en avril 2026. Le ministère de l'Éducation de Nouvelle-Galles du Sud (NSW) a confirmé que l'incident, dont la source était située en dehors de NSW, a été contenu rapidement. L'enquête, menée en collabora...
> ADT
L'entreprise de sécurité ADT a confirmé une violation de données suite à des menaces d'extorsion du groupe ShinyHunters, après avoir détecté un accès non autorisé le 20 avril.
> Vulnérabilité dans Xen (20 avril 2026)
Une vulnérabilité a été découverte dans Xen. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
> Multiples vulnérabilités dans Apache Kafka (20 avril 2026)
De multiples vulnérabilités ont été découvertes dans Apache Kafka. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
> Well Shin Technology Co., Ltd.
Well Shin a détecté une cyberattaque ciblant ses systèmes d'information le 20 avril 2026. Les protocoles de sécurité et de récupération ont été immédiatement activés pour protéger les infrastructures. À ce stade, aucune fuite de données personnelles ou impact matériel sur les opérations n'a été cons...
> Vulnérabilité dans les produits Moxa (20 avril 2026)
Une vulnérabilité a été découverte dans les produits Moxa. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
> Multiples vulnérabilités dans Spring Framework (20 avril 2026)
De multiples vulnérabilités ont été découvertes dans Spring Framework. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.
> Mile Bluff Medical Center
Le Mile Bluff Medical Center subit actuellement des perturbations de ses systèmes informatiques et téléphoniques suite à un incident de cybersécurité impliquant le chiffrement de données. L'établissement a immédiatement activé ses protocoles de sécurité et lancé une enquête avec l'aide d'experts int...
> Multiples vulnérabilités dans Microsoft Edge (20 avril 2026)
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
> Vulnérabilité dans Mattermost Server (20 avril 2026)
Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
> Kubota USA
Kubota USA a notifié un incident de sécurité concernant les dossiers des employés. Les informations potentiellement compromises incluent le numéro de sécurité sociale, la date de naissance, le numéro d'identification fiscale, les informations de compte financier pour le dépôt direct, les information...
> Multiples vulnérabilités dans les produits Microsoft (20 avril 2026)
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
> Bulletin d'actualité CERTFR-2026-ACT-018 (20 avril 2026)
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
> Just like phishing for gullible humans, prompt injecting AIs is here to stay
Aren't we all just prompting tokens of linguistic meaning and hoping the other person isn't bullshitting us? kettle  It's a week of the year, which means there's been the discovery of yet another prompt injection attack that will force supposedly well-guarded AI bots to spill secrets by asking the r...
> Debian Trixie pillow Important DoS Risk DSA-6219-1 CVE-2026-40192
It was discovered that missing input sanitising in the FITS support of Pillow, a Python imaging library, could result in denial of service. The oldstable distribution (bookworm) is not affected. For the stable distribution (trixie), this problem has been fixed in version 11.1.0-5+deb13u2.
> Vercel confirms breach as hackers claim to be selling stolen data
Cloud development platform Vercel has disclosed a security incident after threat actors claimed to have breached its systems and are attempting to sell stolen data. [...]
> Palantir posts mini-manifesto denouncing inclusivity and ‘regressive’ cultures
Palantir's ideological bent has come under more scrutiny as it's worked with ICE and positioned itself as a defender of "the West."
> Apple account change alerts abused to send phishing emails
Apple account change notifications are being abused to send fake iPhone purchase phishing scams within legitimate emails sent from Apple's servers, increasing legitimacy and potentially allowing them to bypass spam filters. [...]
> [un]prompted 2026 – Al Found 12 Zero-Days in OpenSSL
Author, Creator & Presenter: Adam Krivka, Al Security Researcher. At AISLE & Ondrei VIcek, Co-founder & CEO At AISLE Our thanks to [un]prompted for publishing their Creators, Authors and Presenter’s outstanding [un]prompted 2026 AI Security Practitioner content on the Organizations' Yo...
> Cyber attacks fuel surge in cargo theft across logistics industry
Hackers infiltrate logistics firms to steal cargo and divert payments, cyberattacks are linked to organized crime and rising losses. Proofpoint researchers observed crooks targeting trucking and logistics companies, running coordinated remote access campaigns to steal cargo and divert payments. Thes...