> TODAY'S SUMMARY (29 articles)
Today's cybersecurity news highlights several significant threats and trends. The discovery of the GhostPat vulnerability in Docker Hub (CVE-2026-105445) allows attackers to impersonate users, emphasizing the need for stronger access controls. Additionally, the Hirudo Android Trojan is replacing legitimate banking apps to steal user credentials, posing a growing risk to mobile banking. On the corporate front, the Metropolitan Police faced scrutiny for improperly using a shoplifting platform, underscoring the importance of compliance with privacy regulations. In response to emerging threats, companies like Qualys and Palo Alto Networks are enhancing their cybersecurity tools, with Qualys introducing TruConfidence for automated risk remediation and Palo Alto addressing critical vulnerabilities in its PAN-OS. Meanwhile, Microsoft has dismantled a phishing marketplace responsible for over a billion malicious emails, highlighting the ongoing battle against cybercrime.
|
// AI-powered summary generated at 08:00
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de PROYECTOS VISUALES ZARAGOZA SL (PROVIS), comprenant le prononcé d'une amende de 30 000 €, pour des manquements en lien avec la sécurité des données personnelles. Cette affaire débute par la notifica...
Several security issues were fixed in the Linux kernel.
Le Comité européen de la protection des données a adopté des lignes directrices sur le traitement des données à des fins de recherche scientifique et a approuvé le premier label européen de protection des données comme outil de transfert.Lors de sa dernière session plénière, le Comité européen de la...
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de HIGHCLIFFE ESTATES MARBELLA, S.L. (comprenant le prononcé d'une amende de 8 500 €) pour des manquements en lien avec la publication de données personnelles sur son site internet. Cette affaire début...
Securing national resilience now depends on faster, deeper partnerships with the private sector.
The post Government Can’t Win the Cyber War Without the Private Sector appeared first on SecurityWeek.
L'Inspection nationale de la protection des données (DVI) de Lettonie a clarifié les conditions de réutilisation à des fins commerciales des données personnelles de représentants d'entreprises, accessibles publiquement via le Registre des entreprises.Saisie suite aux préoccupations de représentants...
L'Autorité de protection des données néerlandaise (AP) a annoncé son intention de mener des contrôles préventifs auprès des fournisseurs de technologies de l'information et de la communication (TIC).Cette initiative vise à renforcer la prévention contre les cyberattaques et les violations de données...
Hackers are exploiting a critical vulnerability in Marimo reactive Python notebook to deploy a new variant of NKAbuse malware hosted on Hugging Face Spaces. [...]
L'autorité espagnole de protection des données a publié une décision de sanction à l'encontre de CIBERSEO JAÉN, S.L. (comprenant le prononcé d'une amende de 1 500 €) pour des manquements en lien avec l'utilisation d'une photographie sans base légale. Cette affaire débute par une plainte d'une person...
Black Hat Asia 2026 is a moment for the region to come together, and it’s a critical time to do so. Across APAC, digital transformation is accelerating. AI adoption, distributed workforces, and interconnected supply chains are expanding the attack surface at an unprecedented pace.
The post Bit...
Several security issues were fixed in the Linux kernel.
Several security issues were fixed in the Linux kernel.
A phone’s push notifications can contain a significant amount of information about you, your communications, and what you do throughout the day. They’re important enough to government investigations that Apple and Google now both require a judge’s order to hand details about push notifications over...
The DOJ said Kejia Wang, 42, was sentenced to nine years in prison and Zhenxing Wang, 39, was given a nearly eight-year sentence for an operation that generated more than $5 million for the government of North Korea.
NIST is overhauling how it manages the National Vulnerability Database (NVD) and switching to a risk-based model that prioritizes “enrichment” of only the most critical CVE-numbered security vulnerabilities. “This change is driven by a surge in CVE submissions, which increased 263% between 2020 and...
Anthropic ne s'arrête plus et vient d'annoncer la disponibilité du modèle Claude Opus 4.7. Il surclasse déjà Claude Opus 4.6 tout en étant en retrait de Mythos.
Le post IA – Plus autonome, plus précis : voici Claude Opus 4.7 a été publié sur IT-Connect.
The U.S. Department of Justice announced that two Americans were sentenced to years in prison for helping the North Korean government place fake IT workers in U.S. companies.
Several security issues were fixed in the Linux kernel.
US authorities jail two Americans for aiding North Korean laptop farm scams that infiltrated over 100 firms
Learn how to build a comprehensive cryptographic inventory and strengthen quantum‑safe readiness using Microsoft Security tools, best‑practice lifecycle models, and partner solutions.
The post Building your cryptographic inventory: A customer strategy for cryptographic posture management appeared fi...