> TODAY'S SUMMARY (54 articles)
Today's cybersecurity news highlights several key threats and trends. Vanderbilt University has experienced a ransomware attack, reportedly by the BYOD group, compromising sensitive data. The Russian state-sponsored Turla group is utilizing a new malware toolset named "Cereal" to infiltrate Microsoft Exchange servers of government entities in Kazakhstan and Romania, showcasing escalating cyber-espionage tactics. Google has issued its eighth zero-day patch for Chrome this year, addressing a vulnerability actively exploited in the wild. Meanwhile, Apple and SAP have released important security updates to fix critical flaws in their software. Finally, spyware attacks are increasingly targeting a broader range of individuals, emphasizing the need for enhanced vigilance and protection measures.
|
// AI-powered summary generated at 12:00
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de WIZINK BANK, S.A. (comprenant le prononcé d'une amende de 5 000 €) pour des manquements en lien avec le respect du droit d'opposition à la prospection commerciale. Cette affaire débute par une plain...
L'Autorité suédoise de protection de la vie privée (IMY) a initié un contrôle de la Région de Gävleborg portant sur l'utilisation d'un système de transcription par intelligence artificielle dans le secteur des soins de santé primaires.L'objectif de ce contrôle, qui inclura une inspection sur site, e...
Security issues were discovered in Chromium which could result in the execution of arbitrary code, denial of service, or information disclosure. For the oldstable distribution (bookworm), these problems have been fixed in version 148.0.7778.96-1~deb12u1.
L'Agence croate pour la protection des données personnelles (AZOP) a publié des lignes directrices sur l'intelligence artificielle et la protection des données.Intitulées "Protection des données personnelles et intelligence artificielle", ces recommandations s'adressent aux organisations qui dévelop...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre d'ORANGE ESPAGNE, S.A.U. (comprenant le prononcé d'une amende de 25 000 €) pour des manquements en lien avec l'exactitude des données et le droit à l'effacement. Cette affaire débute par une plainte tr...
Several security issues were fixed in OpenEXR.
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de SERVICIOS LOGÍSTICOS MARTORELL SIGLO XXI, S.L. (comprenant le prononcé d'une amende de 20 000 €) pour des manquements en lien avec la mise en place d'un système de contrôle du temps de travail par e...
L'autorité espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de VODAFONE ONO, S.A.U., comprenant le prononcé d'une amende de 100 000 €, pour des manquements liés au respect du droit d'opposition à la prospection commerciale. Cette affaire débute par plusieurs...
opam could be made to install files in unintended locations if it installed a specially crafted package.
La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié une recommandation sur l'utilisation des données personnelles pour l'évaluation de la solvabilité dans le cadre de l'octroi de crédit.Cette recommandation, qui remplace l'autorisation unique AU-005, s'adresse aux organismes de...
Happy World Password Day! Maybe it's finally time to kill this holiday in favor of World No-More-Passwords Day?
Several security issues were fixed in the Linux kernel.
La cybersécurité ne se limite plus à installer un pare-feu, déployer un antivirus et espérer que tout se passe bien. Elle devient un exercice permanent de conformité, de contrôle, de preuve et de mesure.
TL;DR Crypto prediction markets use blockchain technology to create liquid platforms for forecasting and hedging real-world events, driving massive growth…
The post Crypto Prediction Markets Explained: How the Blockchain Is Reshaping Forecasting appeared first on Chainalysis.
Security researchers at Mozilla say Anthropic's Mythos has unearthed a wealth of high-severity bugs in Firefox.
Amazon Web Services (AWS) achieved three Standar Nasional Indonesia (SNI) certifications for the AWS Asia Pacific (Jakarta) Region: SNI ISO/IEC 27017:2015, SNI ISO/IEC 27018:2019, and SNI ISO 9001:2015. SNI represents Indonesia’s national standards framework, comprising standards that are broadly ap...
This World Passkey Day, read how Microsoft is advancing passkey adoption to replace passwords, cut phishing risk, and deliver simpler, more secure sign-ins.
The post World Passkey Day: Advancing passwordless authentication appeared first on Microsoft Security Blog.
Over the past several months, Mozilla ran an agentic harness powered by Claude Mythos Preview across Firefox’s source code, identifying 271 security bugs that were fixed in Firefox 150, with additional fixes shipped in versions 149.0.2 and 150.0.1. Over 100 people contributed code to get those patch...
Josh Eads, Kristoffer Janke, Eduardo Vela Nava, Tavis Ormandy, and Matteo
Rizzo discovered that some AMD Zen processors did not properly verify the
signature of CPU microcode. This flaw is known as EntrySign. A privileged
attacker could possibly use this issue to cause load malicious CPU
microcode c...
Josh Eads, Kristoffer Janke, Eduardo Vela Nava, Tavis Ormandy, and Matteo
Rizzo discovered that some AMD Zen processors did not properly verify the
signature of CPU microcode. This flaw is known as EntrySign. A privileged
attacker could possibly use this issue to cause load malicious CPU
microcode c...