> TODAY'S SUMMARY (54 articles)
Today's cybersecurity news highlights several key threats and trends. Vanderbilt University has experienced a ransomware attack, reportedly by the BYOD group, compromising sensitive data. The Russian state-sponsored Turla group is utilizing a new malware toolset named "Cereal" to infiltrate Microsoft Exchange servers of government entities in Kazakhstan and Romania, showcasing escalating cyber-espionage tactics. Google has issued its eighth zero-day patch for Chrome this year, addressing a vulnerability actively exploited in the wild. Meanwhile, Apple and SAP have released important security updates to fix critical flaws in their software. Finally, spyware attacks are increasingly targeting a broader range of individuals, emphasizing the need for enhanced vigilance and protection measures.
|
// AI-powered summary generated at 12:00
As AI agents, bots, and programmatic access become an increasingly significant portion of web traffic, organizations need better tools to understand, analyze, and manage this activity. Today, we’re excited to announce AI Traffic Analysis dashboards for AWS WAF protection packs—also known as web acce...
Mako could be made to expose sensitive information over the network.
It was discovered that Mako incorrectly handled URIs with double-slash
prefixes in TemplateLookup. A remote attacker could possibly use this issue
to obtain sensitive information.
Hackers stole data of 119,000 Vimeo users in April. The breach, linked to a third‑party vendor, exposed personal details. Vimeo confirmed a data breach after the ShinyHunters gang stole personal information of 119,000 users in April 2026. According to Have I Been Pwned, the attackers accessed user d...
On April 22nd, 2026, we publicly disclosed a critical Arbitrary File Upload vulnerability in Breeze Cache, a WordPress plugin with an estimated 400,000 active installations. This vulnerability can be leveraged by unauthenticated attackers to upload arbitrary files, including PHP backdoors, and achie...
The FTC has said that Kochava sold precise geolocation data showing consumers visiting houses of worship and health care clinics without their consent or awareness, an alleged violation of a law barring companies from engaging in unfair and deceptive practices.
A 23-year-old university student in Taiwan was arrested for interfering with the TETRA communication system used by the country's high-speed railway network (THSR). [...]
Deniss Zolotarjovs pleaded guilty in July 2025 to money laundering and wire fraud charges after being arrested in the country of Georgia.
nghttp2 could be made to crash if it received specially crafted network traffic.
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de E-RETAIL ADVERTISING, S.L. (comprenant le prononcé d'une amende de 5 000 €) pour des manquements en lien avec l'installation de témoins de connexion (cookies) sans consentement préalable. Cette affa...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de la société NOUS CONSEILLONS (comprenant le prononcé d'une amende de 10 000 €) pour des manquements en lien avec l'inscription illicite des données d'une entreprise dans un système d'information sur...
The US Cybersecurity and Infrastructure Security Agency (CISA) has unveiled a new national initiative aimed at helping critical infrastructure operators withstand and recover from major cyberattacks by preparing to operate in isolation from the internet and third-party depende...
La Commission nationale de l'informatique et des libertés (CNIL) a rendu public l'ordre du jour de sa séance plénière du 5 mai 2026.
Partie I (avec débats): :
* Examen d’un projet de délibération portant avis sur l’article 5 du projet de loi relatif à la protection de l’enfance ;
* Présenta...
L'Office polonais de protection des données (UODO) et l'Association des entreprises financières (ZPF) se sont rencontrés le 2026-05-05 pour évoquer l'initiative de création d'un code de conduite destiné au secteur de la gestion de créances.Lors de la réunion, les parties ont discuté de l'objectif du...
Cache accumulates and takes up precious storage space. Here’s how to clear cache on iPhone across browsers, apps, and system data.
L'autorité irlandaise de protection des données a annoncé l'ouverture d'une enquête à l'encontre de Infinite Styles Services Co. Ltd. (SHEIN Irlande) pour des manquements présumés en lien avec ses transferts de données personnelles de résidents de l'UE/EEE vers la Chine. Cette enquête a été ouverte...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de VERSON RIOJA, S.L. comprenant le prononcé d'une amende de 6 000 € pour des manquements en lien avec son obligation de coopération. Cette affaire débute par une plainte ayant conduit l'autorité à adr...
Andrew MacPherson discovered that nghttp2 did not properly validate
internal state when the session termination API was called. A remote
attacker could possibly use this issue to cause nghttp2 to crash, resulting
in a denial of service.
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de DÉCIMAS, S.L. (comprenant le prononcé d'une amende de 200 000 €) pour des manquements liés à la sécurité des données personnelles suite à une violation de données. Cette affaire débute par des plain...
ServiceNow acquisitions Veza and Traceloop join to monitor agents and AI workflows