> TODAY'S SUMMARY (110 articles)
Today's cybersecurity landscape highlights several significant threats and trends. Cybercriminals are increasingly targeting everyday users with spyware, indicating a shift towards more indiscriminate attacks. Additionally, vulnerabilities in widely used platforms like SAP and Google Chrome have been actively exploited, with SAP releasing critical patches for multiple flaws. The Russian state-linked Turla group continues to pose a threat, using advanced tools like "Cereal" to intercept emails from government servers. Meanwhile, supply chain attacks remain a concern, evidenced by the recent Qubole incident, which compromised numerous organizations' credentials. Overall, the rise in cloud vulnerabilities and the exploitation of AI in cyberattacks are emerging as critical areas for organizations to address.
|
// AI-powered summary generated at 16:00
Mako could be made to expose sensitive information over the network.
It was discovered that Mako incorrectly handled URIs with double-slash
prefixes in TemplateLookup. A remote attacker could possibly use this issue
to obtain sensitive information.
Hackers stole data of 119,000 Vimeo users in April. The breach, linked to a third‑party vendor, exposed personal details. Vimeo confirmed a data breach after the ShinyHunters gang stole personal information of 119,000 users in April 2026. According to Have I Been Pwned, the attackers accessed user d...
On April 22nd, 2026, we publicly disclosed a critical Arbitrary File Upload vulnerability in Breeze Cache, a WordPress plugin with an estimated 400,000 active installations. This vulnerability can be leveraged by unauthenticated attackers to upload arbitrary files, including PHP backdoors, and achie...
The FTC has said that Kochava sold precise geolocation data showing consumers visiting houses of worship and health care clinics without their consent or awareness, an alleged violation of a law barring companies from engaging in unfair and deceptive practices.
A 23-year-old university student in Taiwan was arrested for interfering with the TETRA communication system used by the country's high-speed railway network (THSR). [...]
Deniss Zolotarjovs pleaded guilty in July 2025 to money laundering and wire fraud charges after being arrested in the country of Georgia.
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de E-RETAIL ADVERTISING, S.L. (comprenant le prononcé d'une amende de 5 000 €) pour des manquements en lien avec l'installation de témoins de connexion (cookies) sans consentement préalable. Cette affa...
nghttp2 could be made to crash if it received specially crafted network traffic.
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de la société NOUS CONSEILLONS (comprenant le prononcé d'une amende de 10 000 €) pour des manquements en lien avec l'inscription illicite des données d'une entreprise dans un système d'information sur...
La Commission nationale de l'informatique et des libertés (CNIL) a rendu public l'ordre du jour de sa séance plénière du 5 mai 2026.
Partie I (avec débats): :
* Examen d’un projet de délibération portant avis sur l’article 5 du projet de loi relatif à la protection de l’enfance ;
* Présenta...
The US Cybersecurity and Infrastructure Security Agency (CISA) has unveiled a new national initiative aimed at helping critical infrastructure operators withstand and recover from major cyberattacks by preparing to operate in isolation from the internet and third-party depende...
L'autorité irlandaise de protection des données a annoncé l'ouverture d'une enquête à l'encontre de Infinite Styles Services Co. Ltd. (SHEIN Irlande) pour des manquements présumés en lien avec ses transferts de données personnelles de résidents de l'UE/EEE vers la Chine. Cette enquête a été ouverte...
L'Office polonais de protection des données (UODO) et l'Association des entreprises financières (ZPF) se sont rencontrés le 2026-05-05 pour évoquer l'initiative de création d'un code de conduite destiné au secteur de la gestion de créances.Lors de la réunion, les parties ont discuté de l'objectif du...
Cache accumulates and takes up precious storage space. Here’s how to clear cache on iPhone across browsers, apps, and system data.
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de DÉCIMAS, S.L. (comprenant le prononcé d'une amende de 200 000 €) pour des manquements liés à la sécurité des données personnelles suite à une violation de données. Cette affaire débute par des plain...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de VERSON RIOJA, S.L. comprenant le prononcé d'une amende de 6 000 € pour des manquements en lien avec son obligation de coopération. Cette affaire débute par une plainte ayant conduit l'autorité à adr...
Andrew MacPherson discovered that nghttp2 did not properly validate
internal state when the session termination API was called. A remote
attacker could possibly use this issue to cause nghttp2 to crash, resulting
in a denial of service.
ServiceNow acquisitions Veza and Traceloop join to monitor agents and AI workflows
Several security issues were fixed in Django.