> TODAY'S SUMMARY (103 articles)
Today's cybersecurity landscape reveals several key threats and trends. Small and medium-sized businesses (SMBs) continue to face significant risks of client data leaks due to common oversights, such as password reuse. A jailbroken AI agent has executed a two-week attack on a European telecom, highlighting the evolving nature of AI-assisted cyber threats. Notably, a recent supply chain attack compromised tens of thousands of GitHub repositories, showcasing vulnerabilities in software development ecosystems. Additionally, hackers are exploiting vulnerabilities in refrigeration controllers and NAS devices, leading to potential service disruptions and data breaches. In a concerning trend, deepfake technology is being utilized in scams, with three individuals indicted for using AI to impersonate CEOs and defraud companies out of $129 million.
|
// AI-powered summary generated at 16:00
Le gouvernement néerlandais a présenté un projet de loi pour organiser la surveillance du Règlement sur l'IA, confiant un rôle central à l'Autorité de protection des données (AP) et à l'Inspection nationale des infrastructures numériques (RDI).Le projet de loi d'exécution du Règlement sur l'IA, mis...
L'Autorité nationale hongroise pour la protection des données et la liberté d'information (NAIH) a annoncé le lancement d'un concours de dessin destiné aux enfants sur le thème de la protection des données personnelles.Le concours, intitulé "Dessine ce que signifie pour toi la protection de tes donn...
Apr 20, 2026 - Alan Fagan - Most conversations about the EU AI Act focus on August 2026, when obligations for high-risk AI systems become fully enforceable. But Article 5 is already live. The Act’s eight prohibited practices became enforceable in February 2025. Fines of up to €35 million or 7% of gl...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre de Poste Italiane S.p.A. et Postepay S.p.A., comprenant le prononcé d'amendes d'un montant total de 12 501 000 €, pour des manquements liés au traitement illicite des données de millions d'utilisateu...
L'autorité polonaise de protection des données (UODO) annonce la tenue d'une conférence portant sur le statut de responsable du traitement pour les entités dépourvues de personnalité juridique.Cet événement, organisé en collaboration avec l'Équipe sociale d'experts auprès du président de l'UODO et l...
Tyler Buchanan admits role in scheme that stole at least $8 million in virtual currency A Scottish man linked to the Scattered Spider cybercrime crew has pleaded guilty in the US to a phishing and SIM-swap scheme that stole at least $8 million in cryptocurrency.…
L'Agence espagnole de protection des données (AEPD) a publié une décision ordonnant des mesures correctrices à l'encontre de la Communauté autonome de Castille-La Manche pour des manquements liés à l'inclusion du numéro de document national d'identité (DNI) dans les signatures électroniques de ses f...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre du CENTRE MÉDICAL REY FERNANDO, S.L.P. (comprenant le prononcé d'une amende de 600 €) pour des manquements en lien avec les modalités d'exercice du droit d'accès. Cette affaire débute par une plainte d...
A critical security vulnerability has been disclosed in SGLang that, if successfully exploited, could result in remote code execution on susceptible systems.
The vulnerability, tracked as CVE-2026-5760, carries a CVSS score of 9.8 out of 10.0. It has been described as a case of command injection lea...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre d'un médecin généraliste, comprenant le prononcé d'une amende de 2 000 €, pour des manquements liés à son obligation d'information des patients. Cette affaire débute par la plainte d'un patient qui,...
L'autorité espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de la municipalité d'Ajalvir pour des manquements en lien avec la publication de données personnelles sur son site internet et ses réseaux sociaux. Cette affaire débute par une plainte déposée le 12...
The hack against Kelp DAO is the largest crypto heist of the year so far.
L'autorité polonaise de protection des données (UODO) a publié une décision de sanction à l'encontre d'une copropriété, comprenant le prononcé d'une amende de 5 000 PLN (environ 1 160 €), pour un manquement à son obligation de notifier une violation de données personnelles. Cette affaire fait suite...
via the comic artistry and dry wit of Randall Munroe, creator of XKCD
Permalink
The post Randall Munroe’s XKCD ‘Subduction Retrieval’ appeared first on Security Boulevard.
The DDoS attack against Mastodon's flagship server comes less than a week after Bluesky was targeted with junk web traffic.
The regulator fined Poste Italiane SpA, the postal service provider, €6.6 million ($7.8 million) and Postepay SpA, a digital payments subsidiary, €5.9 million ($7 million) for allegedly illegally processing millions of users’ personal data.
A theft of nearly $300 million worth of cryptocurrency has been attributed to hackers from North Korea, as the industry grapples with the fallout of a wide-ranging incident involving multiple prominent platforms.
ZionSiphon malware targets OT water systems with sabotage and ICS scanning capabilities
Tutoriel pas-à -pas pour automatiser la réplication de vos serveurs DNS AdGuard Home via Docker ou Raspberry Pi grâce à l'outil adguardhome-sync.
Le post Comment répliquer la configuration entre deux serveurs AdGuard Home ? a été publié sur IT-Connect.