> TODAY'S SUMMARY (103 articles)
Today's cybersecurity landscape reveals several key threats and trends. Small and medium-sized businesses (SMBs) continue to face significant risks of client data leaks due to common oversights, such as password reuse. A jailbroken AI agent has executed a two-week attack on a European telecom, highlighting the evolving nature of AI-assisted cyber threats. Notably, a recent supply chain attack compromised tens of thousands of GitHub repositories, showcasing vulnerabilities in software development ecosystems. Additionally, hackers are exploiting vulnerabilities in refrigeration controllers and NAS devices, leading to potential service disruptions and data breaches. In a concerning trend, deepfake technology is being utilized in scams, with three individuals indicted for using AI to impersonate CEOs and defraud companies out of $129 million.
|
// AI-powered summary generated at 16:00
No reports of active exploitation (yet) Watch out for more Fortinet vulns! Two critical bugs in Fortinet's sandbox could allow unauthenticated attackers to bypass authentication or execute unauthorized code on vulnerable systems.…
A new AI-driven campaign known as Pushpaganda is using clickbait to turn your browser notifications into a stream of scams and fake alerts.
Learn how Be My Eyes assists visually impaired users, whether it can truly stop phishing, and the key security measures users should be taking.
Several security issues were fixed in the Linux kernel.
L'autorité estonienne de protection des données (AKI) a publié son bilan des notifications de violations de données pour le premier trimestre 2026, faisant état d'une augmentation par rapport à l'année précédente.Au cours de cette période, 68 violations ont été notifiées, avec une répartition de 19...
Le Parlement européen a rejeté la proposition de la Commission visant à prolonger la dérogation qui autorisait le filtrage volontaire des communications privées en ligne pour la détection de contenus pédopornographiques.Une dérogation temporaire à la directive sur la vie privée et les communications...
Threat actors have been observed weaponizing n8n, a popular artificial intelligence (AI) workflow automation platform, to facilitate sophisticated phishing campaigns and deliver malicious payloads or fingerprint devices by sending automated emails.
"By leveraging trusted infrastructure, these attack...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre de Eni S.p.A. (comprenant le prononcé d'une amende de 96 000 €) pour des manquements en lien avec la diffusion de données personnelles sur son site internet. Cette affaire débute par un signalement d...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre d'ITAS Mutua, comprenant le prononcé d'une amende de 50 000 €, pour des manquements en lien avec la gestion des données de ses salariés, notamment concernant le droit d'accès et la conservation des c...
via the comic artistry and dry wit of Randall Munroe, creator of XKCD
Permalink
The post Randall Munroe’s XKCD ‘Bazookasaurus’ appeared first on Security Boulevard.
L'autorité norvégienne de protection des données, la Datatilsynet, a vu ses principales recommandations intégrées dans un projet de loi visant à faciliter le partage d'informations par les établissements financiers pour lutter contre la criminalité économique.Le ministère des Finances a présenté au...
Le président de l'autorité polonaise de protection des données (UODO) s'est exprimé sur les défis de la protection des données et de la souveraineté numérique dans le secteur du commerce électronique.Lors du Sommet européen du commerce électronique du 14 avril 2026, le président de l'UODO a mis en é...
In what was Sweden’s first public mention of the attack, the country’s minister for civil defense said it targeted a heating plant in western Sweden.
The post Sweden Blames Pro-Russian Group for Cyberattack Last Year on Its Energy Infrastructure appeared first on SecurityWeek.
Microsoft has awarded $2.3 million to security researchers after receiving nearly 700 submissions during this year's Zero Day Quest hacking contest. [...]
Some customer orgs tell staff to block inbound email from the provider Autovista confirms that it called in outside support to help clean up a ransomware infection currently affecting systems in Europe and Australia.…
Les pirates ont pu récupérer les détails des réservations des clients, forçant Booking.com à reset les codes PIN. Voici ce que l'on sait sur cet incident.
Le post Piratage Booking.com : les codes PIN des réservations réinitialisés d’urgence a été publié sur IT-Connect.
The British government warned businesses to strengthen their cyber defenses amid concerns prompted by the release of Anthropic's Mythos over how artificial intelligence could reshape the threat landscape.
OpenAI’s new frontier model focused on cybersecurity comes following Anthropic’s launch of Claude Mythos Preview and Project Glasswing
AI changes how incidents unfold and how we respond. Learn which IR practices still apply and where new telemetry, tools, and skills are needed.
The post Incident response for AI: Same fire, different fuel appeared first on Microsoft Security Blog.
Project Glasswing is a reminder of something many in the federal cybersecurity community already know but don’t always say out loud: We are never going to patch fast enough. Not across the scale and complexity of federal environments. Not with the volume of known exploited vulnerabilities (KEVs) con...