> TODAY'S SUMMARY (18 articles)
Today's cybersecurity news highlights various significant threats and trends:
1. **AI-Generated Code Concerns**: Proton's CEO downplays security testing for AI-written code, raising concerns about potential vulnerabilities in software development.
2. **Data Breach at DHS**: A hacker leaked personal data of over 40,000 Department of Homeland Security employees, underscoring the ongoing risks of data breaches in government sectors.
3. **Fake IT Scams**: Attackers impersonating IT support managed to manipulate employees into granting remote access, revealing the effectiveness of social engineering tactics.
4. **Cryptocurrency Exchange Breach**: Binance experienced a significant security incident affecting $6.3 billion in assets, highlighting vulnerabilities in cryptocurrency platforms amid increasing cyber threats.
5. **Scammers Adapt Quickly**: Fraudulent online shopping sites are being rapidly re-established after takedowns, indicating persistent challenges in combating e-commerce scams.
6. **IoT Device Risks**: A recent report identifies smart TVs as major targets for cyber vulnerabilities, emphasizing the need for security measures in household IoT devices.
|
// AI-powered summary generated at 08:00
Fancy Bear, also known as APT28, has taken over thousands of residential home routers to steal passwords and authentication tokens in a wide-ranging espionage operation.
The Russia-linked threat actor known as APT28 (aka Forest Blizzard) has been linked to a new campaign that has compromised insecure MikroTik and TP-Link routers and modified their settings to turn them into malicious infrastructure under their control as part of a cyber espionage campaign since at l...
The FBI’s annual report on digital crimes exposes a worsening environment. Yet, an unknown number of victims still suffer in the shadows never reporting the crimes they endure.
The post Cybercrime losses jumped 26% to $20.9 billion in 2025 appeared first on CyberScoop.
AttackIQ has released a new assessment template that emulates the behaviors of RoningLoader, a multi-stage loader observed in recent intrusion campaigns. RoningLoader operates through a layered execution chain, enabling stealthy delivery and execution of follow-on payloads while evading traditional...
The cybersecurity response to AI-enabled nation-state threats cannot be incremental. It must be architectural.
The post The New Rules of Engagement: Matching Agentic Attack Speed appeared first on SecurityWeek.
The startup has created a layered security solution aiming to secure AI agents throughout their entire lifecycle.
The post Trent AI Emerges From Stealth With $13 Million in Funding appeared first on SecurityWeek.
The missive, obtained by Recorded Future News, arrives days before policymakers return from recess next week and aim for a quick extension Section 702 of the Foreign Intelligence Surveillance Act (FISA) for another 18 months.
La Commission Nationale de l'Informatique et des Libertés (CNIL) a présenté son programme de travail pour l'année 2026, détaillant les ressources et les chantiers prévus pour accompagner les professionnels dans leur mise en conformité.La CNIL prévoit d'initier des travaux sur le recueil du consentem...
The Russian state cyber group APT28 has been compromising routers to hijack web traffic and spy on victims, the UK’s The National Cyber Security Centre (NCSC) has warned. Attackers are exploiting vulnerable routers to alter DHCP and DNS settings, redirecting traffic through servers they control. “We...
L'autorité britannique de protection des données (ICO) lance une campagne de sensibilisation pour aider les parents à aborder la protection des données personnelles en ligne avec leurs enfants.La campagne, intitulée "Sensibilisés à la vie privée", s'adresse aux parents d'enfants âgés de 4 à 11 ans....
Le président de l'Office de protection des données personnelles (UODO) polonais a sollicité une révision législative auprès des ministres de l'Intérieur et de la Justice, pointant les lacunes de la loi nationale transposant la directive 2016/680, dite « police-justice ».La législation polonaise actu...
Si un Mac reste allumé trop longtemps, il risque de perdre l'accès au réseau après exactement 49 jours, 17 heures, 2 minutes et 47 secondes d'activité.
Le post Votre Mac peut perdre sa connexion Internet après exactement 49 jours a été publié sur IT-Connect.
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de la fondation TRILEMA, comprenant le prononcé d'une amende de 3 600 €, pour des manquements liés à la publication d'images d'un mineur sur internet et les réseaux sociaux sans disposer d'une autorisa...
L'autorité espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de NAROBESA INV, S.L. comprenant le prononcé d'une amende de 1 000 € pour des manquements en lien avec la consultation illicite d'un fichier de solvabilité patrimoniale dans le cadre d'un processus d...
Signature Healthcare and Signature Healthcare Brockton Hospital said on Monday that the cyber incident is impacting many of their information systems.
L'autorité espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de BANKINTER, S.A., comprenant le prononcé d'une amende de 400 000 €, pour des manquements liés à la sécurité des données personnelles ayant conduit à une violation de données à grande échelle. Cette...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre d'AVATEL TELECOM, S.A., comprenant le prononcé d'une amende de 300 000 €, pour des manquements en lien avec la sécurité des données personnelles. Cette affaire débute par la notification d'une violatio...
An international operation from law enforcement authorities in partnership with private companies has disrupted FrostArmada, an APT28 campaign hijacking local traffic from MikroTik and TP-Link routers to steal Microsoft account credentials. [...]
The improper validation of user-supplied JavaScript code allows attackers to execute arbitrary code and access the file system.
The post Critical Flowise Vulnerability in Attacker Crosshairs appeared first on SecurityWeek.
Newly identified malicious campaigns are linked to virtual private servers modified by APT28 to operate as malicious DNS servers