> TODAY'S SUMMARY (97 articles)
Today's cybersecurity landscape highlights several significant threats and trends. Google has introduced its Gemini 4 Carbon model, demonstrating advanced capabilities in vulnerability detection and patching. Meanwhile, AI technologies are increasingly being exploited by malware, as seen with NIK C2 using OpenAI keys and the Yoba malware spreading through fake ChatGPT applications. The U.S. election security remains a concern with unpatched voting machines and the risk of AI-driven influence campaigns. Recent cyberattacks have disrupted services at Belgium's tax agency and targeted sensitive data from the U.S. Department of Homeland Security. Additionally, multiple vulnerabilities in Cisco products and a significant data breach at Sony's ISP point to ongoing exploitation of software flaws. Organizations are urged to prioritize patching and enhance their cyber resilience strategies.
|
// AI-powered summary generated at 16:01
Presently sponsored by: Report URI: Guarding you from rogue JavaScript! Don’t get pwned; get real-time alerts & prevent breaches #SecureYourSiteFor a hobby project built in my spare time to provide a simple community service, Have I Been Pwned sure has, well, "escalated". Today, we support hundr...
DeepLoad logs keystrokes, buries details behind reams of AI-generated code, and re-infect hosts days after being blocked, according to ReliaQuest.
The post Researchers say credential-stealing campaign used AI to build evasion ‘at every stage’ appeared first on CyberScoop.
Hackers are exploiting a critical severity vulnerability, tracked as CVE-2026-3055, in Citrix NetScaler ADC and NetScaler Gateway appliances to obtain sensitive data. [...]
A previously unknown vulnerability in OpenAI ChatGPT allowed sensitive conversation data to be exfiltrated without user knowledge or consent, according to new findings from Check Point.
"A single malicious prompt could turn an otherwise ordinary conversation into a covert exfiltration channel, leaki...
China-linked groups hit a Southeast Asian government in 2025, deploying multiple malware families in a sophisticated cyber campaign. In 2025, three China-linked threat clusters targeted a Southeast Asian government in a complex, well-funded cyber operation. Threat actors deployed numerous malware ty...
The Italian Data Protection Authority fined Intesa Sanpaolo SpA for what it called “serious shortcomings in personal data security, due to the inadequacy of the technical and organizational measures adopted.”
Also, EU probes Snapchat, RedLine suspect extradited, AstraZeneca leak claim surfaces, and more infosec in brief The cybercrime crew linked to the Trivy supply-chain attack has struck again, this time pushing malicious Telnyx package versions to PyPI in an effort to plant credential-stealing malwar...
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de UNIVERSITAS NEBRISSENSIS, S.A. (comprenant le prononcé d'une amende de 20 000 €) pour des manquements en lien avec le principe de minimisation des données. Cette affaire débute par la plainte d'un é...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre d'Intesa Sanpaolo S.p.A. (comprenant le prononcé d'une amende de 31 800 000 €) pour des manquements en lien avec la sécurité des données, la gestion d'une violation de données et le principe de respo...
Anthropic left details of an unreleased model, an invite-only CEO retreat, sitting in an unsecured data trove in a significant security lapse. Leaked reports suggest this next-generation model from Anthropic is a major advancement in reasoning, coding, and cyber offense. Its capabilities are signifi...
Le ministère de l’Éducation nationale a mené une opération de prévention à grande échelle, nommée Cactus 2026, via une simulation d'hameçonnage destinée à sensibiliser la communauté éducative aux cybermenaces.En partenariat avec plusieurs entités dont le ministère de l’Intérieur (COMCYBER-MI), le pa...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre du ministère de l'Économie et des Finances, comprenant le prononcé d'une amende de 12 000 €, pour des manquements liés à la diffusion de données de candidats à un concours public et à une surveillanc...
RSAC 2026 Conference marked a return to form, more vibrant and better attended than any show I can recall over the past decade. The audience was distinctly international, with strong representation from North America, Europe and Latin America, and it was refreshing to see the energy and overall vibe...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre d'ORANGE ESPAGNE, S.A.U. (comprenant le prononcé d'une amende de 230 000 €) pour des manquements en lien avec la sécurité du traitement des données personnelles dans le cadre de la gestion des demandes...
Le Délégué adjoint à la protection des données finlandais a statué sur les pratiques de la société d’information de crédit Dun&Bradstreet Finland relatives à l’exercice du droit d’accès.L'autorité a jugé non conforme la pratique de l'entreprise qui limitait la consultation gratuite des données d...
Iranian state-linked hackers published emails stolen from FBI Director Kash Patel’s personal account. The lesson for every security leader: no title protects you from an exposed digital footprint. On March 27, 2026, the Handala Hack Team, a group U.S. prosecutors have formally tied to Iran’s Ministr...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre de Dedalus Italia S.p.A., comprenant le prononcé d'une amende de 32 000 €, pour des manquements en lien avec la sécurité du traitement. Cette affaire débute par plusieurs notifications de violation d...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de GASEXPRESS PATRAIX, S.L. comprenant le prononcé d'une amende de 20 000 € pour des manquements en lien avec la sécurité des données personnelles traitées par ses distributeurs automatiques de carbura...
Agentic AI introduces new security risks. Learn how the OWASP Top 10 Risks for Agentic Applications maps to real mitigations in Microsoft Copilot Studio.
The post Addressing the OWASP Top 10 Risks in Agentic AI with Microsoft Copilot Studio appeared first on Microsoft Security Blog.
A new campaign has leveraged the ClickFix social engineering tactic as a way to distribute a previously undocumented malware loader referred to as DeepLoad.
"It likely uses AI-assisted obfuscation and process injection to evade static scanning, while credential theft starts immediately and captures...