> TODAY'S SUMMARY (40 articles)
Today's cybersecurity landscape highlights several critical threats and trends. Notably, the Dutch police have arrested two individuals linked to NFC relay attacks that drained over $400,000 from victims' bank accounts by tricking them into installing malicious apps. Additionally, a Quest Diagnostics breach has exposed sensitive patient records, prompting concerns about data security in healthcare. AI continues to pose challenges, with reports indicating that malicious downloads can deceive AI coding agents into executing harmful code, while advanced AI models are searching for ways to bypass restrictions. Furthermore, an ongoing campaign is exploiting stolen GitHub tokens to access private repository secrets, emphasizing the persistent risk of credential theft. Lastly, the emergence of synthetic identities has left U.S. lenders vulnerable to an estimated $2.4 billion in fraud.
|
// AI-powered summary generated at 12:01
Anthropic announced that its internal AI models undergoing "high-risk and cybersecurity evaluations" no longer have internet access following incidents involving U.S. government websites at the federal, state, and local levels. [...]
The acquisition pairs Elisity's zero-trust access controls with IonQ's post-quantum cryptography business as federal agencies and major companies accelerate timelines for quantum-ready encryption.
The post IonQ to buy zero-trust security firm Elisity in deal valued at up to $1.3 billion appeared fir...
On September 8, 2026, Artifex released Ghostscript 10.08.0, closing a critical heap buffer overflow that the Wordfence Threat Intelligence team, using Wordfence Argus, discovered and reported sixteen days earlier. It is tracked as CVE-2026-39919 and carries a CVSS score of 9.8 out of 10. A crafted P...
If you run a website, you’ve already met encryption even if you’ve never used the word. It’s the 🔒 padlock in the browser bar, the reason your host told you to stop using plain FTP, and the checkbox on your backup settings that says “encrypt archive.”
Encryption is one of the few security controls...
L'autorité croate de protection des données, l'Agence pour la protection des données personnelles (AZOP), a publié les résultats d'une enquête sur l'utilisation de l'intelligence artificielle générative par les établissements d'enseignement supérieur.L'enquête, menée auprès de 111 établissements en...
L’organisation noyb a publié une analyse classant les députés du Parlement européen selon leur positionnement sur la protection des données, dans le cadre du projet de modification du RGPD et de la directive « e-vie privée » connu sous le nom de Omnibus numérique.L'analyse, portant sur plus de 1 000...
Pew Research Center finds 51% of Americans say no, cite lack of interest - not know-how - as the top reason
L'autorité polonaise de protection des données (UODO), en collaboration avec la Chambre suprême des médecins, a organisé une formation pour les directeurs d'établissements médicaux sur les enjeux pratiques de la protection des données, dans un contexte de recrudescence des cyberattaques visant le se...
L'envoi de communications promotionnelles à des adresses de messagerie électronique certifiée, extraites de registres professionnels publics, constitue un traitement de données illicite en l'absence de consentement préalable des personnes concernées, la finalité de ces registres n'étant pas commerci...
Ledger has confirmed that some of its devices distributed through Southeast Asian reseller CryptoBilis were compromised with a hardware implant that drained users' cryptocurrency wallets. [...]
Une agence publique italienne est sanctionnée pour la diffusion illicite de données personnelles relatives à un litige de travail, conservées en ligne pendant plusieurs années sur son tableau d'affichage public en raison d'une erreur technique.Faits et contexteL'autorité italienne de protection des...
La décision met en lumière la responsabilité individuelle de chaque acteur de la chaîne de la publicité en ligne, même en présence d'un responsable de traitement conjoint, et rejette la possibilité de se décharger de ses obligations de conformité sur un partenaire commercial.Faits et contexteL'autor...
ESET Endpoint Security for Android 7.0 has been released and is available to download.
L'Avocat général de la Cour de justice de l'Union européenne a clarifié le cadre juridique applicable au traitement des données par les cellules de renseignement financier et les conditions de restriction du droit d'accès des personnes concernées.Cette affaire fait suite à un renvoi préjudiciel de l...
L'autorité de protection des données de Lettonie (DVI) a clarifié les règles applicables au traitement des données des patients par les professionnels de santé, notamment concernant la photographie, la communication et la suppression des informations médicales.L'autorité a examiné le cas d'un médeci...
European food retailers have been affected by two separate disruptive cyberattacks: In France, several supermarket chains have had their freezers tampered with and chilled/frozen products destroyed, while in the Netherlands and Belgium workers at stores owned by Dutch multinational Ahold Delhaize ha...
L'Autorité nationale hongroise pour la protection des données et la liberté d'information (NAIH) a publié un communiqué sur la légalité de la publication et du listage des données personnelles des employés d'organismes publics.Saisie suite à la création d'un site internet listant les employés de l'O...
L'Autorité norvégienne de protection des données a infligé une amende à la société de technologie publicitaire Xandr, filiale de Microsoft, pour des violations du RGPD liées au traitement de données provenant de l'application de rencontres Grindr.Suite à une plainte déposée en 2020 par l'association...
Windows 11 26H2 ajoute 32 paramètres de GPO : agents IA et MCP, blocage du NTLM, barre des tâches, BitLocker, Defender. Voici le récapitulatif complet.
Le post Windows 11 26H2 : quels sont les nouveaux paramètres de GPO ? a été publié sur IT-Connect.
L'autorité italienne a rappelé qu'un contexte conflictuel préexistant avec une personne concernée ne dispense pas un responsable de traitement de son obligation de répondre formellement et dans les délais à une demande d'exercice de droits, notamment une demande d'accès.Faits et contexteL'autorité i...