> TODAY'S SUMMARY (37 articles)
Today's cybersecurity landscape highlights a range of significant threats and vulnerabilities. Cisco has launched Project Quarry to develop a tool for detecting AI agents involved in malicious activities. Meanwhile, 123 Reg reported an AI-driven cyberattack on customer data, potentially linked to Chinese attackers. The FBI seized the domain of Virtualine, a bulletproof hosting provider, as part of efforts against criminal hosting services. CISA has confirmed active exploitation of a critical vulnerability in Google’s Brotli library, urging immediate action for updates, particularly for Chrome and Firefox users. Additionally, a breach at Sony-owned So-net exposed over 2.5 million customer records. The rise of AI in cyberattacks is evident, with tools like a Skynet agent exploiting unprotected AI models to launch attacks.
|
// AI-powered summary generated at 12:00
Heritage Financial Corporation a révélé le 20 mars 2026 avoir détecté le 2 février 2026 une cyberattaque visant un serveur de partage de fichiers interne, entraînant l'exfiltration de données potentiellement personnelles. Bien que l'entreprise ait activé son plan de réponse, isolé le système affecté...
Le 20 mars 2026, des pirates informatiques non identifiés ont attaqué la centrale de chauffage urbain de Neukölln et chiffré des données ; le groupe DragonForce a été identifié comme étant l'auteur de cette attaque. L'exploitant a laissé passer l'ultimatum lui imposant de verser une rançon avant le...
Le CERT-FR observe une recrudescence de campagnes d’attaques ciblant les comptes de messagerie instantanées. Ces campagnes ciblent particulièrement les secteurs régaliens (personnalités politiques, cadres de l’administration) mais aussi les personnels de la société civile exerçant des fonctions...
L'organisation de santé IntraCare a signalé un incident de cybersécurité impliquant un accès non autorisé à son réseau le 20 mars 2026, ce qui a conduit à l'arrêt temporaire de ses systèmes informatiques et à la suspension des procédures médicales. L'entreprise a engagé des experts en cybersécurité...
Le Los Angeles Metro a restreint l'accès à ses systèmes informatiques internes après avoir détecté une activité non autorisée, ce qui a perturbé certaines informations aux voyageurs et les options de rechargement de cartes TAP. Bien que les trains et les bus aient continué d'opérer normalement, l'ag...
Why the world needs scalable security leadership — and MSPs and MSSPs are key to deliveryCategories: Products & ServicesTags: Featured, CISO, Survey
Community Connections suffered a data breach that exposed sensitive information, including full names, addresses, dates of birth, social security numbers, medical information, health insurance information, and financial information. The breach occurred between March 18, 2026, and March 20, 2026. A c...
International law enforcement agencies announced Friday dismantling one of the largest known networks of fraudulent platforms on the dark web, uncovering hundreds of thousands of fake websites used to scam users seeking child sexual abuse content.
De multiples vulnérabilités ont été découvertes dans les produits Spring. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Les travaux conjoints des services membres du **Centre de Coordination des Crises Cyber (C4)** ont permis d’identifier une recrudescence de campagnes d’attaques ciblant les comptes de messagerie instantanées. Ces campagnes ciblent particulièrement les secteurs régaliens (personnalités politiques,...
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un déni de service et un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
The US is urging infosec leaders to harden their endpoint management system configurations after last week’s hack of American medical supplies provider Stryker by pro-Iranian threat actor Handala.
The warning from the US Cybersecurity and Infrastructure Security Agency (CIS...
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Une vulnérabilité a été découverte dans Oracle Identity Manager et Web Services Manager. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Researchers have found nine vulnerabilities in four popular low-cost KVM-over-IP devices, ranging from unauthenticated command injection to weak authentication defenses and insecure firmware updates. The flaws are particularly concerning given the growing presence of such devi...
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.
La Cour de Justice de l'Union Européenne (CJUE) a clarifié les conditions dans lesquelles une première demande d'accès peut être considérée comme abusive et le droit à l'indemnisation limité.Un particulier a exercé son droit d'accès conformément à l'article 15 du RGPD auprès de la société Brillen Ro...