> TODAY'S SUMMARY (37 articles)
Today's cybersecurity landscape highlights a range of significant threats and vulnerabilities. Cisco has launched Project Quarry to develop a tool for detecting AI agents involved in malicious activities. Meanwhile, 123 Reg reported an AI-driven cyberattack on customer data, potentially linked to Chinese attackers. The FBI seized the domain of Virtualine, a bulletproof hosting provider, as part of efforts against criminal hosting services. CISA has confirmed active exploitation of a critical vulnerability in Google’s Brotli library, urging immediate action for updates, particularly for Chrome and Firefox users. Additionally, a breach at Sony-owned So-net exposed over 2.5 million customer records. The rise of AI in cyberattacks is evident, with tools like a Skynet agent exploiting unprotected AI models to launch attacks.
|
// AI-powered summary generated at 12:00
Une vulnérabilité a été découverte dans les produits Microsoft. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Les travaux conjoints des services membres du **Centre de Coordination des Crises Cyber (C4)** ont permis d’identifier une recrudescence de campagnes d’attaques ciblant les comptes de messagerie instantanées. Ces campagnes ciblent particulièrement les secteurs régaliens (personnalités politiques,...
The US is urging infosec leaders to harden their endpoint management system configurations after last week’s hack of American medical supplies provider Stryker by pro-Iranian threat actor Handala.
The warning from the US Cybersecurity and Infrastructure Security Agency (CIS...
Researchers have found nine vulnerabilities in four popular low-cost KVM-over-IP devices, ranging from unauthenticated command injection to weak authentication defenses and insecure firmware updates. The flaws are particularly concerning given the growing presence of such devi...
La Cour de Justice de l'Union Européenne (CJUE) a clarifié les conditions dans lesquelles une première demande d'accès peut être considérée comme abusive et le droit à l'indemnisation limité.Un particulier a exercé son droit d'accès conformément à l'article 15 du RGPD auprès de la société Brillen Ro...
Le Comité européen de la protection des données (CEPD) a initié son action coercitive coordonnée pour l'année 2026, axée sur le respect des obligations de transparence et d'information prévues par le RGPD.Cette initiative, s'inscrivant dans le Cadre d'application coordonnée (CEF), verra la participa...
Sonatype Security Research has identified a potential compromise of a trusted npm maintainer account that has now published two malicious npm packages — sbx-mask and touch-adv — designed to exfiltrate secrets from victims' computers.
The post Sonatype Discovers Two Malicious npm Packages appea...
L'Inspection d'État des données de Lettonie (DVI) a publié des éclaircissements sur les informations minimales qu'une organisation doit fournir dans une publication invitant le public à soumettre des données personnelles, par exemple dans le cadre d'un concours.Cette clarification fait suite à des i...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de GAOLANIA SERVICIOS, S.L. (comprenant le prononcé d'une amende de 30 000 €) pour des manquements en lien avec l'exactitude des données personnelles traitées. Cette affaire débute par une plainte dépo...
The Qualys Threat Research Unit (TRU) discovered a local privilege escalation vulnerability in snapd, a daemon and tooling that enable snap packages. Details can be found in the Qualys advisory at https://cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txt For the oldstable distrib...
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de PINKGREEN BARCELONA, S.L. (comprenant le prononcé d'une amende de 4 000 €) pour des manquements en lien avec la publication de données personnelles en réponse à des avis publiés en ligne. Cette affa...
La décision de sanction du Président de l'Office de protection des données à caractère personnel (UODO) à l'encontre de la Radio Polonaise – Radiodiffusion Régionale de Szczecin a été confirmée par le tribunal administratif de Varsovie, pour des manquements liés à l'absence de procédures protégeant...
USN-8103-1 introduced a regression in Exiv2
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de A.A.A. comprenant le prononcé d'une amende de 200 € pour des manquements en lien avec son obligation de coopération avec l'autorité. Cette affaire débute par une plainte concernant le non-respect d'...
Le Comité européen de la protection des données (EDPB) et le Contrôleur européen de la protection des données (EDPS) ont publié un avis conjoint sur les propositions de la Commission européenne relatives à une loi sur la cybersécurité 2 (CSA2) et à des modifications de la directive sur la sécurité d...
Are Organizations Truly Harnessing Non-Human Identity Lifecycle Management? The digital frontier is expanding, yet many organizations are still grappling with securing machine identities or Non-Human Identities (NHIs). How crucial is proactive NHI lifecycle management in maintaining robust cybersecu...
Are Businesses Truly Prepared for the Challenges Presented by Machine Identities? Cybersecurity is constantly evolving, and one of the emerging complexities is the management of Non-Human Identities (NHIs). These machine identities, require astute management to ensure robust security frameworks and...
Multiple security vulnerabilities were discovered in imagemagick, a software suite used for editing and manipulating digital images, which could lead to symlink races, information leaks, denial of service and potentially arbitrary code execution. For the stable distribution (trixie), these problems...
Are Your Secrets Scanning Systems Truly Empowered for Complete Cybersecurity Protection? Where digital are increasingly complex, organizations must evaluate whether their secrets scanning systems are fully equipped to meet cybersecurity demands. With cyber threats become more sophisticated, unique c...
USN-8105-1 introduced a regression in FreeRDP