> TODAY'S SUMMARY (75 articles)
Today's cyber news highlights several critical security threats and trends. Google now allows the use of Gmail data for targeted ads, raising privacy concerns among users. A critical vulnerability in Microsoft's .NET framework, dubbed Broccoli2Shell, has prompted emergency patching efforts. The PHP2Shell vulnerabilities are actively being exploited, with attackers successfully launching exploits against multiple hosts. Meanwhile, AI technologies are increasingly being leveraged for malicious activities, including a recent case in the Netherlands where AI-generated bank calls led to significant fraud losses. Additionally, the CISA has outlined an aggressive cyber defense strategy aimed at bolstering critical infrastructure resilience by 2030. As threats evolve, organizations must remain vigilant against both traditional and AI-assisted cyber attacks.
|
// AI-powered summary generated at 16:01
In this Help Net Security interview, Akshay Joshi, Head of the Centre for Cybersecurity at the World Economic Forum, talks about how AI, geopolitics and industrialized fraud are changing cyber risk. He discusses findings from the Global Cybersecurity Outlook 2026, including that CEOs now rank cyber-...
CyberLeek threatens to leak a playable GTA 6 build if its Solana meme coin hits a $30 million market cap, but the build remains unverified. CyberLeek, the anonymous figure behind this summer’s wave of GTA 6 leaks, just raised the stakes considerably. After dropping 25 minutes of gameplay footage ear...
AWS released Strands Box, an open source sandbox for AI agents that pairs operating-system isolation with rules that can weigh what an agent has already done before letting it act again. Box is in developer preview and runs on Macs with Apple silicon, with Linux support planned. If you run coding as...
Researchers at Northwestern University tested AI coding agents on 112 real security bugs. They found that a patch which stops a crash often fails the checks the project’s maintainers wrote for the fix. With Claude Opus 4.7, third of the patches that made the crash go away still failed those maintain...
Several security issues were fixed in Perl DBI module.
Many organizations adopt open source software because they see it as a cheaper alternative to proprietary development. Maintaining it, however, still requires engineering effort, according to Google’s case study, “How much does it cost to maintain a copy of an open source software package (at Google...
Harsh Raj Singhania discovered that the Perl DBI module did not
correctly validate certain attributes. An attacker could possibly use
this issue to execute arbitrary code. (CVE-2026-78030)
Harsh Raj Singhania discovered that the Perl DBI module did not
correctly handle certain string operations. An...
Une plateforme de lookup fermée en France : trois adolescents interpellés et les risques des données compilées.
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb. De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.
Parkview Health a désactivé de manière proactive son réseau suite à une activité suspectée, ce qui a entraîné l'indisponibilité de MyChart et des recherches de médecins en ligne. L'incident a eu lieu le lundi, et bien que les services aient été perturbés, l'entreprise a affirmé qu'il n'y avait aucun...
Le comté de Colorado, au Texas, a signalé une perturbation de ses systèmes gouvernementaux et des risques pour les services essentiels, y compris la sécurité publique. Bien qu'une liste de rançongiciel NightSpire ait été enregistrée le 14 octobre, le lien avec la perturbation du comté n'est pas conf...
Le CERT-FR a connaissance de nombreuses compromissions de Danfoss série AK-SM et AK-SC. L'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques. Dans le cas où l’administration à distance est impérative, une première mesure temporaire peut consister à restreindre...
Le principal entrepreneur du projet de la Fehmarn Bält-förbindelsen, FLC (Femern Link Contractors), a été victime d'une intrusion de données. Cette cyberattaque a entraîné la panne des systèmes centraux, provoquant l'arrêt de plusieurs navires et l'interruption du fonctionnement des cartes d'accès....
Une cyberattaque de grande ampleur a paralysé les systèmes de régulation frigorifique de près de 150 magasins Intermarché et de l'enseigne Super U, ainsi que d'autres acteurs de la grande distribution française. L'incident, survenu dans la nuit du 11 au 12 octobre 2026, a ciblé l'équipementier Danfo...
De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.
Ahold Delhaize, le groupe néerlandais-belge, a dû mettre hors ligne une partie de ses systèmes informatiques pour se protéger contre une cyberattaque affectant ses chaînes Mega Image et Profi en Roumanie. L'entreprise a confirmé la situation le 12 octobre 2026, tout en assurant que les magasins rest...
De multiples vulnérabilités ont été découvertes dans PostgreSQL JDBC. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.