> TODAY'S SUMMARY (120 articles)
Today's cybersecurity landscape highlights significant threats and vulnerabilities. Check Point has linked a suspected Chinese malware supplier to multiple hacking campaigns utilizing a shared malware framework. Meanwhile, critical flaws in Xen Orchestra have been exploited, allowing attackers to execute arbitrary code with admin privileges. Microsoft’s November Patch Tuesday addressed over 1,200 vulnerabilities, including a zero-day in Outlook that could leak NTLM hashes. Additionally, hackers are targeting Qlik Sense servers and exploiting vulnerabilities in Cisco BroadWorks and Openwave. Lastly, the rise of AI-enhanced impersonation fraud continues to pose challenges, with three arrests reported in connection to these schemes. Organizations are urged to prioritize patch management and enhance their security posture against evolving threats.
|
// AI-powered summary generated at 16:00
Unit 42 discusses the supply chain attack targeting Axios. Learn about the full attack chain, from the dropper to forensic cleanup.
The post Threat Brief: Widespread Impact of the Axios Supply Chain Attack appeared first on Unit 42.
L'Autorité de protection des données néerlandaise (AP), conjointement avec plusieurs autres autorités, la police et le ministère public, soutient l'instauration d'une interdiction européenne des applications et sites web de déshabillage par intelligence artificielle.Ces outils, qui permettent de dén...
L'autorité de protection des données islandaise, la Personuvernd, a collaboré avec plusieurs autres institutions nationales pour publier des lignes directrices communes en prévision des élections municipales du 16 mai 2026.Ces orientations, élaborées en collaboration avec la Commission des médias, l...
Several security issues were fixed in the Linux kernel.
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de OLALA MNG, S.L. (comprenant le prononcé d'une amende de 2 000 €) pour des manquements en lien avec la collecte excessive de données d'identité. Cette affaire débute par la plainte d'une personne est...
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de A.A.A., comprenant le prononcé d'une amende de 3 000 €, pour des manquements en lien avec son système de vidéosurveillance. Cette affaire débute par plusieurs plaintes, signalant la captation d'imag...
A new Android malware named NoVoice was found on Google Play, hidden in more than 50 apps that were downloaded at least 2.3 million times. [...]
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de DIARIO DE PRENSA DIGITAL, S.L. (comprenant le prononcé d'une amende de 4 000 €) pour des manquements en lien avec l'installation de cookies avant l'obtention du consentement de l'utilisateur. Cette...
L'autorité espagnole de protection des données (AEPD) a publié une décision déclarant la péremption d'une procédure de sanction à l'encontre de DIALOGA CONSULTORES SL. pour une infraction présumée en lien avec la licéité du traitement. Cette affaire débute par une plainte déposée par un représentant...
The system could be made to crash under certain conditions.
L'Office du Commissaire à l'Information (ICO) britannique a annoncé la création d'un groupe de travail conjoint avec d'autres régulateurs pour lutter contre les mauvaises pratiques dans le traitement des réclamations liées au financement automobile.Ce groupe de travail réunit l'ICO, l'Autorité de co...
La Commission Nationale de l'Informatique et des Libertés (CNIL) publie un cahier thématique sur les enjeux éthiques liés aux données personnelles après le décès.Ce document, intitulé "cahier air2025", fait suite à un colloque du 15 octobre 2025 co-organisé avec la Bibliothèque nationale de France (...
Qualys discovered that several vulnerabilities existed in the AppArmor
Linux kernel Security Module (LSM). An unprivileged local attacker could
use these issues to load, replace, and remove arbitrary AppArmor profiles
causing denial of service, exposure of sensitive information (kernel
memory), loca...
A water treatment plant in the city of Minot, North Dakota, was hit with ransomware but city officials said it continues to operate normally.
Series Note: This article is Part Two of our ongoing series on AI‑driven side‑channel attacks and the architectural shifts required to defend against them. If you missed Part One, you can read it here.
Executive Insight
After Whisper Leak and the McKinsey incident, one conclusion is unavoidabl...
Developers can spend days using fuzzing tools to find security weaknesses in code. Alternatively, they can simply ask an LLM to do the job for them in seconds.
The catch: LLMs are evolving so rapidly that this convenience might come with hidden dangers.
The latest exampl...
Meta is testing Instagram Plus, a new paid subscription that lets people anonymously view Stories, plus other features. What it means for privacy.
Simulators don’t just teach pilots how to fly the plane; they also teach judgment. When do you escalate? When do you hand off to air traffic control? When do you abort the mission? These are human decisions, trained under pressure, and just as critical as the technical flying itself.
The post Agenti...
Several security issues were fixed in the Linux kernel.
On March 16th, 2026, we received a submission for an Arbitrary File Move vulnerability in MW WP Form, a WordPress plugin with more than 200,000 active installations. This vulnerability makes it possible for unauthenticated threat actors to move arbitrary files, including the wp-config.php file, whic...