> TODAY'S SUMMARY (130 articles)
Today's cybersecurity news highlights several significant threats and vulnerabilities. DreamHost has mandated password resets for users following a disruption linked to an ongoing incident. A widespread attack has seen 953 online stores, predominantly on Magento, infected with malware that evades detection. Critical vulnerabilities in the Brotli compression library have prompted emergency patches from Microsoft, PHP, and others, as exploits are actively being leveraged. Additionally, researchers have revealed a new Android spyware platform, uCreator, which stealthily targets popular messaging apps. Meanwhile, the U.S. government faces scrutiny over its handling of surveillance laws, and malicious actors are increasingly using social engineering tactics via Microsoft Teams to deploy malware.
|
// AI-powered summary generated at 20:01
Author, Creator & Presenter: Ross Smith IV, Meta Platforms
Our thanks to USENIX Security '25 (Enigma Track) (USENIX '25 for publishing their Creators, Authors and Presenter’s tremendous USENIX Security '25 (Enigma Track) content on the Organizations' YouTube Channel.
Permalink
The post USENIX...
Hyperview’s sensor-level access control is revolutionizing the way colocation providers manage shared infrastructure. By enabling granular access to individual sensors, providers can enhance security, streamline operations, and deliver real-time visibility to clients—all without additional hardware...
L'autorité espagnole de protection des données (AEPD) a publié une décision déclarant une infraction à l'encontre du Ministère de l'Intérieur du Gouvernement régional d'Andalousie pour des manquements liés à la communication de données personnelles à un sous-traitant sans base légale. Cette affaire...
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de la société MK PLAN 21, S.A., comprenant le prononcé d'une amende totale de 60 702,22 €, pour des manquements liés à la sécurité et au traitement de données de santé dans le cadre de la gestion d'un...
Cybersecurity researchers have discovered a malicious npm package that masquerades as an OpenClaw installer to deploy a remote access trojan (RAT) and steal sensitive data from compromised hosts.
The package, named "@openclaw-ai/openclawai," was uploaded to the registry by a user named "openclaw-ai"...
L'autorité allemande de protection des données, le Préposé fédéral à la protection des données et à la liberté d'information (BfDI), met à disposition une nouvelle série de supports pédagogiques gratuits pour sensibiliser les enfants à la protection des données.Intitulées "Qu'est-ce que la protectio...
La décision de l'Office de protection des données à caractère personnel (UODO) sanctionnant la Poste polonaise d'une amende de 27 000 000 zł (environ 6 279 000 €) pour des manquements liés au traitement de données dans le cadre de l'organisation des élections présidentielles de 2020 a été annulée pa...
And they abused a Mandiant-developed open source tool in the attacks ShinyHunters told The Register that it has stolen data from about 100 high-profile companies in its latest Salesforce customer data heist, including Salesforce itself.…
L'autorité italienne a publié une décision de sanction à l'encontre de la commune de Mazara del Vallo, comprenant le prononcé d'une amende de 4 000 €, pour des manquements liés à l'utilisation d'un système de vidéosurveillance pour constater des infractions au code de la route. Cette affaire débute...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre de Depurazione Acqua S.r.l. (comprenant le prononcé d'une amende de 15 000 €) pour des manquements en lien avec des activités de démarchage téléphonique et la gestion de ses partenaires commerciaux....
Organizations may be increasingly adopting Identity Threat Detection and Response (ITDR) practices, but a critical gap in disaster recovery readiness is leaving many vulnerable to catastrophic failure. The annual State of ITDR survey from Quest Software, which gathered insights from 650 IT and secu...
L'Autorité de protection des données néerlandaise (AP) a conclu, suite à une enquête, que la base juridique des activités de collecte de données de l'Équipe de renseignement sur l'ordre public (TOOI) de la police est insuffisante.L'enquête révèle que le TOOI, chargé d'anticiper les troubles graves à ...
The post Beyond Prompt Injection: The Hidden AI Security Threats in Machine Learning Platforms appeared first on Praetorian.
The post Beyond Prompt Injection: The Hidden AI Security Threats in Machine Learning Platforms appeared first on Security Boulevard.
OpenAI are acquiring Promptfoo, an AI security platform that helps enterprises identify and remediate vulnerabilities in AI systems during development. Once the acquisition is finalized, OpenAI will integrate Promptfoo’s technology directly into OpenAI Frontier, their platform for building and opera...
The Cybersecurity and Infrastructure Security Agency and the MITRE Corporation have renegotiated the contract supporting the 26-year-old Common Vulnerabilities and Exposures Program in a way that eliminates the looming expiration that triggered panic across the security commun...
This deal underscores how frontier labs are scrambling to prove their technology can be used safely in critical business operations.
Join EFF Executive Director Cindy Cohn in conversation with 404 Media Cofounder Jason Koebler to discuss Privacy's Defender: My Thirty-Year Fight Against Digital Surveillance, Cindy’s personal story of standing up to the Justice Department, taking on the NSA, and tangling with the FBI to protect our...
The national cyber director is pitching an approach that blends cyber operations with diplomacy, law enforcement and pressure on CEOs to shore up their organizations.
The post Sean Cairncross lays out what’s coming next for Trump’s cyber strategy appeared first on CyberScoop.
Several security issues were fixed in YARA.
Microsoft a annoncé plusieurs nouveautés autour de l'IA dans Microsoft 365 et ses services, et une nouvelle offre M365 E7. Voici une synthèse des nouveautés.
Le post Microsoft dévoile les nouveautés de Copilot Wave 3 : Cowork, Work IQ, Microsoft 365 E7, Agent 365… a été publié sur IT-Connect.