> TODAY'S SUMMARY (22 articles)
Today's cybersecurity landscape highlights several critical threats and vulnerabilities. Fireworks AI has reported a breach stemming from a third-party cloud hack, emphasizing the risks associated with relying on external providers. France has attributed a cyberattack that affected supermarket refrigeration systems to Iranian operatives, signaling geopolitical tensions in cyberspace. Meanwhile, CISA has warned of active exploitation of multiple security flaws in key software, including OpenSSH and IBM products. Additionally, N-able has taken its N-central Cloud offline after the disclosure of 33 zero-day vulnerabilities. On the consumer side, a data breach at Iris Ohyama may expose personal information of 7.7 million individuals. Lastly, Google has issued a security update for Chrome, addressing the eighth actively exploited zero-day this year.
|
// AI-powered summary generated at 08:00
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.
De multiples vulnérabilités ont été découvertes dans Traefik. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Les travaux conjoints des services membres du **Centre de Coordination des Crises Cyber (C4)** ont permis d’identifier une recrudescence de campagnes d’attaques ciblant les comptes de messagerie instantanées. Ces campagnes ciblent particulièrement les secteurs régaliens (personnalités politiques,...
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans les produits Elastic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
The US is urging infosec leaders to harden their endpoint management system configurations after last week’s hack of American medical supplies provider Stryker by pro-Iranian threat actor Handala.
The warning from the US Cybersecurity and Infrastructure Security Agency (CIS...
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Une vulnérabilité a été découverte dans les produits Microsoft. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Researchers have found nine vulnerabilities in four popular low-cost KVM-over-IP devices, ranging from unauthenticated command injection to weak authentication defenses and insecure firmware updates. The flaws are particularly concerning given the growing presence of such devi...
La Cour de Justice de l'Union Européenne (CJUE) a clarifié les conditions dans lesquelles une première demande d'accès peut être considérée comme abusive et le droit à l'indemnisation limité.Un particulier a exercé son droit d'accès conformément à l'article 15 du RGPD auprès de la société Brillen Ro...
Le Comité européen de la protection des données (CEPD) a initié son action coercitive coordonnée pour l'année 2026, axée sur le respect des obligations de transparence et d'information prévues par le RGPD.Cette initiative, s'inscrivant dans le Cadre d'application coordonnée (CEF), verra la participa...
Sonatype Security Research has identified a potential compromise of a trusted npm maintainer account that has now published two malicious npm packages — sbx-mask and touch-adv — designed to exfiltrate secrets from victims' computers.
The post Sonatype Discovers Two Malicious npm Packages appea...
L'Inspection d'État des données de Lettonie (DVI) a publié des éclaircissements sur les informations minimales qu'une organisation doit fournir dans une publication invitant le public à soumettre des données personnelles, par exemple dans le cadre d'un concours.Cette clarification fait suite à des i...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de GAOLANIA SERVICIOS, S.L. (comprenant le prononcé d'une amende de 30 000 €) pour des manquements en lien avec l'exactitude des données personnelles traitées. Cette affaire débute par une plainte dépo...
The Qualys Threat Research Unit (TRU) discovered a local privilege escalation vulnerability in snapd, a daemon and tooling that enable snap packages. Details can be found in the Qualys advisory at https://cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txt For the oldstable distrib...
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de PINKGREEN BARCELONA, S.L. (comprenant le prononcé d'une amende de 4 000 €) pour des manquements en lien avec la publication de données personnelles en réponse à des avis publiés en ligne. Cette affa...
La décision de sanction du Président de l'Office de protection des données à caractère personnel (UODO) à l'encontre de la Radio Polonaise – Radiodiffusion Régionale de Szczecin a été confirmée par le tribunal administratif de Varsovie, pour des manquements liés à l'absence de procédures protégeant...
USN-8103-1 introduced a regression in Exiv2
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de A.A.A. comprenant le prononcé d'une amende de 200 € pour des manquements en lien avec son obligation de coopération avec l'autorité. Cette affaire débute par une plainte concernant le non-respect d'...
Le Comité européen de la protection des données (EDPB) et le Contrôleur européen de la protection des données (EDPS) ont publié un avis conjoint sur les propositions de la Commission européenne relatives à une loi sur la cybersécurité 2 (CSA2) et à des modifications de la directive sur la sécurité d...