USN-5376-1 introduced a regression in Git
A Florida woman was sentenced to 22 months in prison for running a massive years-long scheme to traffic thousands of stolen Microsoft Certificate of Authenticity (COA) labels. [...]
This post has been on my back burner for well over a year. It’s been sitting here unwritten, not because the topic is unimportant — in fact, with every single month that goes by, I become more convinced that anonymous authentication the most important topic we could be talking about as cryptographer...
It was discovered that Mailman incorrectly handled CSRF tokens. A remote
list member or moderator could possibly use their own token to craft an
admin request CSRF attack and set a new admin password or make other
changes.
Cybersecurity researchers have disclosed details of a now-patched security flaw in Google Chrome that could have permitted attackers to escalate privileges and gain access to local files on the system.
The vulnerability, tracked as CVE-2026-0628 (CVSS score: 8.8), has been described as a case of ins...
Active Directory remains the backbone of enterprise identity. Despite years of modernization efforts, many organizations still rely on legacy authentication protocols that were never designed for today’s threat landscape. New reporting from Dark Reading highlights how attackers continue to abuse NTL...
Open-source ecosystems power modern software development. Millions of developers rely on public repositories to accelerate innovation and reduce development time. That trust, however, is increasingly being weaponized. New reporting from The Hacker News reveals that North Korean threat actors have pu...
Google has announced a new program in its Chrome browser to ensure that HTTPS certificates are secure against the future risk posed by quantum computers.
"To ensure the scalability and efficiency of the ecosystem, Chrome has no immediate plan to add traditional X.509 certificates containing post-qua...
L'Autorité hellénique de protection des données a publié une décision de sanction à l'encontre du centre de tutorat « L'Apprentissage », comprenant le prononcé d'une amende de 4 000 €, pour des manquements en lien avec le droit d'accès et l'obligation de coopération. Cette affaire débute par la plai...
L'autorité polonaise de protection des données (UODO) devra réexaminer le dossier relatif à une sanction imposée au ministère de la Santé pour la divulgation de données d'un médecin, suite à l'annulation de sa décision par le tribunal administratif de voïvodie de Varsovie. L'affaire initiale remonte...
When I travel abroad, I become a different person. I find myself doing things i would never do at home. Last week I landed in Billund. It’s small, Danish town, and home of Lego. The hotel was in Aarhus. Perfectly reasonable. Except getting there required taking a coach. A coach. At home, I would rat...
L'autorité irlandaise de protection des données (DPC) a publié une décision de sanction à l'encontre de l'Université de Limerick, comprenant le prononcé d'une amende de 98 000 €, pour des manquements en lien avec la sécurité des données et la gestion des violations de données. Cette affaire débute p...
La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié la mise à jour 2026 de ses "Tables Informatique et Libertés", un document de référence compilant la doctrine en matière de protection des données.Ces tables rassemblent, sous forme de résumés thématiques, les principaux points...
For the latest discoveries in cyber research for the week of 2nd March, please download our Threat Intelligence Bulletin. TOP ATTACKS AND BREACHES Wynn Resorts, a United States-based casino and hotel operator, has confirmed that employee data was accessed following an extortion threat linked to Shin...
L'autorité polonaise de protection des données (UODO) a publié une décision de sanction à l'encontre du Comité électoral du candidat à la présidence de la République de Pologne Karol Nawrocki, comprenant le prononcé d'une amende de 35 582 zł (environ 8 300 €) pour des manquements en lien avec la div...
L'autorité hellénique de protection des données a publié une décision à l'encontre de Google LLC pour des manquements en lien avec une demande de déréférencement. Cette affaire débute par une plainte déposée le 27 juillet 2020 par un avocat, signalant le refus de la société de satisfaire sa demande...
An espionage campaign last year targeted government agencies and critical infrastructure operators in Pakistan, Bangladesh and Sri Lanka, the cybersecurity firm Arctic Wolf said.
L'Autorité hellénique de protection des données a émis un avis sur un projet de disposition législative concernant la création d'une infrastructure numérique unique pour le service aux citoyens et aux entreprises, nommée GOV CRM.Le projet, porté par le Ministère de la Gouvernance Numérique (MGD), vi...
Explore a selection of the latest DFIR employment opportunities in this week’s Forensic Focus jobs round-up.
Two cybersecurity companies told me they're optimizing for Perplexity. Their buyer? Enterprise CISOs. The data shows ChatGPT leads at 67% enterprise adoption and 87.4% of AI referral traffic. Only 11% of domains get cited by both ChatGPT and Perplexity. Most B2B companies are optimizing wrong.
The p...