> TODAY'S SUMMARY (54 articles)
Today's cybersecurity news highlights several key threats and trends. Vanderbilt University has experienced a ransomware attack, reportedly by the BYOD group, compromising sensitive data. The Russian state-sponsored Turla group is utilizing a new malware toolset named "Cereal" to infiltrate Microsoft Exchange servers of government entities in Kazakhstan and Romania, showcasing escalating cyber-espionage tactics. Google has issued its eighth zero-day patch for Chrome this year, addressing a vulnerability actively exploited in the wild. Meanwhile, Apple and SAP have released important security updates to fix critical flaws in their software. Finally, spyware attacks are increasingly targeting a broader range of individuals, emphasizing the need for enhanced vigilance and protection measures.
|
// AI-powered summary generated at 12:00
Mandia, who sold his previous company Mandiant to Google for $5.4 billion in 2022, has launched an agentic security startup.
8Critical
75Important
0Moderate
0Low
Microsoft addresses 83 CVEs including two vulnerabilities that were publicly disclosed prior to a patch being released.
Microsoft patched 83 CVEs in its March 2026 Patch Tuesday release, with eight rated critical and 75 rated as important. Our counts omitted on...
Today is Microsoft's March 2026Â Patch Tuesday with security updates for 79 flaws, including 2Â publicly disclosed zero-day vulnerabilities. [...]
The startup brings AI to data loss prevention to provide visibility into intent, context, and risk.
The post Jazz Emerges From Stealth With $61M in Funding for AI-Powered DLP appeared first on SecurityWeek.
Microsoft has released Windows 11 KB5079473 and KB5078883 cumulative updates for versions 25H2/24H2 and 23H2 to fix security vulnerabilities, bugs, and add new features. [...]
Google knows a lot about you. Here's how to check your Google Search history and how to prevent future tracking.
Attackers can exploit the defect in the widely deployed pac4j with relative ease, but researchers haven’t observed active exploitation in the wild.
The post Critical defect in Java security engine poses serious downstream security risks appeared first on CyberScoop.
Microsoft today released patches for 93 vulnerabilities, including 9 vulnerabilities in Chromium affecting Microsoft Edge. 8 of the vulnerabilities are rated critical. 2 were disclosed prior to today but have not yet been exploited. This update addresses no already-exploited vulnerabilities.
Hewlett Packard Enterprise (HPE) has patched multiple security vulnerabilities in the Aruba Networking AOS-CX operating system, including several authentication and code execution issues. [...]
L'autorité espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de YOTI LTD, comprenant le prononcé d'une amende de 950 000 €, pour des manquements liés au traitement de données biométriques, aux conditions du consentement et à la limitation de la conservation de...
L'autorité espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de l'école HOLY MARY CATHOLIC SCHOOL, S.L. (comprenant le prononcé d'une amende de 20 000 €) pour des manquements liés à l'utilisation de la solution « Google Workspace for Education ». Cette affaire...
OpenAI’s latest acquisition addresses a security need Jamieson O’Reilly, security advisor at OpenClaw, raised during an exclusive interview with Infosecurity
La Commission européenne a émis des conclusions préliminaires indiquant que la conception de TikTok, jugée addictive, enfreint le règlement sur les services numériques.L'enquête préliminaire révèle que TikTok n'a pas correctement évalué les risques pour le bien-être physique et mental des utilisateu...
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de NEGOCIOS R&R 2020 S.L. (comprenant le prononcé d'une amende de 5 000 €) pour des manquements en lien avec du démarchage téléphonique non sollicité. Cette affaire débute par une plainte déposée s...
Michael Randrianantenaina discovered that GIMP incorrectly handled certain
malformed ICO files. An attacker could possibly use this to cause a denial
of service or execute arbitrary code. (CVE-2025-5473)
Seungho Kim discovered that GIMP incorrectly handled certain memory
operations when running the...
La Commission nationale de l'informatique et des libertés (CNIL) a rendu public l'ordre du jour de sa séance plénière du 5 mars 2026.
Partie I (avec débats): :
* Projet de loi sur la justice criminelle et le respect des victimes :
- audition des représentants du service national de p...
La Commission nationale de l'informatique et des libertés (CNIL) détaille les modalités et conditions pour obtenir le statut d’Organisation Altruiste en matière de Données (OAD), tel qu’établi par le Règlement sur la gouvernance des données (DGA).Ce statut volontaire, encadré par le DGA, permet aux...
Organizations often prioritize patching vulnerabilities based on severity scores, assuming that lower-rated issues pose limited risk. In practice, attackers frequently exploit vulnerabilities that remain unpatched in real environments, regardless of their official severity rating. New reporting from...
La Cour administrative suprême polonaise a confirmé une décision de l'autorité polonaise de protection des données (UODO) à l'encontre de la banque Santander Bank Polska S.A. pour un manquement lié à la notification d'une violation de données personnelles. Cette affaire débute par la notification de...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre d'Acea Energia spa, comprenant le prononcé d'une amende de 2 000 000 €, pour des manquements liés au traitement des données personnelles de plus de 1 200 clients dans le cadre de la fourniture d'éner...