L'Autorité hellénique de protection des données s'est prononcée sur une violation de données à grande échelle impliquant le Ministère de la Cohésion sociale et des Affaires familiales et son sous-traitant, l'Agence hellénique pour le développement local et l'administration locale (EETAA) S.A.L'enquê...
L'autorité espagnole sanctionne un assureur pour avoir traité les données d'une victime d'usurpation d'identité, soulignant que des mesures de vérification d'identité insuffisantes lors d'une souscription à distance vicient la base légale du traitement. La mise en place de mesures correctrices en co...
It was discovered that libde265 did not properly validate certain crafted
H.265 bitstreams, leading to a NULL pointer dereference. An attacker could
possibly use this issue to cause libde265 to crash, resulting in a denial
of service.
L'autorité espagnole de protection des données a sanctionné le service de santé régional des Asturies pour avoir maintenu un processus de traitement de données de santé sur support papier et par courriel non sécurisé, malgré la disponibilité de systèmes électroniques adéquats, et pour avoir omis de...
La publication d'un fichier de classement pour des bourses d'études, contenant des données personnelles excessives dans des colonnes masquées, a été jugée illicite par l'autorité italienne de protection des données, qui a souligné la mauvaise interprétation de la législation sur la transparence par...
More than 17,000 fake repositories on GitHub are distributing the SmartLoader malware after the FakeGit campaign reactivated earlier this month to push the StealC infostealer. [...]
L'autorité italienne de protection des données (Garante) a sanctionné la commune d'Arvier pour l'utilisation d'un système de vidéosurveillance non conforme. Les manquements principaux concernent l'absence de base juridique claire et spécifique pour les finalités administratives invoquées, la violati...
L'autorité finlandaise de protection des données a sanctionné un fournisseur de services de santé pour avoir transmis des données de santé à des géants de la technologie via des outils de suivi sur son service de prise de rendez-vous en ligne, sans évaluation ni mesures de protection adéquates.Faits...
The owner of a ransomware recovery firm was hit with wire fraud charges for allegedly making secret ransom payments while overcharging the victims of attacks.
La Commission Nationale de l'Informatique et des Libertés (CNIL) a clôturé l'injonction prononcée en janvier 2026 contre FRANCE TRAVAIL, constatant la mise en conformité de l'organisme avec ses obligations en matière de sécurité des données.Faits et contexteL'autorité de contrôle française (CNIL) a...
Le nouveau Préposé fédéral à la protection des données et à la liberté d'information (BfDI) allemand, M. Hennemann, a présenté les axes principaux de son mandat lors de la Conférence de presse fédérale.Son action se concentrera sur trois priorités : une modernisation de l'État conforme à la protecti...
The company said its investigation, carried out with external experts, found the attackers had accessed “some personal information, including names and contact details, and certain non-personal account related information.”
Credential-stealing malware detected within minutes of npm release, but impact remains unknown
We just did a major update to FOR577 and added a lot of new material on day 5 about investigating AI usage in incident response. In the new material we dicsuss 8&#;x26;#;xc2;&#;x26;#;xa0;of the most popular AI coding assistants and&#;x26;#;xc2;&#;x26;#;xa0;agents including Claude Cod...
Today is DAF Day! This event highlights the millions of donor-advised funds (DAFs) people have set up to make charitable donations and change the world. If you have a DAF, consider supporting EFF today.
Decisions about your privacy, encryption, artificial intelligence, online speech, and digital sec...
Découvrez les conteneurs WSL et l'outil wslc pour exécuter des conteneurs Linux sur Windows sans Docker Desktop : installation, commandes, build et gestion.
Le post Conteneurs WSL : bien débuter avec wslc pour exécuter des conteneurs Linux sur Windows a été publié sur IT-Connect.
Join F3 on 29 October at the FCA in London for a FREE, hands-on cryptocurrency investigation workshop exploring digital forensics, blockchain intelligence, OSINT and real-world investigative techniques.
Cybercriminals compromised three country-code namespaces to get certificates that could help them impersonate trusted sites.
Attackers behind a string of personal data leaks at Japanese organizations have abused APIs for mobile apps and targeted known software flaws, the JPCERT Coordination Center (JPCERT/CC) said.
The Tokyo-based center, which takes incident reports, based its October 8, 2026 alert on those reports and...
A 25-year-old man who helped steal nearly $260,000 in cryptocurrency through a SIM-swapping fraud scheme was sentenced to two and a half years in prison at a London court.