> TODAY'S SUMMARY (1272 articles)
Today's cybersecurity landscape highlights several critical threats and vulnerabilities. Microsoft has patched a zero-day vulnerability in Outlook (CVE-2026-124194) that is reportedly being actively exploited. Additionally, a serious vulnerability in Barracuda’s email security gateways could allow attackers root access to the devices. The ransomware attack on Vanderbilt University continues to unfold, with reports of significant data theft. Notably, Google has addressed its eighth Chrome zero-day of the year, emphasizing ongoing exploitation of browser vulnerabilities. Moreover, the rising trend of spyware targeting everyday users is alarming, with attackers increasingly infiltrating personal devices. Finally, a supply chain attack affecting Qubole has compromised sensitive customer data, further underlining the risks associated with third-party services.
|
// AI-powered summary generated at 20:00
Two incidents from the last two weeks of February need to be read together, because separately they look like cautionary anecdotes and together they look like a threat doctrine. Incident One: An autonomous bot called hackerbot-claw attacked seven major open-source repositories—Microsoft, DataDog, t...
Hyperview’s sensor-level access control is revolutionizing the way colocation providers manage shared infrastructure. By enabling granular access to individual sensors, providers can enhance security, streamline operations, and deliver real-time visibility to clients—all without additional hardware...
L'autorité espagnole de protection des données (AEPD) a publié une décision déclarant une infraction à l'encontre du Ministère de l'Intérieur du Gouvernement régional d'Andalousie pour des manquements liés à la communication de données personnelles à un sous-traitant sans base légale. Cette affaire...
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de la société MK PLAN 21, S.A., comprenant le prononcé d'une amende totale de 60 702,22 €, pour des manquements liés à la sécurité et au traitement de données de santé dans le cadre de la gestion d'un...
Cybersecurity researchers have discovered a malicious npm package that masquerades as an OpenClaw installer to deploy a remote access trojan (RAT) and steal sensitive data from compromised hosts.
The package, named "@openclaw-ai/openclawai," was uploaded to the registry by a user named "openclaw-ai"...
L'autorité allemande de protection des données, le Préposé fédéral à la protection des données et à la liberté d'information (BfDI), met à disposition une nouvelle série de supports pédagogiques gratuits pour sensibiliser les enfants à la protection des données.Intitulées "Qu'est-ce que la protectio...
La décision de l'Office de protection des données à caractère personnel (UODO) sanctionnant la Poste polonaise d'une amende de 27 000 000 zł (environ 6 279 000 €) pour des manquements liés au traitement de données dans le cadre de l'organisation des élections présidentielles de 2020 a été annulée pa...
And they abused a Mandiant-developed open source tool in the attacks ShinyHunters told The Register that it has stolen data from about 100 high-profile companies in its latest Salesforce customer data heist, including Salesforce itself.…
L'autorité italienne a publié une décision de sanction à l'encontre de la commune de Mazara del Vallo, comprenant le prononcé d'une amende de 4 000 €, pour des manquements liés à l'utilisation d'un système de vidéosurveillance pour constater des infractions au code de la route. Cette affaire débute...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre de Depurazione Acqua S.r.l. (comprenant le prononcé d'une amende de 15 000 €) pour des manquements en lien avec des activités de démarchage téléphonique et la gestion de ses partenaires commerciaux....
Organizations may be increasingly adopting Identity Threat Detection and Response (ITDR) practices, but a critical gap in disaster recovery readiness is leaving many vulnerable to catastrophic failure. The annual State of ITDR survey from Quest Software, which gathered insights from 650 IT and secu...
L'Autorité de protection des données néerlandaise (AP) a conclu, suite à une enquête, que la base juridique des activités de collecte de données de l'Équipe de renseignement sur l'ordre public (TOOI) de la police est insuffisante.L'enquête révèle que le TOOI, chargé d'anticiper les troubles graves à ...
The post Beyond Prompt Injection: The Hidden AI Security Threats in Machine Learning Platforms appeared first on Praetorian.
The post Beyond Prompt Injection: The Hidden AI Security Threats in Machine Learning Platforms appeared first on Security Boulevard.
OpenAI are acquiring Promptfoo, an AI security platform that helps enterprises identify and remediate vulnerabilities in AI systems during development. Once the acquisition is finalized, OpenAI will integrate Promptfoo’s technology directly into OpenAI Frontier, their platform for building and opera...
The Cybersecurity and Infrastructure Security Agency and the MITRE Corporation have renegotiated the contract supporting the 26-year-old Common Vulnerabilities and Exposures Program in a way that eliminates the looming expiration that triggered panic across the security commun...
This deal underscores how frontier labs are scrambling to prove their technology can be used safely in critical business operations.
Join EFF Executive Director Cindy Cohn in conversation with 404 Media Cofounder Jason Koebler to discuss Privacy's Defender: My Thirty-Year Fight Against Digital Surveillance, Cindy’s personal story of standing up to the Justice Department, taking on the NSA, and tangling with the FBI to protect our...
The national cyber director is pitching an approach that blends cyber operations with diplomacy, law enforcement and pressure on CEOs to shore up their organizations.
The post Sean Cairncross lays out what’s coming next for Trump’s cyber strategy appeared first on CyberScoop.
Several security issues were fixed in YARA.
Microsoft a annoncé plusieurs nouveautés autour de l'IA dans Microsoft 365 et ses services, et une nouvelle offre M365 E7. Voici une synthèse des nouveautés.
Le post Microsoft dévoile les nouveautés de Copilot Wave 3 : Cowork, Work IQ, Microsoft 365 E7, Agent 365… a été publié sur IT-Connect.