Here’s a look at the most interesting products from the past week, featuring releases from Beazley Security, Push Security, Samsung, and Tufin. Samsung brings Digital Home Key to Samsung Wallet, extending secure access to the home Samsung Electronics has announced the launch of Digital Home Key, a n...
Deutsche Unternehmen müssen sich warm anziehen: Sowohl staatliche als auch „private“ Akteure haben es auf sie abgesehen.Shutterstock
Wie die Experten von Darktrace in ihrem aktuellen Threat Report 2026 darstellen, bleiben Cloud- und E-Mail-Konten das Einfallstor Nummer Eins...
Committee Democrats criticized the KIDS Act for including a weak knowledge standard that they said allows tech companies to escape accountability for online safety harms by claiming they are unaware kids are using their platforms and deserve protections.
The LeakBase cyberforum, considered one of the world’s largest online marketplaces for cybercriminals to buy and sell stolen data and cybercrime tools, has been seized by the US, and arrests have also been made in other countries.
The US Department of Justice said Thursday...
Explore how zero-knowledge proofs (ZKPs) secure Model Context Protocol (MCP) deployments with privacy-preserving validation and post-quantum resistance.
The post Zero-Knowledge Proofs for Privacy-Preserving Context Validation appeared first on Security Boulevard.
Zutty could be made to execute arbitrary commands.
less could be made to crash or run arbitrary commands if it received crafted input.
Key Takeaways Organizations often think about audits only when a certification deadline approaches or when an auditor sends a long list of document requests. At that point, teams begin searching for policies, screenshots, and logs that prove controls are operating correctly. An audit readiness asses...
Le centre hospitalier Caribbean Medical Center, situé à Fajardo, a subi une attaque cybernétique sur ses systèmes d'information. L'organisation a immédiatement activé ses protocoles de sécurité internes et fait appel à des experts externes pour arrêter l'activité malveillante. La direction confirme...
La Direction des impôts et des douanes nationales (DIAN) a confirmé un ataque cibernétique externe qui a affecté son système de prise de rendez-vous en ligne. L'incident, associé à une tentative d'extorsion, a conduit à la suspension temporaire de la plateforme et à une enquête formelle auprès des a...
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Belhaven University a été victime d'une cyberattaque le vendredi 6 mars, ce qui l'a contraint à suspendre l'accès à certaines parties de son réseau interne. L'université a engagé des spécialistes en cybersécurité et collaboré avec les forces de l'ordre pour enquêter et récupérer ses systèmes affecté...
La Namibia Airports Company (NAC) a confirmé la détection d'une cyberattaque le 6 mars 2026 ayant entraîné un accès non autorisé à ses infrastructures réseau et comptes administratifs. Bien que les services aient été rétablis avec une perturbation opérationnelle limitée et qu'aucune fuite de données...
Une vulnérabilité a été découverte dans SPIP. Elle permet à un attaquant de provoquer une élévation de privilèges.
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
OEConnection LLC experienced a data breach where an unauthorized party accessed certain servers and viewed files containing personal information, including names and Social Security numbers, between March 5-6, 2026. The breach was discovered on March 6, 2026, and affected one Maine resident. The com...
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Une vulnérabilité a été découverte dans Zabbix. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
An unauthorized actor accessed certain information stored within Adrian Jules systems between March 4, 2026, and March 6, 2026, including the name, Social Security number, and/or financial account number of one Vermont resident. A cyberattack was claimed by Akira on April 7.