> TODAY'S SUMMARY (65 articles)
Today's cybersecurity landscape highlights several critical threats and trends. The UK NCSC warns organizations to update systems using PHP due to critical vulnerabilities (CVE-2026-109618 and CVE-2026-109619) that were leaked prior to an emergency patch release. Ransomware attacks are escalating, with groups like The Gentlemen and Qilin intensifying their tactics in a competitive landscape. Additionally, the CISA reports that the SafePay ransomware gang has breached over 600 critical infrastructure entities globally. Concerns around AI are growing, as its capabilities may empower less skilled attackers to conduct sophisticated exploits. Lastly, a significant flaw in Signal's calling library has emerged, which may allow ongoing eavesdropping after calls end, prompting users to update their apps.
|
// AI-powered summary generated at 12:01
De multiples vulnérabilités ont été découvertes dans Oracle Database Server. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
De multiples vulnérabilités ont été découvertes dans les produits Atlassian. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
2025 has been a year of innovation in automation for customers of Red Hat Ansible Automation Platform. Here are just a few stories from customers that exemplify how Ansible Automation Platform has helped organizations turn automation into a foundation for long-term success.Automation as the foundati...
De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Looking back, 2025 was a year of significant milestones for Red Hat Ansible Automation Platform. From a game-changing presence at Red Hat Summit to the launch of Ansible Automation Platform 2.6, the year was filled with a number of exciting new features and momentum!Automation synergy: Red Hat + Has...
Une vulnérabilité a été découverte dans Google Chrome. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans GitLab. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.
La Verkehrsgesellschaft Main-Tauber (VGMT) et sa Mobilitätszentrale ont été victimes d'une attaque informatique avec un logiciel malveillant. L'attaque a visé la gestion de la mobilité et les opérations de la société. Les détails de l'attaque ne sont pas encore connus.
De multiples vulnérabilités ont été découvertes dans Oracle Systems. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un déni de service.
Blijdorp a été victime d'une attaque cybernétique le 21 janvier, mais l'impact a été limité grâce à une détection rapide et à la désactivation des serveurs locaux. Les applications cloud fonctionnent normalement et les dossiers des clients peuvent être suivis sans problème. L'équipe IT de Blijdorp t...
Le 21 janvier 2026, CIG a subi une attaque ciblant certains systèmes de sauvegarde avec accès limité à des données personnelles. Les ingénieurs d'une entrée et accès illégal entre la sécurité des données affectées, y compris des coordonnées de contact, mais aucune information financière ou mot de pa...
ALISO VIEJO, Calif., Jan. 20, 2026, CyberNewswire — One Identity, a trusted leader in identity security, today announces a major upgrade to One Identity Manager, a top-rated IGA solution, strengthening identity governance as a critical security control for … (more…)
The post News alert: One Identit...
On January 21st 2026, Brown Advisory discovered a security incident involving unauthorized access by a recognized threat actor to certain of their systems. Upon learning of the issue, they engaged leading cybersecurity experts and, with their assistance, have been conducting an investigation into th...
ACME validation had a challenge-request hole Cloudflare has fixed a flaw in its web application firewall (WAF) that allowed attackers to bypass security rules and directly access origin servers, which could lead to data theft or full server takeover.…
OpenAI is rolling out an age prediction model on ChatGPT to detect your age and apply possible safety-related restrictions to prevent misuse by teens. [...]
A critical-severity vulnerability in the Advanced Custom Fields: Extended (ACF Extended) plugin for WordPress can be exploited remotely by unauthenticated attackers to obtain administrative permissions. [...]
How Secure Are Your Machine Identities? Where technology drives growth and innovation, are we adequately securing the machine identities that power our digital? Non-human identities (NHIs), encompassing machine identities like APIs, service accounts, and IoT devices, play a pivotal role in modern cy...
Are Organizations Truly Satisfied with the Role of AI in Secrets Security Management? How can organizations ensure robust protection for their cloud environments while leveraging AI technologies for secrets security management? The incorporation of AI into secrets security solutions is reshaping how...
Grzegorz Grasza discovered a vulnerability in the Openstack middleware to provide authentication and authorization features to web services other than Keystone: If an external OAuth provider is configured, authentication headers are insufficiently sanitised, which could result in privilege escalatio...