> TODAY'S SUMMARY (19 articles)
Today's cybersecurity landscape is marked by several critical threats and trends. Recently patched vulnerabilities in Barracuda devices are being actively exploited, allowing attackers root access. Cisco's BroadWorks and Openwave flaws are also under attack despite available patches. Apple has addressed Bluetooth and AirPlay vulnerabilities, reinforcing the need for prompt patching as 45% of EU IT service providers delay critical updates. New malware threatens Exchange servers, and leaked exploit kits are compromising iPhones via ads. Additionally, Microsoft released a substantial patch update addressing 1,094 vulnerabilities, including a critical zero-day in Outlook that risks credential theft. Cybersecurity resilience remains a priority as organizations grapple with the rising tide of AI-discovered vulnerabilities.
|
// AI-powered summary generated at 08:00
L'autorité britannique de protection des données, l'Information Commissioner's Office (ICO), a obtenu gain de cause devant la Cour d'appel dans une affaire l'opposant à DSG Retail Limited concernant l'interprétation de l'obligation de sécurité des données personnelles.L'affaire trouve son origine da...
U.K. Prime Minister Keir Starmer announced a new law that will require tech companies to remove intimate images shared without consent within two days or face large fines and potentially have their services blocked.
Germany’s national rail operator, Deutsche Bahn, suffered a major DDoS attack that disrupted booking and information systems for several hours. Germany’s rail operator Deutsche Bahn was hit by a large-scale DDoS attack that disrupted information and booking systems for several hours. The cyberattack...
A top FBI cyber official said Salt Typhoon, the Chinese cyber espionage group behind the widespread compromise of U.S. telecommunications infrastructure in 2024, continues to pose a broad threat to both America’s private and public sectors. Michael Machtinger, deputy assistant director for cyber int...
L'autorité espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de la société AVENTURE SUR TRAMPOLINES S.L., comprenant le prononcé d'une amende de 900 €, pour des manquements liés au non-respect d'une injonction. Cette affaire fait suite à une précédente décisio...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de DYNAMIC EXPRESS COURIER S.L (comprenant le prononcé d'une amende de 15 000 €) pour des manquements en lien avec la gestion de ses sous-traitants. Cette affaire débute par une plainte concernant la p...
FBI warns these cyber-physical attacks are on the rise Thieves stole more than $20 million from compromised ATMs last year using a malware-assisted technique that the FBI says is on the uptick across the United States.…
L'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP) a publié une décision de sanction à l'encontre de Your Consulting SRL, comprenant le prononcé d'une amende de 14 929,20 lei (soit 3 000 €), pour des manquements en lien avec la sécurité des données et la p...
L'autorité croate de protection des données (AZOP) a publié une décision de sanction à l'encontre d'une agence immobilière (comprenant le prononcé d'une amende de 100 000 €) pour des manquements en lien avec le principe de limitation de la conservation, la licéité du traitement et la mise en œuvre d...
A department official speaking at CyberTalks said HHS is trying to help the sector on finding where those risks are.
The post HHS burrows into identifying risks to health sector from third-party vendors appeared first on CyberScoop.
L'autorité espagnole de protection des données (AEPD) a publié une décision de clôture de procédure à l'encontre de REDDO CREDIT SL concernant des manquements allégués en lien avec l'inscription de données dans un fichier d'incidents de paiement. Cette affaire débute par une plainte d'une personne s...
L'Agence pour la protection des données personnelles (AZOP) de Croatie a émis une réprimande à l'encontre de la Ville de Zagreb et a interdit la publication de la liste préliminaire des demandeurs de logements sociaux.Cette intervention fait suite à la publication sur le site internet de la ville d'...
Alexandra Seymour also talked about cyber workforce goals, including emulating Israel’s Unit 8200.
The post ONCD official says Trump administration aims to bolster AI use for defense without increasing risk appeared first on CyberScoop.
L'autorité tchèque de protection des données (UOOU) a publié son plan de contrôle pour l'année 2026, qui détaille ses priorités d'inspection nationales et sa participation à une action coordonnée européenne.Les contrôles nationaux se concentreront principalement sur le statut des délégués à la prote...
Large language models (LLMs) are now embedded across the SDLC. They summarize documentation, generate code, explain vulnerabilities, and assist with architectural decisions.
The post Why LLMs Make Terrible Databases and Why That Matters for Trusted AI appeared first on Security Boulevard.
Cybersecurity researchers have discovered what they say is the first Android malware that abuses Gemini, Google's generative artificial intelligence (AI) chatbot, as part of its execution flow and achieves persistence.
The malware has been codenamed PromptSpy by ESET. The malware is equipped to capt...
An international cybercrime operation against online scams has led to 651 arrests and recovered more than $4.3 million as part of an effort led by law enforcement agencies from 16 African countries.
The initiative, codenamed Operation Red Card 2.0, took place between December 8, 2025 and January 30,...
A critical vulnerability in Grandstream GXP1600 series VoIP phones allows a remote, unauthenticated attacker to gain root privileges and silently eavesdrop on communications. [...]
Microsoft has disclosed a now-patched security flaw in Windows Admin Center that could allow an attacker to escalate their privileges.
Windows Admin Center is a locally deployed, browser-based management tool set that lets users manage their Windows Clients, Servers, and Clusters without the need fo...
Read the new maturity-based guide that helps organizations move from fragmented, reactive security practices to a unified exposure management approach that enables proactive defense.
The post New e-book: Establishing a proactive defense with Microsoft Security Exposure Management appeared first on M...