Microsoft Corp. confirmed it is addressing a significant security lapse that allowed its Copilot AI to bypass privacy protections and summarize users’ confidential emails without authorization. The bug, which has persisted since late January, effectively ignored data loss prevention (DLP) protocols...
AI assistants like Grok and Microsoft Copilot with web browsing and URL-fetching capabilities can be abused to intermediate command-and-control (C2) activity. [...]
Session 12D: ML Backdoors
Authors, Creators & Presenters: Yansong Gao (The University of Western Australia), Huaibing Peng (Nanjing University of Science and Technology), Hua Ma (CSIRO's Data61), Zhi Zhang (The University of Western Australia), Shuo Wang (Shanghai Jiao Tong University), Rayne H...
Notepad++ patched a vulnerability that attackers used to hijack its update system and deliver malware to targeted users. Notepad++ fixed a vulnerability that allowed a China-linked APT group to hijack its update mechanism and selectively push malware to chosen targets. In early February, the Notepad...
The acquisition of Koi Security isn’t just a product play — it’s a declaration that the agentic era has created an entirely new threat surface, and the vendor who governs it first will own the next decade of enterprise security. The Week That Rewrote the Threat Model One week after closing a $25 bi...
Inetutils could allow unintended access to network services.
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre de l'Institut technique industriel d'État "Stanislao Cannizzaro" de Catane, comprenant le prononcé d'une amende de 10 000 €, pour des manquements liés à la diffusion illicite de données de santé conc...
L'autorité britannique de protection des données (ICO) a communiqué sur de nouvelles condamnations dans le cadre de sa plus vaste enquête sur l'accès et la vente illicites de données personnelles pour des appels de démarchage.Deux individus ont été condamnés le 11 février 2026 par la Cour de la Cour...
'First time we have detected a crime using this method,' cops say Spanish police arrested a hacker who allegedly manipulated a hotel booking website, allowing him to pay one cent for luxury hotel stays. He also raided the mini-bars and didn't settle some of those tabs, police say.…
L'autorité italienne de protection des données a clarifié, par l'adoption de lignes directrices, les conditions dans lesquelles les coordonnées téléphoniques des patients peuvent être utilisées pour des campagnes de dépistage sanitaire.Les établissements de santé sont autorisés à utiliser les numéro...
L'autorité espagnole de protection des données a publié une décision de sanction à l'encontre d'une personne physique (comprenant le prononcé d'une amende de 1 000 €) pour des manquements en lien avec la publication de données personnelles sans base légale sur un réseau social. Cette affaire débute...
The Figure data breach allowed hackers to steal customer names, dates of birth, physical addresses, phone numbers, and email addresses.
L'Autorité espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de la société Moyens de Prévention Externes, S.L., comprenant le prononcé d'une amende de 100 000 €, pour des manquements en lien avec l'obligation de garantir l'intégrité et la confidentialité des d...
Le Comité Européen de la Protection des Données (CEPD) a adopté un rapport sur son action d'application coordonnée analysant la mise en œuvre du droit à l'effacement.Cette initiative, menée en 2025 dans le cadre du Cadre d'Application Coordonnée (CEF), a impliqué 32 autorités de protection des donné...
via the comic artistry and dry wit of Randall Munroe, creator of XKCD
Permalink
The post Randall Munroe’s XKCD ‘Cost Savings’ appeared first on Security Boulevard.
L'autorité espagnole de protection des données (AEPD) a publié des orientations sur l'utilisation de l'intelligence artificielle agentique dans le cadre des traitements de données personnelles.Ces orientations définissent l'IA agentique comme des systèmes capables d'interagir de manière autonome pou...
New research from the Citizen Lab has found signs that Kenyan authorities used a commercial forensic extraction tool manufactured by Israeli company Cellebrite to break into a prominent dissident's phone, making it the latest case of abuse of the technology targeting civil society.
The interdiscipli...
State disputes the company's claim that its routers are made in Vietnam TP-Link is facing legal action from the state of Texas for allegedly misleading consumers with "Made in Vietnam" claims despite China-dominated manufacturing and supply chains, and for marketing its devices as secure despite rep...
A database left accessible to anyone online contained billions of records, including sensitive personal data that criminals appear to have not yet exploited.
Several security issues were fixed in libssh.