> TODAY'S SUMMARY (68 articles)
Today's cybersecurity news highlights several critical threats and trends. Microsoft has issued a significant Patch Tuesday update, addressing 1,094 vulnerabilities, including a zero-day flaw in Outlook that could expose hashed NTLM credentials. Additionally, hackers are actively exploiting high-severity vulnerabilities in Cisco BroadWorks and Openwave systems, emphasizing the urgency for organizations to patch these flaws. New AI-related threats are emerging, with Microsoft researchers demonstrating how hidden backdoors can be implanted in AI models. Meanwhile, a new tool advertised by hackers claims to maintain Gmail access post-password resets, raising concerns over credential security. Lastly, the SANS Institute reports that incidents in operational technology (OT) environments are on the rise, with one-third of industrial organizations affected.
|
// AI-powered summary generated at 12:00
Session 12B: Malware
Authors, Creators & Presenters: Dung Thuy Nguyen (Vanderbilt University), Ngoc N. Tran (Vanderbilt University), Taylor T. Johnson (Vanderbilt University), Kevin Leach (Vanderbilt University)
PAPER
PBP: Post-Training Backdoor Purification for Malware Classifiers
In recent ye...
Multiple security issues were discovered in PostgreSQL, which may result in memory disclosure or the execution of arbitrary code. For the stable distribution (trixie), these problems have been fixed in version 17.8-0+deb13u1. We recommend that you upgrade your postgresql-17 packages.
Multiple security issues were discovered in PostgreSQL, which may result in memory disclosure or the execution of arbitrary code. For the oldstable distribution (bookworm), these problems have been fixed in version 15.16-0+deb12u1. We recommend that you upgrade your postgresql-15 packages.
Romania's national oil pipeline operator, Conpet S.A., confirmed that the Qilin ransomware gang stole company data in an attack last week. [...]
A vulnerability has been discovered in Nginx, a high-performance web and reverse proxy server: If configured to proxy to an upstream TLS server, a man-in-the-middle injection attack was possible. For the oldstable distribution (bookworm), this problem has been fixed in version 1.22.1-9+deb12u4.
Emails published by the Justice Department revealed cybersecurity veteran Vincenzo Iozzo emailed, and arranged to meet, Jeffrey Epstein multiple times between 2014 and 2018.
A blind spot in Microsoft’s app and add-in marketplace security allowed an eagle-eyed hacker to hijack an abandoned Outlook add-in to carry out phishing attacks that compromised 4,000 users, researchers have discovered.
The app in question, AgreeTo, is, or was, a meeting sc...
L'ordre du jour de la séance plénière de la Commission nationale de l'informatique et des libertés (CNIL) du 12 février 2026 a été publié par la CNIL.
Partie I (avec débats):
* Examen d’un projet de guide de l’Autorité nationale des jeux (ANJ) sur les données personnelles dans le secteur des jeux...
L'Autorité néerlandaise de protection des données (AP) met en garde contre les risques de sécurité majeurs liés à l'utilisation d'agents d'intelligence artificielle expérimentaux, tels que OpenClaw.Cette mise en garde fait suite à la popularité croissante de ce type de système à code source ouvert q...
In this week’s newsletter, Amy examines the rise of Shannon, an autonomous AI penetration testing tool, and what it means for security teams and risk management.
Le Comité européen de la protection des données (CEPD) a adopté son programme de travail pour 2026-2027, axé sur l'harmonisation de la conformité, le renforcement de la coopération et l'adaptation aux nouvelles technologies.Ce plan, qui s'inscrit dans la stratégie 2024-2027 du comité et la déclarati...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre de la municipalité de Cori, comprenant le prononcé d'une amende de 2 000 €, pour des manquements en lien avec la diffusion de données personnelles de bénéficiaires d'une aide sociale. Cette affaire d...
Imagine a modern office building. Not everyone who works there can go everywhere. Employees can access the building entrance, their own floor, and the meeting rooms they need, but they can’t (and shouldn’t be able to) walk into the server room, access executive offices, or wander freely across...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de KVIKU SPAIN, S.L. (comprenant le prononcé d'une amende de 10 000 €) pour des manquements en lien avec le principe de minimisation des données. Cette affaire débute par une plainte déposée le 6 juin...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de VOX ESPAÑA, comprenant le prononcé d'une amende de 500 €, pour des manquements en lien avec la publication de données personnelles sur un réseau social. Cette affaire débute par une plainte déposée...
A coordinated cyberattack that targeted Poland's energy infrastructure in late December 2025 has prompted cybersecurity agencies to issue urgent warnings to critical national infrastructure operators on both sides of the Atlantic.
Read more in my article on the Fortra blog.
Die neue CYROS-App verknüpft Sicherheitswarnungen von Behörden und Fachquellen, um über Cybersicherheitsvorfälle zu informieren.Rawat Yapathanasap – shutterstock.com
Ransomware-Attacken, Phishing und digitale Sabotage: Vor dem Hintergrund der zunehmenden Cyberbedrohungslage...
Educators recognize the dual reality of educational technology (EdTech): its potential to sharpen student focus and detract from it. Schools must proactively leverage technology’s advantages while mitigating its risks to student productivity. Read on as we unpack the evolving importance and challeng...
L'autorité britannique de protection des données (ICO) a communiqué sur plusieurs condamnations dans le cadre de sa plus grande enquête sur un réseau de vol et de revente de données personnelles destinées à du démarchage téléphonique abusif.Deux individus ont été condamnés le 11 février 2026 pour av...
The following updated rpms for Oracle Linux 8 have been uploaded to the Unbreakable Linux Network: