> TODAY'S SUMMARY (7 articles)
Today's cybersecurity landscape highlights several critical developments. F5 has urgently released patches for three severe vulnerabilities in its NGINX software, underscoring ongoing risks in application delivery systems. A significant data breach at France's Assurance Retraite has compromised 70,372 email addresses, emphasizing the need for improved data protection measures. Cloudflare's introduction of Clairic aims to enhance efficiency in data extraction, potentially reducing reliance on expensive machine learning models. Additionally, ICANN is testing a new technology to facilitate law enforcement access to non-public WHOIS information, addressing emergent public safety concerns. Lastly, U.S. federal agencies have been ordered to cease using the Chinese AI service DeepSeek, reflecting rising tensions around cybersecurity and foreign technology.
|
// AI-powered summary generated at 04:00
Dès février 2026, l'authentification MFA sera obligatoire pour tous les utilisateurs qui veulent accéder au Centre d'administration Microsoft 365.
Le post Le MFA obligatoire dans le Centre d’administration Microsoft 365 dès février 2026 a été publié sur IT-Connect.
Talos' editor ditches the pressure of traditional New Year’s resolutions in favor of practical, in-the-moment changes, and finds more success by letting go of perfection. Plus, we break down the latest on UAT-7290, a newly disclosed threat actor targeting critical infrastructure.
CrowdStrike is buying identity management startup SGNL, a move that underscores how identity security has become a central battleground in enterprise cybersecurity as companies add cloud services and deploy AI-driven tools. The cybersecurity firm did not disclose financial terms in a Thursday announ...
No reports of active exploitation … yet Cisco patched a bug in its Identity Services Engine (ISE) and ISE Passive Identity Connector (ISE-PIC) products that allows remote attackers with admin-level privileges to access sensitive information - and warned that a public, proof-of-concept exploit for th...
It was discovered that Tornado incorrectly handled special characters in
HTTP headers. An attacker could possibly use this issue to execute a cross-
site scripting (XSS) attack. This issue only affected Ubuntu 20.04 LTS,
Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, Ubuntu 25.04, and Ubuntu 25.10.
(CVE-2025-6...
Le Bureau du Commissaire à l'information (ICO) analyse, dans un nouveau rapport, les implications pour la protection des données de l'intelligence artificielle agentique, notamment dans le secteur du commerce.Le rapport "Futurs technologiques" du 8 janvier 2026 met en lumière l'intelligence artifici...
L'autorité polonaise de protection des données a dévoilé son plan de contrôles sectoriels pour l'année 2026, ciblant des domaines jugés problématiques en raison d'incidents, de plaintes et de notifications de violations.Les inspections prévues porteront sur cinq secteurs spécifiques. Premièrement, l...
Internet monitoring firms and experts say Iran’s internet has almost completely shut down, as protests spread through major cities.
Le Bureau du Commissaire à l'information (ICO) a conclu un protocole d'accord avec le Gouvernement de Sa Majesté visant à rehausser les normes en matière de protection des données au sein de l'administration.Signé le 8 janvier 2026, cet accord fait suite à plusieurs violations de données graves et m...
L'Autorité de protection des données a annoncé son programme de contrôles ciblés pour l'année 2026.Ces contrôles se dérouleront en deux phases. La première portera sur la sécurité du traitement conformément à l'article 32 du RGPD, ce qui inclut l'évaluation des risques et les obligations de document...
DataDome detected a 135% surge in malicious bot attacks during December 2025. Discover how AI-powered bots targeted retailers and how we defended customers
The post 135% Surge: Inside the Holiday Bot Attacks of December 2025 appeared first on Security Boulevard.
L'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP) a aujourd'hui publié une décision de sanction à l'encontre de Money Seeds S.R.L. (comprenant le prononcé d'une amende de 15 178 lei, soit environ 2 983 €) pour des manquements en lien avec la prospection c...
La Commission nationale de l'informatique et des libertés (CNIL) a rendu public l'ordre du jour de sa séance plénière du 8 janvier 2026, qui aborde plusieurs projets de délibérations et la présentation d'un programme de travail.
Partie I (avec débats): :
* Examen d’un projet de délibération p...
In my long career of safeguarding digital assets, I’ve seen technology shifts come and go, but nothing compares to the disruptive force of AI and large language models (LLMs). AI is quite literally a double-edged sword when it comes to cybersecurity. The same capabilities that...
The artificial intelligence juggernaut in a blog post encouraged its hundreds of millions of users to connect medical records and wellness app data to the new health-focused chatbot feature, adding that it will be outfitted with extra data privacy protections.
La bibliothèque jsPDF disponible sur NPM est affectée par une faille de sécurité critique : la CVE-2025-68428. Quels sont les risques ? Comment se protéger ?
Le post Cette faille critique dans jsPDF (CVE-2025-68428) peut exposer les données de votre serveur a été publié sur IT-Connect.
Here’s a scenario you’ve probably seen: A developer downloads a Model Context Protocol (MCP) server from GitHub, runs it locally, connects it to their chat client or agent workflow, authorizes with a Personal Access Token (PAT) that grants excessive permissions, and starts using it. It works great....
4 min readIt began, as an engineer’s attempt to fix a nagging problem often does, with irritation. Each night, automated test pipelines ran across an expanding surface area of the Aembit Workload IAM Platform, validating that core components behave as expected across environments. By morning, the...
Among the 66 international organizations the administration withdrew from are a handful that work on cybersecurity topics.
The post Trump pulls US out of international cyber orgs appeared first on CyberScoop.
Law enforcement has more tools than ever to track your movements and access your communications. Here’s how to protect your privacy if you plan to protest.