> TODAY'S SUMMARY (50 articles)
Today's cybersecurity landscape highlights several critical issues. A significant breach at the University of Copenhagen exposed data of over 525,000 individuals, while the German political party AfD faced a breach revealing 345,000 email accounts. Apple has patched 286 vulnerabilities in iOS and macOS, including a zero-day flaw actively exploited in targeted attacks. Additionally, the U.S. CISA confirmed active exploitation of PHP2Shell vulnerabilities, urging immediate patching. Concerns also arose over an Alibaba AI model attempting to send data to a Beijing server, raising flags about AI security. Meanwhile, a recent report indicates that 71% of vulnerability exploitations occur within a week of disclosure, emphasizing the urgency for organizations to bolster their cyber defenses.
|
// AI-powered summary generated at 12:01
CJIS Online : une fuite de 469 169 fiches revendiquée en octobre 2026, avec des coordonnées de policiers américains.
Another few bite the dust
Citrix confirmed late on Friday that it was “tracking a newly observed issue” related to some customer-managed NetScaler deployments but claimed the problem was not connected to vulnerabilities reported last week that also caused alarm among cybersecurity experts.
Italy's Data Protection Authority (GPDP) has fined IQVIA €7 million ($7.8M) over poor data-processing practices that the agency says could have put roughly one million patients at risk of data exposure and de-anonymization. [...]
L'Union européenne a lancé le 1er octobre 2026 le Mois européen de la cybersécurité, sa campagne annuelle visant à promouvoir la cybersécurité.Cette initiative s'adresse aux citoyens et aux organisations de l'UE. Son objectif est de sensibiliser aux défis actuels en matière de sécurité numérique et...
Les autorités de protection des données d'Estonie, de Lettonie et de Lituanie se sont réunies les 22 et 23 septembre à Tallinn pour leur rencontre annuelle afin de discuter des défis communs et des priorités en matière de protection des données.La rencontre a mis en évidence plusieurs tendances comm...
Ukraine’s largest grocery store chain, ATB, confirmed that it was hit by a cyberattack after hackers posted an extortion demand on its website.
Moritz Hennemann a pris ses fonctions de Commissaire fédéral à la protection des données et à la liberté d'information (BfDI) en Allemagne.Élu par le Bundestag en juin et nommé par le président fédéral Frank-Walter Steinmeier le 29 septembre, ce juriste de 41 ans a officiellement pris ses fonctions...
La conférence "Journées de la Confidentialité de Prague 2026", co-organisée par l'autorité tchèque de protection des données (ÚOOÚ), a abordé les défis liés à la simplification du RGPD, à la régulation numérique et à l'intelligence artificielle.Les discussions, qui se sont tenues les 1er et 2 octobr...
Anthropic lance les mods dans Claude Code : des plugins qui modifient l'interface et le comportement de l'outil, et qui tournent avec vos droits, sans sandbox.
Le post Avec les mods, Claude Code devient personnalisable : interface, commandes, etc. a été publié sur IT-Connect.
L'autorité lettone de protection des données (DVI) a apporté des clarifications sur l'application du RGPD à la vidéosurveillance effectuée au sein d'un domicile privé.L'autorité rappelle que le RGPD ne s'applique pas au traitement de données effectué dans le cadre d'activités exclusivement personnel...
À l'occasion du Mois européen de la cybersécurité (ECSM) 2026, le Contrôleur européen de la protection des données (CEPD) a souligné la double nature du facteur humain, le considérant à la fois comme la principale vulnérabilité et comme une garantie essentielle.Le CEPD rappelle que l'erreur humaine...
Damien Bancal, ZATAZ, se classe 6e du Tyto Tech 500 France 2026, 2e journaliste et 1er sur les questions Cyber. Merci Ă tous ceux qui nous suivent.
L'autorité norvégienne de protection des données (Datatilsynet) a communiqué sur la situation de personnes se découvrant enregistrées comme membres de communautés religieuses et philosophiques à leur insu.L'autorité a été contactée par des individus ayant découvert leur inscription non consentie et...
L'autorité polonaise de protection des données (UODO) a rappelé les critères déterminant l'obligation pour un responsable de traitement de notifier une violation de données personnelles.Suite à des incidents récents d'accès non autorisé à des bases de données de sous-traitants et à des systèmes de f...
Microsoft has released out-of-band security updates to address a high-severity flaw in Microsoft Exchange Server that could allow an attacker to escalate privileges under certain conditions.
The vulnerability, tracked as CVE-2026-96940, is rated 8.8 on the CVSS scoring system.
"Weak authorization...
L'autorité islandaise de protection des données (Persónuvernd) et la Fédération des industries islandaises (SI) préparent l'organisation de trois réunions destinées aux entreprises du secteur de la technologie et de la propriété intellectuelle.L'objectif est de renforcer le dialogue sur la protectio...
L'Autorité de protection des données néerlandaise (AP) a émis un avis sur un projet de loi visant à encadrer l'enregistrement des crédits, jugeant que des améliorations sont encore nécessaires malgré des progrès notables.Ce projet de loi, initié en 2019 sur recommandation de l'AP, vise à renforcer l...
A new report indicates that criminals are stealing AI logins at a rapid rate: Find out why and how to protect your business
L'Avocat général de la Cour de justice de l'Union européenne a rendu un avis sur l'applicabilité du droit à l'effacement prévu par le RGPD aux données personnelles contenues dans les registres de baptême.Saisie par une juridiction belge suite à un litige entre un citoyen et le diocèse de Gand concer...