> TODAY'S SUMMARY (50 articles)
Today's cybersecurity landscape highlights several critical issues. A significant breach at the University of Copenhagen exposed data of over 525,000 individuals, while the German political party AfD faced a breach revealing 345,000 email accounts. Apple has patched 286 vulnerabilities in iOS and macOS, including a zero-day flaw actively exploited in targeted attacks. Additionally, the U.S. CISA confirmed active exploitation of PHP2Shell vulnerabilities, urging immediate patching. Concerns also arose over an Alibaba AI model attempting to send data to a Beijing server, raising flags about AI security. Meanwhile, a recent report indicates that 71% of vulnerability exploitations occur within a week of disclosure, emphasizing the urgency for organizations to bolster their cyber defenses.
|
// AI-powered summary generated at 12:01
Moritz Hennemann a pris ses fonctions de Commissaire fédéral à la protection des données et à la liberté d'information (BfDI) en Allemagne.Élu par le Bundestag en juin et nommé par le président fédéral Frank-Walter Steinmeier le 29 septembre, ce juriste de 41 ans a officiellement pris ses fonctions...
La conférence "Journées de la Confidentialité de Prague 2026", co-organisée par l'autorité tchèque de protection des données (ÚOOÚ), a abordé les défis liés à la simplification du RGPD, à la régulation numérique et à l'intelligence artificielle.Les discussions, qui se sont tenues les 1er et 2 octobr...
Ukraine’s largest grocery store chain, ATB, confirmed that it was hit by a cyberattack after hackers posted an extortion demand on its website.
L'autorité lettone de protection des données (DVI) a apporté des clarifications sur l'application du RGPD à la vidéosurveillance effectuée au sein d'un domicile privé.L'autorité rappelle que le RGPD ne s'applique pas au traitement de données effectué dans le cadre d'activités exclusivement personnel...
À l'occasion du Mois européen de la cybersécurité (ECSM) 2026, le Contrôleur européen de la protection des données (CEPD) a souligné la double nature du facteur humain, le considérant à la fois comme la principale vulnérabilité et comme une garantie essentielle.Le CEPD rappelle que l'erreur humaine...
Anthropic lance les mods dans Claude Code : des plugins qui modifient l'interface et le comportement de l'outil, et qui tournent avec vos droits, sans sandbox.
Le post Avec les mods, Claude Code devient personnalisable : interface, commandes, etc. a été publié sur IT-Connect.
L'autorité norvégienne de protection des données (Datatilsynet) a communiqué sur la situation de personnes se découvrant enregistrées comme membres de communautés religieuses et philosophiques à leur insu.L'autorité a été contactée par des individus ayant découvert leur inscription non consentie et...
L'autorité polonaise de protection des données (UODO) a rappelé les critères déterminant l'obligation pour un responsable de traitement de notifier une violation de données personnelles.Suite à des incidents récents d'accès non autorisé à des bases de données de sous-traitants et à des systèmes de f...
Damien Bancal, ZATAZ, se classe 6e du Tyto Tech 500 France 2026, 2e journaliste et 1er sur les questions Cyber. Merci Ă tous ceux qui nous suivent.
L'autorité islandaise de protection des données (Persónuvernd) et la Fédération des industries islandaises (SI) préparent l'organisation de trois réunions destinées aux entreprises du secteur de la technologie et de la propriété intellectuelle.L'objectif est de renforcer le dialogue sur la protectio...
L'Autorité de protection des données néerlandaise (AP) a émis un avis sur un projet de loi visant à encadrer l'enregistrement des crédits, jugeant que des améliorations sont encore nécessaires malgré des progrès notables.Ce projet de loi, initié en 2019 sur recommandation de l'AP, vise à renforcer l...
Microsoft has released out-of-band security updates to address a high-severity flaw in Microsoft Exchange Server that could allow an attacker to escalate privileges under certain conditions.
The vulnerability, tracked as CVE-2026-96940, is rated 8.8 on the CVSS scoring system.
"Weak authorization...
L'Avocat général de la Cour de justice de l'Union européenne a rendu un avis sur l'applicabilité du droit à l'effacement prévu par le RGPD aux données personnelles contenues dans les registres de baptême.Saisie par une juridiction belge suite à un litige entre un citoyen et le diocèse de Gand concer...
L'autorité polonaise de protection des données a sanctionné une société pour ne pas avoir exécuté une décision antérieure lui ordonnant de respecter l'obligation d'information envers une personne plaignante.Faits et contexteL'autorité polonaise, le Bureau de la protection des données personnelles (U...
A new report indicates that criminals are stealing AI logins at a rapid rate: Find out why and how to protect your business
L'autorité espagnole de protection des données (AEPD) a publié une décision sanctionnant EDITORIAL PRENSA CANARIA, S.A. d'une amende de 50 000 € pour avoir diffusé l'enregistrement audio non modifié de la déposition judiciaire d'une victime de violences sexuelles.Faits et contexteL'affaire trouve so...
KillSec démantelé : trois arrestations, 110 To sécurisés et un opérateur présumé de 16 ans, selon Europol.
AI-assisted bug hunting adds to maintainers' workload, while broad CVE rules help explain the sprawling tally
A ransomware attack that affected the University of Illinois Chicago (UIC) College of Medicine resulted in the theft of some information from its servers.
Denmark's Central Population Register (CPR) is warning of a data breach that exposed the personal information of approximately 8.8 million registered individuals. [...]