> TODAY'S SUMMARY (110 articles)
Today's cybersecurity landscape highlights several critical threats and trends. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warns of active exploitation of PHP vulnerabilities, specifically the PHP2Shell flaws, which could enable remote code execution. A significant cyberattack on the University of New Mexico disrupted hospital operations, showcasing the ongoing risks to healthcare systems. In the online retail sector, nearly 1,000 stores were compromised with scanner-evading malware. Furthermore, the rise of AI-generated fake login pages is making phishing more effective, while the recent deepfake incident involving a UK politician underscores the dangers of misinformation and digital impersonation. Lastly, vulnerabilities in major software products, including Microsoft and Citrix, continue to pose substantial risks to organizations.
|
// AI-powered summary generated at 16:00
Le groupe de ransomware The Gentlemen a ciblé l'unité Mandurah State Emergency Service (Mandurah SES) en Australie. L'incident a été signalé le 5 octobre 2026 par les autorités de cybersécurité de l'État de Western Australia (WASOC), suite à un accès non autorisé à l'un de ses serveurs. Le serveur a...
Corby Rock Mill, une entreprise d'aliments située à Monaghan, en Irlande, a été gravement perturbée par une cyberattaque, rendant ses systèmes informatiques inopérants. Le moulin de volaille fonctionne à capacité réduite, tandis que le moulin pour ruminants est à l'arrêt. L'entreprise a refusé de co...
De multiples vulnérabilités ont été découvertes dans Zabbix. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
La Fondation des Sites Mémoriaux de Brandebourg a été victime d'une cyberattaque qui a rendu ses sites internet inaccessibles. Les sites des sept mémoriaux affiliés ainsi que des pages de projets individuels ont été mis hors ligne pour des raisons de sécurité. Les autorités locales ont été informées...
La chaîne de supermarchés ATB a confirmé avoir subi une cyberattaque sur ses serveurs. L'entreprise a assuré que cette attaque n'a pas entraîné de fuite de données personnelles des clients, car les données n'étaient pas stockées sur les serveurs attaqués. ATB est en train de restaurer ses serveurs e...
Une vulnérabilité a été découverte dans GitLab. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Le ministère des Finances de l'État du Tocantins (Sefaz) a informé avoir pris des mesures pour assurer la continuité et la sécurité des services publics après une tentative de cyberattaque contre ses systèmes. L'incident a été enregistré auprès des autorités de sécurité pour permettre une enquête su...
Une vulnérabilité a été découverte dans Microsoft Exchange Server. Elle permet à un attaquant de provoquer une élévation de privilèges.
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
We analyzed RBAC bindings across over 65,000 Kubernetes clusters to find dangerous permissions granted to system:anonymous, system:unauthenticated, and system:authenticated.
De multiples vulnérabilités ont été découvertes dans OpenOffice. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Une vulnérabilité a été découverte dans Citrix NetScaler ADC et Gateway. Elle permet à un attaquant de provoquer un déni de service à distance. La CISA indique que la vulnérabilité CVE-2026-88779 est activement exploitée.
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...
Citrix has released emergency updates for a new NetScaler denial-of-service vulnerability tracked as CVE-2026-88779 that has been exploited in zero-day attacks, with researchers investigating whether it can also be exploited for remote code execution. [...]
AI slop seems to be overwhelming bug bounty programs.
It was discovered that incorrect error handling in ruby-rack-session may result in authentication bypass or privilege escalation in some setups. For the stable distribution (trixie), this problem has been fixed in version 2.1.1-0.1+deb13u1.
Multiple vulnerabilities have been discocvered in Wireshark, a network protocol analyzer which could result in denial of service or the execution of arbitrary code. For the stable distribution (trixie), these problems have been fixed in version 4.4.19-0+deb13u1.
Security Affairs AI-CYBERSECURITY newsletter includes a collection of the best articles and research on AI in the international landscape Artificial intelligence is rapidly changing cybersecurity, reshaping both the techniques used by attackers and the tools available to defenders. AI agents can aut...
The announcement comes after Trump hosted top executives of AI companies at the White House last week.
The post Trump Names National Intelligence Director Jay Clayton to Lead a New Federal AI Task Force appeared first on SecurityWeek.