Une vulnérabilité a été découverte dans StrongSwan. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans Roundcube. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
In the last article, we discussed how integrating AI into business-critical systems opens up enterprises to a new set of risks with AI security and AI safety. Rather than reinventing the wheel or relying on fragmented, improvised approaches, organizations should build on established standards and be...
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Apple indique que les vulnérabilités CVE-2025-14174 et...
La municipalité a subi une tentative d'attaque cibernetique, mais les protocoles de sécurité ont été déployés et aucun compromis n'a eu lieu. Les systèmes ont été restaurés et fonctionnent normalement. Un rapport de police sera depose pour enqueter sur l'incident.
Le 15 décembre 2025, une attaque par rançongiciel a chiffré des fichiers sur des serveurs et PC de la filiale. Les systèmes concernés ont été immédiatement isolés pour éviter toute propagation, et des équipes informatiques sont mobilisées pour le rétablissement. Une éventuelle fuite de données est e...
PLUS: Crims could burn your AI budgets thanks to weak defaults; CISA's top 25 vulns for 2025; And more Infosec In Brief The UK's National Cyber Security Centre (NCSC) has found that cyber-deception tactics such as honeypots and decoy accounts designed to fool attackers can be useful if implemented...
Le district de Snyderville Basin Water Reclamation a été victime d'une attaque cybernétique internationale, probablement originaire de Chine, qui a compromis son serveur ArcGIS, mais les défenses de sécurité ont isolé l'attaque et récupéré les fichiers chiffrés. Le district a signalé l'attaque au FB...
Copec a réussi à contenir un attaque cibernétique de la part d'un groupe de hackers internationaux, sans que les données des clients soient compromises. L'entreprise a activé ses protocoles de sécurité et a renforcé ses mesures de protection pour éviter que la situation se répète. L'incident de cibe...
Are You Overlooking the Security of Non-Human Identities in Your Cybersecurity Framework? Where bustling with technological advancements, the security focus often zooms in on human authentication and protection, leaving the non-human counterparts—Non-Human Identities (NHIs)—in the shadows. The integ...
L'entreprise Autohaus Pichel GmbH Chemnitz a été victime d'une attaque cybernétique en décembre 2025, ce qui a entraîné une insolvabilité et un arrêt de travail de deux mois. L'attaque a aggravé la situation économique déjà difficile de l'entreprise. Le fonctionnement de l'entreprise avec 35 employé...
Clarinda Regional Health Center discovered suspicious activity within its network environment on December 15, 2025, and determined that certain files may have been acquired without authorization in or around October 2025. The investigation revealed that personal information, including first and last...
Why Are Non-Human Identities Essential for Secure Cloud Environments? Organizations face a unique but critical challenge: securing non-human identities (NHIs) and their secrets within cloud environments. But why are NHIs increasingly pivotal for cloud security strategies? Understanding Non-Human Ide...
What Challenges Do Organizations Face When Managing NHIs? Organizations often face unique challenges when managing Non-Human Identities (NHIs). A critical aspect that enterprises must navigate is the delicate balance between security and innovation. NHIs, essentially machine identities, require meti...
Multiple vulnerabilities were discovered in the VLC media player, which could result in denial of service or potentially the execution of arbitrary code if a malformed video file is opened. For the oldstable distribution (bookworm), this problem has been fixed in version 3.0.22-0+deb12u1.
What Role Do Non-Human Identities Play in Securing Our Digital Ecosystems? Where more organizations migrate to the cloud, the concept of securing Non-Human Identities (NHIs) is becoming increasingly crucial. NHIs, essentially machine identities, are pivotal in maintaining robust cybersecurity framew...
United States of America’s NASA Astronaut Jessica Meir’s Hanukkah Wishes from the International Space Station: Happy Hanukkah to all those who celebrate it on Earth! (Originally Published in 2019)
United States of America’s NASA Astronaut...
This is a current list of where and when I am scheduled to speak:
I’m speaking and signing books at the Chicago Public Library in Chicago, Illinois, USA, at 6:00 PM CT on February 5, 2026. Details to come.
I’m speaking at Capricon 44 in Chicago, Illinois, USA. The convention runs February 5-8, 2026...
Wireshark release 4.6.2 fixes 2 vulnerabilities and 5 bugs.
An email scam is abusing abusing PayPal's "Subscriptions"Â billing feature to send legitimate PayPal emails that contain fake purchase notifications embedded in the Customer service URL field. [...]