> TODAY'S SUMMARY (110 articles)
Today's cybersecurity landscape highlights several critical threats and trends. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warns of active exploitation of PHP vulnerabilities, specifically the PHP2Shell flaws, which could enable remote code execution. A significant cyberattack on the University of New Mexico disrupted hospital operations, showcasing the ongoing risks to healthcare systems. In the online retail sector, nearly 1,000 stores were compromised with scanner-evading malware. Furthermore, the rise of AI-generated fake login pages is making phishing more effective, while the recent deepfake incident involving a UK politician underscores the dangers of misinformation and digital impersonation. Lastly, vulnerabilities in major software products, including Microsoft and Citrix, continue to pose substantial risks to organizations.
|
// AI-powered summary generated at 16:00
Experts and policymakers want AI companies to face consequences for agentic hacks. There may not be a clear-cut answer under existing laws and regulations.
The post The legal questions raised by agentic AI hacks appeared first on CyberScoop.
Congress is taking another run at site-blocking, a deeply flawed concept that would undermine basic internet infrastructure. Rep. Darrell Issa (R-CA) has introduced the American Copyright Protection Act (ACPA), H.R. 10364, a bill that would give copyright owners a new legal tool to block Americans’...
Mostly 'routine research tasks,' and 'some involved government websites, which our models often use,' AI giant tells The Reg
Government and policy organizations across Asia have become the target of a new campaign orchestrated by a China-nexus threat actor.
The activity, which has targeted government and policy organizations in Taiwan, India, the Philippines, Cambodia, Pakistan, Thailand, and Myanmar, involves the deploy...
A critical flaw in GitLab's AI Gateway could let a logged-in user with Duo Agent Platform access run commands on the gateway under certain conditions, GitLab said in an advisory.
The gateway is the service that connects a GitLab instance to AI models, and only organizations that host their own gate...
L'autorité italienne de protection des données a sanctionné la société IQVIA pour avoir constitué une base de données de santé à partir d'informations prétendument anonymisées, jugeant que la persistance d'un code patient et la richesse des informations permettaient en réalité une ré-identification....
Dell has released security updates to address multiple critical security flaws in Dell Container Storage Modules (CSM) that could be exploited by bad actors to take over susceptible systems.
The vulnerabilities are listed below -
CVE-2026-63688 (CVSS score: 10.0) - A missing authentication for...
Cette affaire analyse la balance entre le droit à l'effacement des données personnelles et l'intérêt légitime d'une institution religieuse à conserver des registres sacramentels, en l'occurrence le registre des baptêmes. Elle illustre la complexité de l'application du RGPD lorsque celui-ci entre en...
L'Agence nationale de la sécurité des systèmes d’information (ANSSI) a communiqué sur une violation de données ayant affecté son propre laboratoire d'innovation ainsi que deux instances de la Direction interministérielle du numérique (Dinum).L'attaque, survenue le 6 août 2026, a exploité une vulnéra...
GitLab warned customers today to immediately patch a critical AI Gateway vulnerability that could let attackers run arbitrary commands on vulnerable instances. [...]
L'autorité sud-coréenne de protection des données, la Commission de Protection des Informations Personnelles (PIPC), a présenté un plan visant à réformer ses procédures d'enquête sur les violations de données pour les rendre plus rapides, équitables et transparentes.Face à une augmentation rapide de...
Le Comité national de la stratégie en matière d'intelligence artificielle de Corée du Sud a tenu la 5ème réunion du Conseil des responsables de l'intelligence artificielle (CAIO), dont la participation a été étendue à 42 agences administratives centrales pour discuter de plusieurs propositions clés....
Streamline demonstrates how to build long-running, continuous video processing pipelines by pairing Cloudflare Workers and Durable Objects with a containerized media engine.
L'Agence croate pour la protection des données personnelles (AZOP) a participé à un dialogue de haut niveau sur les politiques de gouvernance des données entre l'Union européenne et la région Amérique latine et Caraïbes (ALC).Ce dialogue, qui s'est tenu à Madrid les 29 et 30 septembre 2026, s'inscri...
L'autorité autrichienne de protection des données (DSB) a organisé une rencontre bilatérale avec le Préposé fédéral à la protection des données et à la transparence (PFPDT) suisse.Le 1er octobre 2026, l'autorité autrichienne a accueilli à Vienne le Préposé fédéral suisse pour une discussion. Les éch...
Judge Allows Social Media Surveillance Lawsuit Against Trump Administration to Move ForwardNEW YORK — A lawsuit filed by three labor unions against the Departments of State and Homeland Security for their viewpoint-based surveillance and suppression of protected expression online can move forward, a...
L'Autorité suédoise de protection de la vie privée (IMY) organise une table ronde pour discuter des lignes directrices sur l'anonymisation des données personnelles élaborées par le Comité européen de la protection des données (CEPD).Ces lignes directrices, auxquelles l'IMY a participé, visent à clar...
Le Groupe de travail international sur la protection des données dans la technologie (Berlin Group), dirigé par la Préposée fédérale à la protection des données et à la liberté d'information (BfDI), a publié un document de travail daté du 30 septembre 2026 contenant des recommandations sur l'informa...
Prosecutors claim Greg Lui helped China procure advanced hardware to develop, ahem, 'super intelligence’
L'autorité roumaine de protection des données (ANSPDCP) a sanctionné une entreprise pour ne pas avoir mis en œuvre des mesures de sécurité adéquates, ce qui a conduit à une violation de données à la suite d'une cyberattaque. La décision souligne l'importance de tester régulièrement l'efficacité des...