> TODAY'S SUMMARY (68 articles)
Today's cybersecurity news highlights several critical threats and trends. Microsoft has issued a significant Patch Tuesday update, addressing 1,094 vulnerabilities, including a zero-day flaw in Outlook that could expose hashed NTLM credentials. Additionally, hackers are actively exploiting high-severity vulnerabilities in Cisco BroadWorks and Openwave systems, emphasizing the urgency for organizations to patch these flaws. New AI-related threats are emerging, with Microsoft researchers demonstrating how hidden backdoors can be implanted in AI models. Meanwhile, a new tool advertised by hackers claims to maintain Gmail access post-password resets, raising concerns over credential security. Lastly, the SANS Institute reports that incidents in operational technology (OT) environments are on the rise, with one-third of industrial organizations affected.
|
// AI-powered summary generated at 12:00
De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
2025 has been a year of innovation in automation for customers of Red Hat Ansible Automation Platform. Here are just a few stories from customers that exemplify how Ansible Automation Platform has helped organizations turn automation into a foundation for long-term success.Automation as the foundati...
Une vulnérabilité a été découverte dans Google Chrome. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans GitLab. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.
Looking back, 2025 was a year of significant milestones for Red Hat Ansible Automation Platform. From a game-changing presence at Red Hat Summit to the launch of Ansible Automation Platform 2.6, the year was filled with a number of exciting new features and momentum!Automation synergy: Red Hat + Has...
De multiples vulnérabilités ont été découvertes dans Oracle Systems. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un déni de service.
La Verkehrsgesellschaft Main-Tauber (VGMT) et sa Mobilitätszentrale ont été victimes d'une attaque informatique avec un logiciel malveillant. L'attaque a visé la gestion de la mobilité et les opérations de la société. Les détails de l'attaque ne sont pas encore connus.
Blijdorp a été victime d'une attaque cybernétique le 21 janvier, mais l'impact a été limité grâce à une détection rapide et à la désactivation des serveurs locaux. Les applications cloud fonctionnent normalement et les dossiers des clients peuvent être suivis sans problème. L'équipe IT de Blijdorp t...
Le 20 janvier 2026, les détails de la vulnérabilité CVE-2026-24061, affectant *telnetd*, ont été publiés. Cette vulnérabilité permet à un attaquant de contourner l'authentification et de se connecter à une machine vulnérable en tant que l'utilisateur *root*. Elle a été introduite en mars 2015 et...
Le 21 janvier 2026, CIG a subi une attaque ciblant certains systèmes de sauvegarde avec accès limité à des données personnelles. Les ingénieurs d'une entrée et accès illégal entre la sécurité des données affectées, y compris des coordonnées de contact, mais aucune information financière ou mot de pa...
On January 21st 2026, Brown Advisory discovered a security incident involving unauthorized access by a recognized threat actor to certain of their systems. Upon learning of the issue, they engaged leading cybersecurity experts and, with their assistance, have been conducting an investigation into th...
ALISO VIEJO, Calif., Jan. 20, 2026, CyberNewswire — One Identity, a trusted leader in identity security, today announces a major upgrade to One Identity Manager, a top-rated IGA solution, strengthening identity governance as a critical security control for … (more…)
The post News alert: One Identit...
ACME validation had a challenge-request hole Cloudflare has fixed a flaw in its web application firewall (WAF) that allowed attackers to bypass security rules and directly access origin servers, which could lead to data theft or full server takeover.…
OpenAI is rolling out an age prediction model on ChatGPT to detect your age and apply possible safety-related restrictions to prevent misuse by teens. [...]
A critical-severity vulnerability in the Advanced Custom Fields: Extended (ACF Extended) plugin for WordPress can be exploited remotely by unauthenticated attackers to obtain administrative permissions. [...]
How Secure Are Your Machine Identities? Where technology drives growth and innovation, are we adequately securing the machine identities that power our digital? Non-human identities (NHIs), encompassing machine identities like APIs, service accounts, and IoT devices, play a pivotal role in modern cy...
Are Organizations Truly Satisfied with the Role of AI in Secrets Security Management? How can organizations ensure robust protection for their cloud environments while leveraging AI technologies for secrets security management? The incorporation of AI into secrets security solutions is reshaping how...
Grzegorz Grasza discovered a vulnerability in the Openstack middleware to provide authentication and authorization features to web services other than Keystone: If an external OAuth provider is configured, authentication headers are insufficiently sanitised, which could result in privilege escalatio...
How Can Non-Human Identities Enhance System Security? Is your organization equipped to handle the complexities of system security with the rise of Agentic AI? The advent of Agentic AI has significantly impacted how organizations must approach cybersecurity, particularly with the rise of Non-Human Id...