> TODAY'S SUMMARY (68 articles)
Today's cybersecurity news highlights several critical threats and trends. Microsoft has issued a significant Patch Tuesday update, addressing 1,094 vulnerabilities, including a zero-day flaw in Outlook that could expose hashed NTLM credentials. Additionally, hackers are actively exploiting high-severity vulnerabilities in Cisco BroadWorks and Openwave systems, emphasizing the urgency for organizations to patch these flaws. New AI-related threats are emerging, with Microsoft researchers demonstrating how hidden backdoors can be implanted in AI models. Meanwhile, a new tool advertised by hackers claims to maintain Gmail access post-password resets, raising concerns over credential security. Lastly, the SANS Institute reports that incidents in operational technology (OT) environments are on the rise, with one-third of industrial organizations affected.
|
// AI-powered summary generated at 12:00
The near-total internet blackout imposed by the Iranian government starting January 8, reportedly due to a crackdown on protesters, may offer a rare opportunity to SOC staffers and other cybersecurity analysts, briefly allowing all government traffic sources to be identified a...
L'Autorité de Protection des Données Personnelles a publié une décision de sanction à l'encontre de l'État-major du Service de Protection Incendie, comprenant le prononcé d'une amende de 10 000 €, pour des manquements en lien avec le traitement de données de santé. Cette affaire débute par une plain...
L'autorité hellénique de protection des données a publié une décision adressant un avertissement à la Police hellénique (ΕΛ.ΑΣ.) pour des manquements en lien avec la mise en place d'un système de « Police Intelligente » impliquant le traitement de données biométriques. Cette affaire débute par une d...
AI agents are supposed to make work easier. But they’re also creating a whole new category of security nightmares. As companies deploy AI-powered chatbots, agents, and copilots across their operations, they’re facing a new risk: How do you let employees and AI agents use powerful AI tools without a...
L'Autorité hellénique de protection des données a publié une décision de sanction à l'encontre de la Société Publique d'Électricité S.A. (ΔΕΗ ΑΕ), comprenant le prononcé d'une amende de 30 000 €, pour des manquements en lien avec la gestion des demandes d'exercice de droits des personnes concernées....
CERT-UA reported PLUGGYAPE malware attacks on Ukraine’s defense forces, linked with medium confidence to Russia’s Void Blizzard group. The Computer Emergency Response Team of Ukraine (CERT-UA) reported new cyberattacks against Ukraine’s defense forces using PLUGGYAPE malware. Government experts attr...
Researchers have demonstrated remotely controlling a wheelchair over Bluetooth. CISA has issued an advisory.
CISA said the WHILL wheelchairs did not enforce authentication for Bluetooth connections, allowing an attacker who is in Bluetooth range of the targeted device to pair with it. The attacker c...
As far back as the early 1800s, the U.S. Department of the Treasury has issued economic sanctions to achieve foreign…
The post OFAC and Crypto Crime: Every OFAC Specially Designated National with Identified Cryptocurrency Addresses appeared first on Chainalysis.
The Black Lotus Labs team at Lumen Technologies said it null-routed traffic to more than 550 command-and-control (C2) nodes associated with the AISURU/Kimwolf botnet since early October 2025.
AISURU and its Android counterpart, Kimwolf, have emerged as some of the biggest botnets in recent times, ca...
A major Verizon outage appeared to impact customers across the United States starting around noon ET on Wednesday. Calls to Verizon customers from other carriers may also be impacted.
Technical details and a public exploit have been published for a critical vulnerability affecting Fortinet's Security Information and Event Management (SIEM) solution that could be leveraged by a remote, unauthenticated attacker to execute commands or code. [...]
L'autorité espagnole de protection des données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de ***EMPRESA.1 (comprenant le prononcé d'une amende de 48 000 €) pour des manquements en lien avec la communication illicite des données personnelles de ses employés à une société client...
L'Agence espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de VODAFONE ESPAÑA, S.A.U., comprenant le prononcé d'une amende de 150 000 €, pour des manquements liés à la délivrance non autorisée d'un duplicata de carte SIM.Cette affaire débute par la plainte d'u...
Verizon Wireless is suffering a massive outage in the US, with customers reporting their phones stuck in SOS mode with no cellular service. [...]
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de A.A.A. (comprenant le prononcé d'une amende de 1 000 €) pour des manquements en lien avec l'utilisation d'un système de vidéosurveillance dans une propriété louée.Cette affaire débute par une plaint...
L'Inspection d'État des données de Lettonie a publié, le 14 janvier 2026, des lignes directrices sur le traitement des données à caractère personnel dans le domaine du télémarketing.Ces orientations visent à aider les entreprises à se conformer aux exigences du RGPD et de la Loi sur les services de...
Living Security revealed it is beta testing an artificial intelligence (AI) engine on its platform that continuously analyzes billions of signals to predict risk trajectories, recommend the most effective actions, and automate routine interventions to better secure employees and, by extension, AI a...
L'autorité espagnole de protection des données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de TELEFÓNICA MÓVILES ESPAÑA, S.A. (comprenant le prononcé d'une amende de 200 000 €) pour des manquements en lien avec la délivrance non autorisée d'un duplicata de carte SIM.Cette affai...
La Commission nationale de l'informatique et des libertés (CNIL) a mis en ligne deux cartes recensant les certifications et les codes de conduite approuvés au sein de l'Union européenne par les autorités nationales ou par le Comité européen de la protection des données (CEPD).Ces cartes visent à fac...
California’s attorney general said Wednesday that his office has opened a probe into the spread of nonconsensual sexually explicit material by the artificial intelligence tool Grok.