> TODAY'S SUMMARY (19 articles)
Today's cybersecurity landscape reveals significant threats and trends. Microsoft has patched two dozen remote code execution (RCE) flaws in Office, alongside other security issues, highlighting ongoing vulnerabilities in widely used software. A data breach at CenterPoint Energy has exposed personal information of over 1 million Texans, indicating continued risks for utility companies. Additionally, BeyondTrust has warned of a critical zero-day flaw in its Remote Support software, actively exploited since August. In a worrying trend, stolen AI API keys are being used for automated cyber scans, raising concerns about the misuse of legitimate technology. Lastly, the cybersecurity job market is experiencing a downturn, with postings hitting a four-year low, exacerbating the ongoing talent shortage in the field.
|
// AI-powered summary generated at 08:00
Twin brothers with a history of cybercrimes have been arrested on charges of abusing their roles as federal contractors to delete databases storing U.S. government information.
Bill explores how our biggest mistakes can be the catalysts for growth that we need. This week’s newsletter promises stories, lessons, and a fresh perspective on failure.
A hold from Sen. Rick Scott, R- Fla., over a Coast Guard contract appears to be the major reason why.
The post Sean Plankey nomination to lead CISA appears to be over after Thursday vote appeared first on CyberScoop.
Several security issues were fixed in MAME.
Hackers breached fintech firm Marquis, stealing personal and financial data, the security breach impacted over 780,000 people. Hackers breached fintech firm Marquis and stole personal and financial data, including names, addresses, SSNs, and card numbers, impacting over 780,000 people. Marquis is a...
Le Garant pour la protection des données personnelles italien a saisi le Parquet de Rome concernant de présumés accès non autorisés à ses locaux et systèmes d'information.Suite à des informations parues dans la presse, l'autorité a transmis un signalement au Parquet de la République de Rome. Selon c...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de classement sans suite concernant une plainte déposée contre la compagnie DEUTSCHE LUFTHANSA AG pour un manquement allégué à l'obligation de rectification des données personnelles.Cette affaire débute par une plainte déposée...
USN-7912-1 fixed vulnerabilities in CUPS. This update provides the
corresponding update for Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, and Ubuntu
20.04 LTS.
Original advisory details:
Johannes Meixner and Paul Zirnik discovered that CUPS incorrectly handled
clients that send messages slowly. A remote a...
L'Autorité italienne de protection des données (Garante) a publié une décision de sanction à l'encontre de l'agence Maviglia Assicurazioni snc, comprenant le prononcé d'une amende de 10 000 €, pour ne pas avoir respecté une injonction de mise en conformité concernant la gestion des données de ses co...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de EMAGISTER SERVICIOS DE FORMACIÓN, S.L., comprenant le prononcé d'une amende de 80 000 €, pour des manquements en lien avec la sécurité des données personnelles suite à une violation de données de gr...
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned network defenders of Chinese hackers backdooring VMware vSphere servers with Brickstorm malware. [...]
Le Comité européen de la protection des données (CEPD) a adopté des recommandations sur la création de comptes utilisateurs pour le commerce en ligne, a discuté de la proposition "Omnibus numérique" et a nommé une nouvelle vice-présidente.Lors de sa dernière session plénière, le CEPD a clarifié les...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de SPRINTER MEGACENTROS DEL DEPORTE, S.L., comprenant le prononcé d'une amende de 2 600 000 € pour des manquements en lien avec la sécurité des données personnelles suite à une cyberattaque.Cette affai...
Based on a leaked video, security researchers alleged that Intellexa staffers have remote live access to their customers' surveillance systems, allowing them to see hacking targets’ personal data.
L'Agence Espagnole de Protection des Données (AEPD) a entrepris une révision intégrale de sa documentation, visant à actualiser et réorganiser près d'une centaine de guides, directives et documents techniques.Cette démarche vise à faciliter la conformité pour les administrations et les entreprises e...
L'autorité italienne de protection des données (Garante) a aujourd'hui publié une décision de sanction à l'encontre de Multimedia News Società Cooperativa (comprenant le prononcé d'une amende de 20 000 €) pour des manquements en lien avec les obligations de transparence, le respect des droits des pe...
It was discovered that the stb library, included in MAME, had a heap-based
buffer overflow. An attacker could possibly use this issue to crash the
program or execute arbitrary code. (CVE-2018-16981)
It was discovered that the tinyexr library, included in MAME, had a heap-
based buffer over-read...
L'autorité italienne de protection des données (Garante) a aujourd'hui publié une décision de sanction à l'encontre de Geturhotels Srl (comprenant le prononcé d'une amende de 6 000 €) pour des manquements en lien avec l'envoi de communications commerciales non sollicitées et la gestion des droits de...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de DIGI SPAIN TELECOM, S.L. pour des manquements en lien avec la délivrance non autorisée d'un duplicata de carte SIM.Cette affaire débute par une plainte déposée le 21 avril 2023 par une personne sign...
About 1,300 participants from around the world dealt with the complicated and multi-faceted threats that have been seen in recent global conflicts.