> TODAY'S SUMMARY (98 articles)
Today's cybersecurity news highlights several critical threats and trends. Z.ai faced backlash for security flaws in its ZCode coding assistant, prompting the temporary disabling of certain features. In the UK, two individuals were arrested following the disruption of the "EvilTokens" AI chatbot, which facilitated cybercriminals in account compromise for a subscription fee. Researchers revealed that stolen passwords pose significant risks to U.S. water providers, exposing critical infrastructure to potential cyberattacks. Additionally, a wave of AI-driven threats is emerging, with reports indicating that AI is increasingly aiding cybercriminals while defenders struggle to keep pace. Lastly, vulnerabilities in Zyxel switches and recent attacks exploiting deepfake technology underscore the evolving landscape of cybersecurity risks.
|
// AI-powered summary generated at 16:01
Oracle Linux has released security updates for MRTG addressing CVE-2026-72694, including new RPMs for both x86_64 and aarch64 architectures, available via the Unbreakable Linux Network.
Oracle Linux Security Advisory ELSA-2026-58561 details updated rpm packages for Oracle Linux 10, including a security fix for CVE-2026-9323, enhancing session identifier security.
Nittetsu Kokowa Fudosan Co., Ltd. a annoncé avoir détecté un accès non autorisé par un tiers à une partie de son service cloud le 25 août. Ce service contenait des informations clients relatives aux ventes d'appartements. Bien qu'aucune fuite ou utilisation frauduleuse de données personnelles n'ait...
Oracle Linux has released updated RPMs for version 10, addressing various issues and vulnerabilities, including CVE-2026-48914, with improvements and fixes for qemu-kvm components.
Oracle Linux has released updated RPM packages for version 10 to address vulnerabilities CVE-2026-11822 and CVE-2026-11824, enhancing security for x86_64 and aarch64 architectures.
La ville de Fort Scott a été touchée par une cyberattaque par rançongiciel (ransomware) fin août. Le directeur informatique, Stephen Mitchell, a indiqué que les systèmes de la ville ont été rétablis en six jours. L'attaque a été détectée le mardi matin, et Mitchell a décrit le malware comme un virus...
Oracle Linux has released updates for Python 3.14.7 addressing security vulnerability CVE-2026-11940, available for both x86_64 and aarch64 architectures.
Van Wezel Autoparts, un grand producteur et distributeur européen de pièces automobiles basé à Tienen, a été victime d'une cyberattaque la semaine précédente. L'attaque a mis hors service les systèmes du siège social. L'entreprise a pris des mesures immédiates pour sécuriser ses systèmes et a fait a...
Les casinos du Groupe Hit, un géant slovene de l'hôtellerie et du tourisme, ont été touchés par une cyberattaque. L'incident, survenu dans la nuit entre le lundi et le mardi 25 août, a nécessité la fermeture de six casinos à Nova Gorica et dans le reste du territoire national. L'origine de l'attaque...
OpenStack powers clouds used by some of the most security-sensitive organizations on the planet: government agencies, telecommunications providers, financial institutions, and healthcare systems. Behind every API call, every stored secret, and every tenant workload, cryptography quietly holds the tr...
Merrimack County, dans le New Hampshire, a subi un incident de sécurité réseau qui a temporairement empêché les opérateurs de la préfecture d'accéder aux systèmes d'informations criminelles de l'État. Bien que d'autres systèmes du comté soient restés hors ligne, l'incident n'a pas perturbé la prise...
Le Bureau des Alcools, du Tabac, des Armes de Feu et des Explosifs (ATF) répond à un incident de cybersécurité affectant un système autonome. L'ATF a immédiatement coupé les connexions à l'environnement affecté et a lancé des activités de réponse aux incidents et d'investigation forensique. Il n'y a...
Software security teams can face an overwhelming influx of vulnerability alerts, often stemming from non-essential packages bundled inside traditional container base images. When developers inherit base images packed with unneeded tools, shells, and package managers, security teams end up triaging n...
Boston Scientific a révélé un incident de cybersécurité affectant certains systèmes informatiques, entraînant des perturbations opérationnelles. L'incident a limité l'accès à des systèmes d'information et des applications commerciales essentielles, y compris la capacité de traiter et d'expédier les...
Sophos is the only vendor recognized as a Leader across all five of these core cybersecurity markets.
CVE-2026-42167 - ProFTPD mod_sql post-authentication SQLi - RCE
De multiples vulnérabilités ont été découvertes dans Cisco IOS XE. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans Keycloak. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur. Le CERT-FR a connaissance d'une preuve de concept publique pour la vulnérabilité...
The U.S. sanctioned several Iranian nationals for cyberattacks on critical infrastructure just days after reports emerged of a cyber intrusion on a small power plant in the United Kingdom.
The 6-3 decision dismisses one lawsuit brought by states, saying they have no standing to sue because the disputed sections “neither requires nor forbids anything of anyone outside the executive branch.”
The post SCOTUS tosses one of two injunctions against Trump USPS mail-in ballot rules appeared f...