Vulnerability disclosures continue to skyrocket, doubling over the course of the year to more than 10,000 each month, Google researchers warned.
Quick caveats: this is a post on AI safety, written by a cryptography professor. If that troubles you, you should read something else. I try hard not to work on AI (except when the topic occasionally tosses itself in my path), so in this post I’m mostly trying to referee arguments made by others. If...
It's 2 am. Do you know what your teen is doing?
More than 543,000 credentials exposed in public GitHub repositories were still valid in July despite the platform's security measures to prevent accidental leaks of sensitive data. [...]
Multiple security issues have been found in the Mozilla Firefox web browser, which could potentially result in the execution of arbitrary code, sandbox escape, information disclosure or privilege escalation. Debian follows the extended support releases (ESR) of Firefox. Starting with this update we'...
Authen::SASL could be made to crash or run programs if it received specially crafted network traffic.
Multiple security vulnerabilities were discovered in Tor, a connection- based low-latency anonymous communication system, would could result in denial of service. For the stable distribution (trixie), this problem has been fixed in version 0.4.9.13-0+deb13u1.
L'autorité britannique de protection des données, le Bureau du commissaire à l'information (ICO), a annoncé sa transition officielle vers une nouvelle structure de gouvernance dénommée la Commission de l'information.Cette transformation, prévue par la Loi sur les données (utilisation et accès) de 20...
L'Autorité suédoise de protection de la vie privée (IMY) a initié une enquête concernant l'utilisation de tests de dépistage de drogues par les sociétés ICA Gruppen AB et ICA Sverige AB sur les candidats à l'embauche.Selon des informations reçues, les entreprises recourent à des tests de dépistage d...
Kdenlive, MLT could be made to run programs as your login if it opened a specially crafted file.
L'autorité estonienne de protection des données (Inspection de la protection des données, AKI) a publié une analyse sur l'équilibre à trouver entre la surveillance des employés et le respect de leur vie privée, notamment dans le contexte du travail à distance.La discussion met en avant que l'évaluat...
L'autorité polonaise de protection des données a sanctionné un entrepreneur pour son défaut de coopération lors d'une enquête, soulignant que cette obligation est autonome et que son non-respect justifie une sanction pécuniaire, même en l'absence de décision sur les manquements de fond qui ont initi...
Threat actors have weaponized a now-patched security flaw in Zimbra Collaboration Suite (ZCS) to deploy web shells and access mailbox data, according to findings from the Microsoft Security Research team.
The attack exploits CVE-2026-73570 (CVSS score: 8.9), an unauthenticated operating system comm...
L'activation d'un système de vidéosurveillance, même en phase de test et sans enregistrement, constitue un traitement de données personnelles qui doit respecter l'ensemble des obligations du RGPD, notamment la base juridique et la transparence.Faits et contexteL'autorité italienne de protection des...
La Commission de Protection des Informations Personnelles (PIPC) sud-coréenne a tenu sa 6ème Cérémonie de la Journée de la Protection des Données Personnelles, axée sur la confiance comme moteur de l'innovation en matière d'intelligence artificielle.La cérémonie, qui s'est tenue le 30 septembre sur...
With the launch of iOS 27, Apple is rolling out a variety of new AI features to its familiar voice assistant, Siri. But how are AI tools like these handling our data? In our latest EFFector newsletter, we're talking about the privacy complications of AI phone features.
JOIN OUR NEWSLETTER
For over 3...
La Commission de protection des informations personnelles (PIPC) de Corée du Sud a récompensé trois entreprises lors de la première édition du "Grand Prix 2026 des technologies de protection et d'utilisation des données personnelles", visant à promouvoir les technologies innovantes en la matière.La...
Le président de l'Autorité polonaise de protection des données personnelles (UODO) a sollicité la coopération de l'Inspecteur pharmaceutique en chef (GIF) concernant un possible transfert illicite de données de patients depuis les systèmes informatiques des pharmacies.Cette intervention fait suite à ...
It was discovered that Authen::SASL, a Perl authentication library, did
not properly validate login attempts. An attacker could possibly use
this issue to gain unauthorized access.
It was discovered that ImageMagick did not correctly handle certain images.
An attacker could possibly use this issue to cause a denial of service or
obtain sensitive information. This issue only affected Ubuntu 16.04 LTS,
Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, and Ubuntu 24.04 LTS.
(...