> TODAY'S SUMMARY (13 articles)
Today's cyber news highlights significant threats and trends in the cybersecurity landscape. A major cyber heist at French bank Crédit Mutuel Arkéa resulted in fraudulent transactions amounting to $133 million, showcasing the risks posed by service provider vulnerabilities. Additionally, scammers are exploiting trusted brands through fake gift card schemes to harvest personal information, emphasizing the need for consumer vigilance. The rise in hacks targeting Internet of Things (IoT) devices has raised alarms about critical infrastructure vulnerabilities. Meanwhile, SonicWall has issued patches for multiple vulnerabilities, including a serious SSL-VPN authentication bypass flaw that has already been exploited. Lastly, sensitive credentials, such as passwords and API keys, have been found exposed in public GitHub repositories, highlighting the persistent issue of poor security practices among developers.
|
// AI-powered summary generated at 16:00
La décision met en lumière la responsabilité individuelle de chaque acteur de la chaîne de la publicité en ligne, même en présence d'un responsable de traitement conjoint, et rejette la possibilité de se décharger de ses obligations de conformité sur un partenaire commercial.Faits et contexteL'autor...
L'Avocat général de la Cour de justice de l'Union européenne a clarifié le cadre juridique applicable au traitement des données par les cellules de renseignement financier et les conditions de restriction du droit d'accès des personnes concernées.Cette affaire fait suite à un renvoi préjudiciel de l...
Pew Research Center finds 51% of Americans say no, cite lack of interest - not know-how - as the top reason
L'autorité de protection des données de Lettonie (DVI) a clarifié les règles applicables au traitement des données des patients par les professionnels de santé, notamment concernant la photographie, la communication et la suppression des informations médicales.L'autorité a examiné le cas d'un médeci...
L'Autorité nationale hongroise pour la protection des données et la liberté d'information (NAIH) a publié un communiqué sur la légalité de la publication et du listage des données personnelles des employés d'organismes publics.Saisie suite à la création d'un site internet listant les employés de l'O...
Ledger has confirmed that some of its devices distributed through Southeast Asian reseller CryptoBilis were compromised with a hardware implant that drained users' cryptocurrency wallets. [...]
L'Autorité norvégienne de protection des données a infligé une amende à la société de technologie publicitaire Xandr, filiale de Microsoft, pour des violations du RGPD liées au traitement de données provenant de l'application de rencontres Grindr.Suite à une plainte déposée en 2020 par l'association...
L'autorité italienne a rappelé qu'un contexte conflictuel préexistant avec une personne concernée ne dispense pas un responsable de traitement de son obligation de répondre formellement et dans les délais à une demande d'exercice de droits, notamment une demande d'accès.Faits et contexteL'autorité i...
ESET Endpoint Security for Android 7.0 has been released and is available to download.
L'autorité italienne sanctionne une société pour un affichage de vidéosurveillance incomplet, rappelant que l'identité du responsable du traitement et la durée de conservation sont des informations essentielles du premier niveau d'information.Faits et contexteL'autorité italienne de protection des d...
European food retailers have been affected by two separate disruptive cyberattacks: In France, several supermarket chains have had their freezers tampered with and chilled/frozen products destroyed, while in the Netherlands and Belgium workers at stores owned by Dutch multinational Ahold Delhaize ha...
Windows 11 26H2 ajoute 32 paramètres de GPO : agents IA et MCP, blocage du NTLM, barre des tâches, BitLocker, Defender. Voici le récapitulatif complet.
Le post Windows 11 26H2 : quels sont les nouveaux paramètres de GPO ? a été publié sur IT-Connect.
Google Guest Agent and Google OS Config Agent could allow unintended access to network services.
It was discovered that the Go x/net/idna package, vendored in Google Guest
Agent and Google OS Config Agent, incorrectly accepted Punycode-encoded
labels that decoded to ASCII-only labels when processing internationalized
domain names. A remote attacker could possibly use this issue to bypass
hostna...
Attackers remotely defrosted refrigerators at multiple French supermarket chains overnight in a cyberattack that reportedly targeted Danfoss refrigeration controllers. [...]
Some meetings last longer than it took attackers to jump on a newly disclosed security flaw this week. Within hours, they were already testing it. That's not much time to read the warning, let alone do something about it.
But speed is only part of the problem. A secure connection didn't always mean...
Leaked documents suggest a multi-pronged operation, with social engineering and more technical attackers working together to manipulate a single target
Several security issues were fixed in libx11.
In September, hackers from a group called ShinyHunters announced that they stole a trove of FBI data about its own agents. It was an intelligence disaster.
Last week, the FBI arrested (alternate link) someone associated with that crime.
For the latest discoveries in cyber research for the week of 12th October, please download our Threat Intelligence Bulletin. TOP ATTACKS AND BREACHES Denmark’s government has disclosed a breach involving its Central Register of Persons after unauthorized individuals exploited access provided to a pr...