332 responsables IT/Cybersécurité révèlent aujourd’hui les expériences vécues face aux ransomwares par les entreprises du secteur manufacturier.
Kohler, the makers of a smart toilet camera, can access customers' data stored on its servers, and can use customers’ bowl pictures to train AI.
Currently, in order to provide basic DDoS protection and filter aggressive bots, some form of Content Delivery Network (CDN) is usually the simplest and most cost-effective way to protect a web application. In a typical setup, DNS is used to point clients to the CDN, and the CDN will then forward th...
The open-source code library is one of the most extensively used application frameworks. Wiz found vulnerable versions in around 39% of cloud environments.
The post Developers scramble as critical React flaw threatens major apps appeared first on CyberScoop.
The University of Pennsylvania and the University of Phoenix confirm they were hit in the Oracle E-Business Suite hacking campaign. The University of Pennsylvania (Penn) and the University of Phoenix confirmed they were hit in the recent cyberattack targeting Oracle E-Business Suite customers. Penn...
Marquis said ransomware hackers stole reams of banking customer data, containing personal information and financial records, as well as Social Security numbers, belonging to hundreds of thousands of people. The number of affected people is expected to rise.
L'Autorité de protection des données belge a publié une décision constatant des manquements à l'encontre d'un membre du Parlement flamand et échevin, en lien avec l'utilisation de données personnelles à des fins de communication politique.Cette affaire débute par une plainte déposée par une citoyenn...
L'Autorité de protection des données belge (APD) a publié une décision prononçant un blâme et un avertissement à l'encontre d'une société de location de vélos pour des manquements liés au traitement illicite de données de cartes d'identité, à un défaut de transparence et au non-respect du droit d'ac...
The private, for-profit University of Phoenix is the latest school to disclose that it suffered a data breach due to a vulnerability in Oracle's E-Business Suite.
L'Agence Espagnole de Protection des Données a aujourd'hui publié une décision de sanction à l'encontre de DELAFRUIT, S.L. (comprenant le prononcé d'une amende de 3 600 €) pour des manquements en lien avec l'installation de caméras de vidéosurveillance dans une zone de repos pour le personnel.Cette...
Le Bureau du commissaire à l'information (ICO) a publié une décision de réprimande à l'encontre de Post Office Limited pour des manquements en lien avec la divulgation non autorisée d'informations personnelles appartenant à des centaines de victimes du scandale informatique Horizon.Cette affaire déb...
A maximum-severity security flaw has been disclosed in React Server Components (RSC) that, if successfully exploited, could result in remote code execution.
The vulnerability, tracked as CVE-2025-55182, carries a CVSS score of 10.0.
It allows "unauthenticated remote code execution by exploiting a fl...
L'Agence Espagnole de Protection des Données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de GLOBAL COAST INVESTMENTS, S.L. (comprenant le prononcé d'une amende de 600 €) pour des manquements en lien avec le droit d'accès d'une personne concernée.Cette affaire débute par une pla...
La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié une décision de sanction à l'encontre de la société AMERICAN EXPRESS CARTE FRANCE, comprenant le prononcé d'une amende de 1 500 000 €, pour des manquements liés au non-respect des règles applicables aux traceurs.Cette affaire...
Microsoft has silently plugged a security flaw that has been exploited by several threat actors since 2017 as part of the company's November 2025 Patch Tuesday updates, according to ACROS Security's 0patch.
The vulnerability in question is CVE-2025-9491 (CVSS score: 7.8/7.0), which has been describe...
Read the latest DFIR news – fresh insights on digital evidence handling, emerging AI and privacy challenges, new tools shaping modern investigations, and more.
Roskomnadzor, Russia's telecommunications watchdog, has blocked access to the Roblox online gaming platform for failing to stop the distribution of what it described as LGBT propaganda and extremist materials. [...]
On June 10th, 2025, we received a submission for a Remote Code Execution vulnerability in Sneeit Framework, a WordPress plugin with an estimated 1,700 active installations. The plugin is bundled in multiple premium themes. This vulnerability can be leveraged to execute code remotely.
The post Attack...
A critical security flaw impacting a WordPress plugin known as King Addons for Elementor has come under active exploitation in the wild.
The vulnerability, CVE-2025-8489 (CVSS score: 9.8), is a case of privilege escalation that allows unauthenticated attackers to grant themselves administrative priv...
Google is expanding support for its Android's in-call scam protection to multiple banks and financial applications in the United States. [...]