Ivy League school warns more than 1,400 people after attackers siphon data via zero-day The University of Pennsylvania has become the latest victim of Clop's smash-and-grab spree against Oracle's E-Business Suite (EBS) customers, with the Ivy League school now warning more than a thousand individual...
After seven years of acting like normal add-ons, five popular Chrome and Edge extensions with millions of installs suddenly turned malicious.
India's Department of Telecommunications (DoT) has issued directions to app-based communication service providers to ensure that the platforms cannot be used without an active SIM card linked to the user's mobile number.
To that end, messaging apps like WhatsApp, Telegram, Snapchat, Arattai, Sharech...
ServiceNow Inc. announced on Tuesday plans to acquire Veza in a move aimed at fortifying security for identity and access management. The acquisition will integrate Veza’s technology into ServiceNow’s Security and Risk portfolios, helping organizations monitor and control access to critical data, a...
Organizations are spending more than ever on cybersecurity, layering defenses around networks, endpoints, and applications. Yet a company’s documents, one of the most fundamental business assets, remains an overlooked weak spot. Documents flow across every department, cross company boundaries, and...
On July 24th, 2025, we received a submission for a Privilege Escalation vulnerability in King Addons for Elementor, a WordPress plugin with more than 10,000 active installations. This vulnerability makes it possible for an unauthenticated attacker to grant themselves administrative privileges by spe...
As we look at the remainder of 2025 and beyond, the pace and sophistication of cyber attacks targeting the financial sector show no signs of slowing. In fact, based on research from Check Point’s Q2 Ransomware Report, the financial cybersecurity threat landscape is only intensifying. Gone are the d...
Organizations are racing to implement autonomous artificial intelligence (AI) agents across their operations, but a sweeping new study reveals they’re doing so without adequate security frameworks, creating what researchers call “the unsecured frontier of autonomous operations.” The research, relea...
L'autorité italienne de protection des données (Garante) a publié une décision de sanction à l'encontre de la commune d'Orte, comprenant le prononcé d'une amende de 6 000 €, pour des manquements liés à l'installation et à l'utilisation d'un système de vidéosurveillance ainsi qu'à un défaut de coopér...
L'Autorité norvégienne de protection des données a publié un projet de décision ordonnant à Helseplattformen AS de prendre des mesures correctrices pour des manquements liés à des responsabilités mal définies, un système de gouvernance insuffisant et des défaillances techniques.Cette affaire débute...
We explain how vulnerabilities in DeckMate 2 shuffling machines allowed criminals to gain insights into opponents' hands and win massive sums at poker.
L'Agence Espagnole de Protection des Données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de EXTRA MADRID, S.L. (comprenant le prononcé d'une amende de 600 €) pour des manquements en lien avec la base légale du traitement de données à des fins de prospection commerciale.Cette af...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de la société ACTIVOS INTELIGENTES, S.L., comprenant le prononcé d'une amende de 5 000 €, pour des manquements en lien avec la collecte excessive de données lors de l'enregistrement en ligne des client...
To secure the future, we must future-proof our cybersecurity talent and develop teams that are agile, innovative, and perpetually learning.
The post How to build forward-thinking cybersecurity teams for tomorrow appeared first on Microsoft Security Blog.
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision de sanction à l'encontre de SOBLADA RESTAURACIÓN, S.L., comprenant le prononcé d'une amende de 800 €, pour des manquements liés à l'installation d'un système de vidéosurveillance.Cette affaire débute par une plainte signalant...
La Cour de justice de l'Union européenne a jugé, dans un arrêt du 2 décembre 2025, que l'opérateur d'une place de marché en ligne est responsable du traitement des données à caractère personnel contenues dans les annonces publiées sur sa plateforme.L'affaire concernait la société Russmedia Digital,...
The cybersecurity startup will use the investment to accelerate product innovation and global expansion.
The post Zafran Security Raises $60 Million in Series C Funding appeared first on SecurityWeek.
L'Agence Espagnole de Protection des Données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre de AXARQUIA VELEZ DENTAL, S.L., comprenant le prononcé d'une amende de 8 000 €, pour des manquements en lien avec son système de vidéosurveillance.Cette affaire débute par une plainte dépos...
We sent over a dozen questions to Mixpanel's CEO about the company's data breach. Here's what we want to know.
Comparatif complet entre les solutions Specops Software et les outils Microsoft pour la gestion des identités et la sécurité des mots de passe Active Directory.
Le post Active Directory – Sécurité des identités et des mots de passe : comparatif Specops Software vs Microsoft a été publié sur IT-Conne...