> TODAY'S SUMMARY (15 articles)
Today's cybersecurity landscape highlights several critical threats and trends. Barracuda has addressed two severe vulnerabilities in their ESG and other products that could allow remote root access if exploited together. Meanwhile, CISA has confirmed active exploitation of a WordPress Core flaw during software upgrades, urging immediate attention. Mozilla is delaying Firefox patches to prevent AI from exploiting a known vulnerability. In the IoT space, 1.3 million Android TV boxes have been compromised by their manufacturer to function as residential proxies through a botnet. Additionally, an authentication flaw in Node-RED is being exploited in the wild, underscoring the importance of timely patching. Lastly, AI-generated malware continues to evolve, raising concerns about its potential impact.
|
// AI-powered summary generated at 08:00
The following updated rpms for Oracle Linux 10 have been uploaded to the Unbreakable Linux Network:
AI-assisted research uncovered a critical Rejetto HFS flaw that enables authentication bypass and remote code execution, now exploited in the wild. A Rejetto HFS vulnerability, tracked as CVE-2026-61500 (CVSS score of 9.3), discovered with the help of the Anthropic Mythos AI model is now being explo...
Multiple security vulnerabilities were discocered in the web UI of the SABnzbd+ binary news reader/grabber, which could result in the execution of arbitrary code or authorisation bypass. For the stable distribution (trixie), this problem has been fixed in version 4.5.0+dfsg-1+deb13u2.
Multiple security vulnerabilities were discovered in LibreOffice, which could result in denial of service, information disclosure or the execution of arbitrary code if malformed document files are opened. For the stable distribution (trixie), these problems have been fixed in version 4:25.2.3-2+deb1...
CJIS Online : une fuite de 469 169 fiches revendiquée en octobre 2026, avec des coordonnées de policiers américains.
Another few bite the dust
Citrix confirmed late on Friday that it was “tracking a newly observed issue” related to some customer-managed NetScaler deployments but claimed the problem was not connected to vulnerabilities reported last week that also caused alarm among cybersecurity experts.
Italy's Data Protection Authority (GPDP) has fined IQVIA €7 million ($7.8M) over poor data-processing practices that the agency says could have put roughly one million patients at risk of data exposure and de-anonymization. [...]
L'Union européenne a lancé le 1er octobre 2026 le Mois européen de la cybersécurité, sa campagne annuelle visant à promouvoir la cybersécurité.Cette initiative s'adresse aux citoyens et aux organisations de l'UE. Son objectif est de sensibiliser aux défis actuels en matière de sécurité numérique et...
Les autorités de protection des données d'Estonie, de Lettonie et de Lituanie se sont réunies les 22 et 23 septembre à Tallinn pour leur rencontre annuelle afin de discuter des défis communs et des priorités en matière de protection des données.La rencontre a mis en évidence plusieurs tendances comm...
Ukraine’s largest grocery store chain, ATB, confirmed that it was hit by a cyberattack after hackers posted an extortion demand on its website.
Moritz Hennemann a pris ses fonctions de Commissaire fédéral à la protection des données et à la liberté d'information (BfDI) en Allemagne.Élu par le Bundestag en juin et nommé par le président fédéral Frank-Walter Steinmeier le 29 septembre, ce juriste de 41 ans a officiellement pris ses fonctions...
La conférence "Journées de la Confidentialité de Prague 2026", co-organisée par l'autorité tchèque de protection des données (ÚOOÚ), a abordé les défis liés à la simplification du RGPD, à la régulation numérique et à l'intelligence artificielle.Les discussions, qui se sont tenues les 1er et 2 octobr...
Anthropic lance les mods dans Claude Code : des plugins qui modifient l'interface et le comportement de l'outil, et qui tournent avec vos droits, sans sandbox.
Le post Avec les mods, Claude Code devient personnalisable : interface, commandes, etc. a été publié sur IT-Connect.
L'autorité lettone de protection des données (DVI) a apporté des clarifications sur l'application du RGPD à la vidéosurveillance effectuée au sein d'un domicile privé.L'autorité rappelle que le RGPD ne s'applique pas au traitement de données effectué dans le cadre d'activités exclusivement personnel...
À l'occasion du Mois européen de la cybersécurité (ECSM) 2026, le Contrôleur européen de la protection des données (CEPD) a souligné la double nature du facteur humain, le considérant à la fois comme la principale vulnérabilité et comme une garantie essentielle.Le CEPD rappelle que l'erreur humaine...
Damien Bancal, ZATAZ, se classe 6e du Tyto Tech 500 France 2026, 2e journaliste et 1er sur les questions Cyber. Merci Ă tous ceux qui nous suivent.
L'autorité norvégienne de protection des données (Datatilsynet) a communiqué sur la situation de personnes se découvrant enregistrées comme membres de communautés religieuses et philosophiques à leur insu.L'autorité a été contactée par des individus ayant découvert leur inscription non consentie et...
L'autorité polonaise de protection des données (UODO) a rappelé les critères déterminant l'obligation pour un responsable de traitement de notifier une violation de données personnelles.Suite à des incidents récents d'accès non autorisé à des bases de données de sous-traitants et à des systèmes de f...
Microsoft has released out-of-band security updates to address a high-severity flaw in Microsoft Exchange Server that could allow an attacker to escalate privileges under certain conditions.
The vulnerability, tracked as CVE-2026-96940, is rated 8.8 on the CVSS scoring system.
"Weak authorization...