> TODAY'S SUMMARY (42 articles)
Today's cybersecurity landscape highlights several significant threats and trends. The 3AM ransomware attack on a UK school utilized a human-AI hybrid approach, resulting in the exfiltration of sensitive financial data. Meanwhile, a cyberattack on French plasma storage facilities attempted to compromise cold-room controls, although safeguards prevented loss. Notably, Binance detailed a massive $6.43 billion theft stemming from a sophisticated multi-pronged attack involving fake job interviews and AI tool abuse. Additionally, the cPGuard update was compromised, affecting nearly 3,000 web hosting servers in a supply chain attack. Lastly, CISA has added a critical flaw in WordPress to its Known Exploited Vulnerabilities catalog, indicating ongoing exploitation risks.
|
// AI-powered summary generated at 12:00
L'autorité sud-coréenne de protection des données, la Commission de Protection des Informations Personnelles (PIPC), a présenté un plan visant à réformer ses procédures d'enquête sur les violations de données pour les rendre plus rapides, équitables et transparentes.Face à une augmentation rapide de...
Le Comité national de la stratégie en matière d'intelligence artificielle de Corée du Sud a tenu la 5ème réunion du Conseil des responsables de l'intelligence artificielle (CAIO), dont la participation a été étendue à 42 agences administratives centrales pour discuter de plusieurs propositions clés....
GitLab warned customers today to immediately patch a critical AI Gateway vulnerability that could let attackers run arbitrary commands on vulnerable instances. [...]
L'Agence croate pour la protection des données personnelles (AZOP) a participé à un dialogue de haut niveau sur les politiques de gouvernance des données entre l'Union européenne et la région Amérique latine et Caraïbes (ALC).Ce dialogue, qui s'est tenu à Madrid les 29 et 30 septembre 2026, s'inscri...
L'autorité autrichienne de protection des données (DSB) a organisé une rencontre bilatérale avec le Préposé fédéral à la protection des données et à la transparence (PFPDT) suisse.Le 1er octobre 2026, l'autorité autrichienne a accueilli à Vienne le Préposé fédéral suisse pour une discussion. Les éch...
Streamline demonstrates how to build long-running, continuous video processing pipelines by pairing Cloudflare Workers and Durable Objects with a containerized media engine.
L'Autorité suédoise de protection de la vie privée (IMY) organise une table ronde pour discuter des lignes directrices sur l'anonymisation des données personnelles élaborées par le Comité européen de la protection des données (CEPD).Ces lignes directrices, auxquelles l'IMY a participé, visent à clar...
Le Groupe de travail international sur la protection des données dans la technologie (Berlin Group), dirigé par la Préposée fédérale à la protection des données et à la liberté d'information (BfDI), a publié un document de travail daté du 30 septembre 2026 contenant des recommandations sur l'informa...
Judge Allows Social Media Surveillance Lawsuit Against Trump Administration to Move ForwardNEW YORK — A lawsuit filed by three labor unions against the Departments of State and Homeland Security for their viewpoint-based surveillance and suppression of protected expression online can move forward, a...
L'autorité roumaine de protection des données (ANSPDCP) a sanctionné une entreprise pour ne pas avoir mis en œuvre des mesures de sécurité adéquates, ce qui a conduit à une violation de données à la suite d'une cyberattaque. La décision souligne l'importance de tester régulièrement l'efficacité des...
Une amende de 2,59 millions d'euros a été infligée à un organisateur de jeux de hasard pour avoir traité les données biométriques de ses clients sans base légale valable, en violation des principes de minimisation et de transparence.Faits et contexteL'Agence pour la protection des données personnell...
Prosecutors claim Greg Lui helped China procure advanced hardware to develop, ahem, 'super intelligence’
The U.S. Treasury Department has sanctioned eight members of the Venezuelan gang Tren de Aragua (TdA) for their role in the theft of millions of dollars in ATM jackpotting attacks across the United States. [...]
St. Lucie County in Florida discovered (alt link) a dozen Flock cameras whose ownership it can’t identify, and that the county government had not permitted.
I am reminded of the decade-old story of StingRay cell phone surveillance devices in Washington, DC, whose operators were also unknown.
My gues...
Plus: Attorneys-general say investigators should have direct access to AI companies' records when things go wrong
Noteworthy stories that might have slipped under the radar: Kiteworks patches over 100 vulnerabilities, Microsoft publishes 2026 Digital Defense Report, AI finds 24 Android app flaws.
The post In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats appeared f...
AI agents probing US and Canadian government sites made SQL injection attempts while seeking data, but investigators found no evidence of compromise. Autonomous AI agents, working on what looks like ordinary data retrieval tasks, ended up throwing basic hacking attempts at a U.S. Department of Educa...
Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes CISA has added a critical Fortinet FortiMail vulnerability, CVE-2026-104286 (CVSS 9.8), to its Known Exploited Vulnerabilities catalog after Fortinet confirmed in-the-wild attacks. The path traversal a...
Microsoft has warned that threat actors have gained the advantage over defenders by using AI to enhance the speed and scale of attacks
Government services were temporarily disrupted by ransomware in Vicksburg, Mississippi. Mayor Willis Thompson said the FBI and other authorities are investigating.