> TODAY'S SUMMARY (42 articles)
Today's cybersecurity landscape highlights several significant threats and trends. The 3AM ransomware attack on a UK school utilized a human-AI hybrid approach, resulting in the exfiltration of sensitive financial data. Meanwhile, a cyberattack on French plasma storage facilities attempted to compromise cold-room controls, although safeguards prevented loss. Notably, Binance detailed a massive $6.43 billion theft stemming from a sophisticated multi-pronged attack involving fake job interviews and AI tool abuse. Additionally, the cPGuard update was compromised, affecting nearly 3,000 web hosting servers in a supply chain attack. Lastly, CISA has added a critical flaw in WordPress to its Known Exploited Vulnerabilities catalog, indicating ongoing exploitation risks.
|
// AI-powered summary generated at 12:00
A critical flaw in GitLab's AI Gateway could let a logged-in user with Duo Agent Platform access run commands on the gateway under certain conditions, GitLab said in an advisory.
The gateway is the service that connects a GitLab instance to AI models, and only organizations that host their own gate...
Dell has released security updates to address multiple critical security flaws in Dell Container Storage Modules (CSM) that could be exploited by bad actors to take over susceptible systems.
The vulnerabilities are listed below -
CVE-2026-63688 (CVSS score: 10.0) - A missing authentication for...
L'autorité italienne de protection des données a sanctionné la société IQVIA pour avoir constitué une base de données de santé à partir d'informations prétendument anonymisées, jugeant que la persistance d'un code patient et la richesse des informations permettaient en réalité une ré-identification....
Cette affaire analyse la balance entre le droit à l'effacement des données personnelles et l'intérêt légitime d'une institution religieuse à conserver des registres sacramentels, en l'occurrence le registre des baptêmes. Elle illustre la complexité de l'application du RGPD lorsque celui-ci entre en...
GitLab warned customers today to immediately patch a critical AI Gateway vulnerability that could let attackers run arbitrary commands on vulnerable instances. [...]
L'Agence nationale de la sécurité des systèmes d’information (ANSSI) a communiqué sur une violation de données ayant affecté son propre laboratoire d'innovation ainsi que deux instances de la Direction interministérielle du numérique (Dinum).L'attaque, survenue le 6 août 2026, a exploité une vulnéra...
L'autorité sud-coréenne de protection des données, la Commission de Protection des Informations Personnelles (PIPC), a présenté un plan visant à réformer ses procédures d'enquête sur les violations de données pour les rendre plus rapides, équitables et transparentes.Face à une augmentation rapide de...
Streamline demonstrates how to build long-running, continuous video processing pipelines by pairing Cloudflare Workers and Durable Objects with a containerized media engine.
Le Comité national de la stratégie en matière d'intelligence artificielle de Corée du Sud a tenu la 5ème réunion du Conseil des responsables de l'intelligence artificielle (CAIO), dont la participation a été étendue à 42 agences administratives centrales pour discuter de plusieurs propositions clés....
L'Agence croate pour la protection des données personnelles (AZOP) a participé à un dialogue de haut niveau sur les politiques de gouvernance des données entre l'Union européenne et la région Amérique latine et Caraïbes (ALC).Ce dialogue, qui s'est tenu à Madrid les 29 et 30 septembre 2026, s'inscri...
Judge Allows Social Media Surveillance Lawsuit Against Trump Administration to Move ForwardNEW YORK — A lawsuit filed by three labor unions against the Departments of State and Homeland Security for their viewpoint-based surveillance and suppression of protected expression online can move forward, a...
L'autorité autrichienne de protection des données (DSB) a organisé une rencontre bilatérale avec le Préposé fédéral à la protection des données et à la transparence (PFPDT) suisse.Le 1er octobre 2026, l'autorité autrichienne a accueilli à Vienne le Préposé fédéral suisse pour une discussion. Les éch...
L'Autorité suédoise de protection de la vie privée (IMY) organise une table ronde pour discuter des lignes directrices sur l'anonymisation des données personnelles élaborées par le Comité européen de la protection des données (CEPD).Ces lignes directrices, auxquelles l'IMY a participé, visent à clar...
Prosecutors claim Greg Lui helped China procure advanced hardware to develop, ahem, 'super intelligence’
Le Groupe de travail international sur la protection des données dans la technologie (Berlin Group), dirigé par la Préposée fédérale à la protection des données et à la liberté d'information (BfDI), a publié un document de travail daté du 30 septembre 2026 contenant des recommandations sur l'informa...
L'autorité roumaine de protection des données (ANSPDCP) a sanctionné une entreprise pour ne pas avoir mis en œuvre des mesures de sécurité adéquates, ce qui a conduit à une violation de données à la suite d'une cyberattaque. La décision souligne l'importance de tester régulièrement l'efficacité des...
The U.S. Treasury Department has sanctioned eight members of the Venezuelan gang Tren de Aragua (TdA) for their role in the theft of millions of dollars in ATM jackpotting attacks across the United States. [...]
Une amende de 2,59 millions d'euros a été infligée à un organisateur de jeux de hasard pour avoir traité les données biométriques de ses clients sans base légale valable, en violation des principes de minimisation et de transparence.Faits et contexteL'Agence pour la protection des données personnell...
St. Lucie County in Florida discovered (alt link) a dozen Flock cameras whose ownership it can’t identify, and that the county government had not permitted.
I am reminded of the decade-old story of StingRay cell phone surveillance devices in Washington, DC, whose operators were also unknown.
My gues...
Plus: Attorneys-general say investigators should have direct access to AI companies' records when things go wrong