> TODAY'S SUMMARY (88 articles)
Today's cybersecurity landscape highlights several critical issues and trends. A Ukrainian ransomware affiliate was sentenced to 70 months in prison for targeting hospitals and businesses, underscoring ongoing ransomware threats. The UK government is considering holding software companies liable for cyber breaches, which could reshape accountability in cybersecurity. Additionally, attackers are increasingly exploiting vulnerabilities in critical infrastructure, notably a 16-year-old UEFI flaw and a newly patched Oracle vulnerability. A significant data breach at Sony's internet provider exposed 2.6 million customer records, while the FBI continues to target "bulletproof" hosting services involved in criminal activities. Lastly, the rise of AI in security operations is prompting both optimism and caution as organizations adapt to new threats, including those involving fake apps that spread malware.
|
// AI-powered summary generated at 16:00
In June 2026, the Wordfence Bug Bounty Program received 1066 vulnerability submissions from our growing community of security researchers working to improve the overall security posture of the WordPress ecosystem. These submissions are reviewed, triaged, and processed by the Wordfence Threat Intelli...
Microsoft a publié l'ISO d'évaluation de Windows 11 Entreprise 26H2, disponible en français (90 jours sans clé). L'eKB pour migrer est disponible aussi.
Le post Windows 11 26H2 : voici comment télécharger l’image ISO d’évaluation a été publié sur IT-Connect.
The domain name third-party[.]com is being used to serve malware to users — bad news for those following a little too literally online documentation that uses it as a placeholder for any third-party domain. The site is serving a ClickFix lure to Windows machines, which sideste...
L'autorité norvégienne de protection des données (Datatilsynet) a annoncé la nomination de sa nouvelle directrice de la communication.Celle-ci a pris ses fonctions en septembre 2026 pour diriger le département de la communication et intégrer le groupe de direction. Elle dispose d'une expérience préa...
La Commission de la protection des données irlandaise (DPC) a publié un rapport synthétisant ses activités de supervision des produits et services d'intelligence artificielle entre 2021 et 2025.En tant qu'autorité de contrôle chef de file pour de nombreuses entreprises technologiques, la DPC a const...
Anthropic now allows you to run Claude Code via cloud sessions without signing up for the research preview, and it's offering up to $250 in free usage credits, so more users can give it a try. [...]
L'Autorité polonaise de protection des données personnelles (UODO) a annoncé une inspection de la société Qbusoft suite à une fuite de données médicales, et a décidé d'intensifier ses contrôles dans le secteur de la santé.Une cyberattaque visant le logiciel Medyc, développé par la société Qbusoft Sp...
L'autorité autrichienne de protection des données (DSB) a co-organisé, avec l'Association des villes autrichiennes et la Chancellerie fédérale, la septième conférence annuelle des délégués à la protection des données du secteur public, qui s'est tenue les 21 et 22 septembre 2026 à St. Pölten.La conf...
The tech giant, which allows companies to send large datasets over the internet, said it received a "credible threat" from law enforcement about an imminent attack.
L'Autorité polonaise de protection des données personnelles (UODO) et l'Office des marchés publics ont co-organisé une série de conférences sur la protection des données dans le cadre des marchés publics.Le 18 septembre 2026, la seconde conférence a porté sur le renforcement des compétences en matiè...
L'autorité norvégienne de protection des données (Datatilsynet) a émis un avis critique concernant un projet de loi sur l'utilisation de matériel biologique issu d'affaires pénales à des fins de recherche, de développement de méthodes et d'assurance qualité.Le projet, issu d'une consultation du mini...
Microsoft details JADEPUFFER-linked Azure reconnaissance, resource deletion, and credential access using compromised service principals, identifying the activity as associated with Storm-3168 and providing guidance for defenders.
The post Storm-3168: Agentic-driven cloud attacks using compromised se...
L'autorité polonaise de protection des données (UODO) a clôturé l'édition 2026 de son programme éducatif, l'Académie d'été des leaders du RGPD, destiné aux étudiants et jeunes diplômés.Le programme, qui s'est achevé par une réunion finale le 14 septembre 2026, visait à fournir une connaissance prati...
L'autorité roumaine de protection des données a sanctionné une entreprise pour l'utilisation d'un système de pointage par empreintes digitales pour ses salariés, jugeant ce traitement de données biométriques illicite et excessif au regard des finalités poursuivies.Faits et contexteL'autorité roumain...
We explain in simple terms why the CVE-2026-87902 vulnerability is dangerous, and how to protect your company against it.
The CEO said the company has a User Protection Fund that has over $464 million and those funds will be used to cover the losses.
Go beyond the basics with XRY Kiosk – extract logical, full file system, physical and RAM data through controlled, compliant workflows built for fast frontline forensics.
Noteworthy stories that might have slipped under the radar: BragJack attack against browser AI assistants, TDengine flaw threatens industrial telemetry uptime, Ubuntu update overhaul.
The post In Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility Exposure appeared first...
It was meant to make life simpler: a secret email address to which developers can send a message and create an issue in their GitLab project. But poor security defaults and a long-lived token embedded in the address mean that anyone who knows the address can potentially modify...
The platform is adding new checks as AI makes profiles easier to forge. But scammers can still invent a company to recruit for.