> TODAY'S SUMMARY (103 articles)
Today's cybersecurity landscape highlights several critical threats and trends. A US government IT worker pleaded guilty to leaking Top Secret files, underscoring insider threats. A phishing campaign leveraging Google Calendar invites has emerged, successfully bypassing multi-factor authentication (MFA). Additionally, Russian hackers, linked to APT29, are exploiting n-day vulnerabilities in iOS and Android devices through compromised websites. There are warnings about unpatched vulnerabilities in SonicWall's end-of-life software, and a significant cyberattack has disrupted the French blood service's temperature controls. Finally, a major security flaw in WordPress has been actively exploited, prompting alerts from CISA. Organizations should prioritize patching vulnerabilities and enhancing employee training to mitigate risks.
|
// AI-powered summary generated at 16:00
L'autorité polonaise de protection des données (UODO) et l'Institut des assurances sociales (ZUS) ont organisé un séminaire le 24 septembre 2026 portant sur la responsabilité des administrations publiques dans la collecte, la conservation et le partage des données personnelles à l'ère du numérique.L...
La Commission Nationale de Protection des Données du Portugal (CNPD) et l'Agence Espagnole de Protection des Données (AEPD) ont convenu de renforcer leur coopération pour faire face aux défis de l'intelligence artificielle dans le domaine de la protection des données personnelles.Cet accord a été co...
Police in Spain have arrested a 16-year-old whom investigators suspect of running the KillSec ransomware group. KillSec is accused of stealing data from organizations and threatening to publish it on its leak site unless they paid.
The 16-year-old was one of 3 people arrested on September 30, when...
L'Autorité hellénique de protection des données a communiqué sur l'augmentation significative de sa charge de travail due à la hausse des plaintes et a émis des recommandations pour leur soumission.L'autorité a enregistré 2 611 plaintes au cours des huit premiers mois de 2026, soit une augmentation...
L'Autorité nationale hongroise pour la protection des données et la liberté de l'information (NAIH) a communiqué sur plusieurs actions menées dans le cadre de la Journée internationale de l'accès universel à l'information.Le 1er octobre 2026, l'autorité a décerné une médaille commémorative d'argent...
Yazan Balawneh discovered that GStreamer Good Plugins incorrectly handled
certain FLAC audio streams. An attacker could possibly use this issue to
obtain sensitive information. (CVE-2026-17072)
Seonwook Kim discovered that GStreamer Good Plugins incorrectly parsed
certain AVI files. An attacker cou...
L'autorité sud-coréenne, la Commission de protection des informations personnelles (PIPC), a initié un examen du cadre de protection des données du Royaume-Uni en vue d'une décision reconnaissant son niveau de protection comme équivalent.Cette démarche, lancée en octobre, vise à évaluer si la législ...
La Commission Nationale de l'Informatique et des Libertés (CNIL) et Cybermalveillance.gouv.fr ont publié un guide pratique destiné aux particuliers pour les aider à réagir en cas de violation de leurs données personnelles.À l'occasion du Mois européen de la cybersécurité, cette nouvelle ressource in...
This week, the useful words are boring ones: inspect, cache, compile, store, trust. Each sounds harmless. Each can become an attack path when a system does a little more than people expect. A model check can run code. A cache can mix up requests. A public secret can stay useful for years.
That is t...
Cette décision de l'autorité irlandaise souligne l'importance cruciale de la sécurité physique des dossiers papier, en particulier lorsqu'ils contiennent des données de santé d'enfants. Elle met en évidence que des défaillances organisationnelles de base, telles qu'une mauvaise gestion des poubelles...
We break down the full vulnerability management cycle: from IT asset inventory and threat prioritization, to patch installation and verification of results.
Your invite to a fake AI policy advisory committee has strings attached
The California state bill would have penalized people who secretly recorded people in public with wearables equipped with cameras and microphones.
Passware Kit Mobile 2026 v5 expands mobile forensics with Samsung Galaxy Watch 4/5/6 passcode recovery and data extraction, new Samsung and Unisoc device support, Enpass for Android decryption, and faster workflows with immediate passcode recovery.
Leviia Storag3 propose un stockage S3 où les données sont stockées en France : découvrez comment l'utiliser pour stocker vos sauvegardes immuables Veeam Backup.
Le post Stockage S3 souverain en France : comment créer des sauvegardes Veeam immuables avec Leviia Storag3 a été publié sur IT-Connect.
European police said raids against the KillSec ransomware-as-a-service operation included the arrest of a high-profile teen suspect.
We are introducing Clef and Clef-flash, open-source decision models hosted on Workers AI for high-speed classification and agentic workflows. Also launching: a new reinforcement learning platform that allows developers to fine-tune decision models using their own data.
Attackers were probing the mail server flaw weeks before it had a CVE to its name
Several vulnerabilities have been discovered in the WebKitGTK web engine, that may lead to heap corruption, local privilege escalation, remote code execution, out-of-bounds memory access, cross-origin data leak and sandbox escape, among other problems. See the WebKitGTK security advisory for details...
Cybersecurity researchers have shed light on a WordPress compromise in which threat actors deployed multiple persistence mechanisms to ensure that the final payload kept returning without having to infect the site again.
The backdoor has been codenamed SC after the "SC_" markers present in the inje...