> TODAY'S SUMMARY (14 articles)
Today's cybersecurity news highlights several significant threats and trends. A major cyberattack on French bank Crédit Mutuel Arkéa resulted in fraudulent transactions totaling $133 million, emphasizing the risks associated with third-party service providers. Scammers are increasingly impersonating trusted brands in fake gift card schemes, collecting personal information from unsuspecting consumers. The rise of IoT vulnerabilities is underscored by recent hacks affecting critical infrastructure, such as blood labs and grocery stores. Additionally, vulnerabilities in SonicWall's SonicOS have been exploited, prompting CISA to add these to its Known Exploited Vulnerabilities catalog. Developers are also reminded of security best practices, as sensitive credentials were found exposed in public GitHub repositories.
|
// AI-powered summary generated at 20:00
The following updated rpms for Oracle Linux 10 have been uploaded to the Unbreakable Linux Network:
The following updated rpms for Oracle Linux 10 have been uploaded to the Unbreakable Linux Network:
AI-assisted research uncovered a critical Rejetto HFS flaw that enables authentication bypass and remote code execution, now exploited in the wild. A Rejetto HFS vulnerability, tracked as CVE-2026-61500 (CVSS score of 9.3), discovered with the help of the Anthropic Mythos AI model is now being explo...
The following updated rpms for Oracle Linux 10 have been uploaded to the Unbreakable Linux Network:
The following updated rpms for Oracle Linux 10 have been uploaded to the Unbreakable Linux Network:
Multiple security vulnerabilities were discocered in the web UI of the SABnzbd+ binary news reader/grabber, which could result in the execution of arbitrary code or authorisation bypass. For the stable distribution (trixie), this problem has been fixed in version 4.5.0+dfsg-1+deb13u2.
The following updated rpms for Oracle Linux 10 have been uploaded to the Unbreakable Linux Network:
Multiple security vulnerabilities were discovered in LibreOffice, which could result in denial of service, information disclosure or the execution of arbitrary code if malformed document files are opened. For the stable distribution (trixie), these problems have been fixed in version 4:25.2.3-2+deb1...
CJIS Online : une fuite de 469 169 fiches revendiquée en octobre 2026, avec des coordonnées de policiers américains.
Another few bite the dust
Citrix confirmed late on Friday that it was “tracking a newly observed issue” related to some customer-managed NetScaler deployments but claimed the problem was not connected to vulnerabilities reported last week that also caused alarm among cybersecurity experts.
Italy's Data Protection Authority (GPDP) has fined IQVIA €7 million ($7.8M) over poor data-processing practices that the agency says could have put roughly one million patients at risk of data exposure and de-anonymization. [...]
L'Union européenne a lancé le 1er octobre 2026 le Mois européen de la cybersécurité, sa campagne annuelle visant à promouvoir la cybersécurité.Cette initiative s'adresse aux citoyens et aux organisations de l'UE. Son objectif est de sensibiliser aux défis actuels en matière de sécurité numérique et...
Les autorités de protection des données d'Estonie, de Lettonie et de Lituanie se sont réunies les 22 et 23 septembre à Tallinn pour leur rencontre annuelle afin de discuter des défis communs et des priorités en matière de protection des données.La rencontre a mis en évidence plusieurs tendances comm...
Ukraine’s largest grocery store chain, ATB, confirmed that it was hit by a cyberattack after hackers posted an extortion demand on its website.
Moritz Hennemann a pris ses fonctions de Commissaire fédéral à la protection des données et à la liberté d'information (BfDI) en Allemagne.Élu par le Bundestag en juin et nommé par le président fédéral Frank-Walter Steinmeier le 29 septembre, ce juriste de 41 ans a officiellement pris ses fonctions...
La conférence "Journées de la Confidentialité de Prague 2026", co-organisée par l'autorité tchèque de protection des données (ÚOOÚ), a abordé les défis liés à la simplification du RGPD, à la régulation numérique et à l'intelligence artificielle.Les discussions, qui se sont tenues les 1er et 2 octobr...
Anthropic lance les mods dans Claude Code : des plugins qui modifient l'interface et le comportement de l'outil, et qui tournent avec vos droits, sans sandbox.
Le post Avec les mods, Claude Code devient personnalisable : interface, commandes, etc. a été publié sur IT-Connect.
L'autorité lettone de protection des données (DVI) a apporté des clarifications sur l'application du RGPD à la vidéosurveillance effectuée au sein d'un domicile privé.L'autorité rappelle que le RGPD ne s'applique pas au traitement de données effectué dans le cadre d'activités exclusivement personnel...
À l'occasion du Mois européen de la cybersécurité (ECSM) 2026, le Contrôleur européen de la protection des données (CEPD) a souligné la double nature du facteur humain, le considérant à la fois comme la principale vulnérabilité et comme une garantie essentielle.Le CEPD rappelle que l'erreur humaine...