> TODAY'S SUMMARY (14 articles)
Today's cybersecurity news highlights several significant threats and trends. A major cyberattack on French bank Crédit Mutuel Arkéa resulted in fraudulent transactions totaling $133 million, emphasizing the risks associated with third-party service providers. Scammers are increasingly impersonating trusted brands in fake gift card schemes, collecting personal information from unsuspecting consumers. The rise of IoT vulnerabilities is underscored by recent hacks affecting critical infrastructure, such as blood labs and grocery stores. Additionally, vulnerabilities in SonicWall's SonicOS have been exploited, prompting CISA to add these to its Known Exploited Vulnerabilities catalog. Developers are also reminded of security best practices, as sensitive credentials were found exposed in public GitHub repositories.
|
// AI-powered summary generated at 20:00
L'autorité islandaise de protection des données (Persónuvernd) et la Fédération des industries islandaises (SI) préparent l'organisation de trois réunions destinées aux entreprises du secteur de la technologie et de la propriété intellectuelle.L'objectif est de renforcer le dialogue sur la protectio...
L'Autorité de protection des données néerlandaise (AP) a émis un avis sur un projet de loi visant à encadrer l'enregistrement des crédits, jugeant que des améliorations sont encore nécessaires malgré des progrès notables.Ce projet de loi, initié en 2019 sur recommandation de l'AP, vise à renforcer l...
Ukraine’s largest grocery store chain, ATB, confirmed that it was hit by a cyberattack after hackers posted an extortion demand on its website.
L'Avocat général de la Cour de justice de l'Union européenne a rendu un avis sur l'applicabilité du droit à l'effacement prévu par le RGPD aux données personnelles contenues dans les registres de baptême.Saisie par une juridiction belge suite à un litige entre un citoyen et le diocèse de Gand concer...
L'autorité polonaise de protection des données a sanctionné une société pour ne pas avoir exécuté une décision antérieure lui ordonnant de respecter l'obligation d'information envers une personne plaignante.Faits et contexteL'autorité polonaise, le Bureau de la protection des données personnelles (U...
Anthropic lance les mods dans Claude Code : des plugins qui modifient l'interface et le comportement de l'outil, et qui tournent avec vos droits, sans sandbox.
Le post Avec les mods, Claude Code devient personnalisable : interface, commandes, etc. a été publié sur IT-Connect.
L'autorité espagnole de protection des données (AEPD) a publié une décision sanctionnant EDITORIAL PRENSA CANARIA, S.A. d'une amende de 50 000 € pour avoir diffusé l'enregistrement audio non modifié de la déposition judiciaire d'une victime de violences sexuelles.Faits et contexteL'affaire trouve so...
Damien Bancal, ZATAZ, se classe 6e du Tyto Tech 500 France 2026, 2e journaliste et 1er sur les questions Cyber. Merci Ă tous ceux qui nous suivent.
Microsoft has released out-of-band security updates to address a high-severity flaw in Microsoft Exchange Server that could allow an attacker to escalate privileges under certain conditions.
The vulnerability, tracked as CVE-2026-96940, is rated 8.8 on the CVSS scoring system.
"Weak authorization...
A new report indicates that criminals are stealing AI logins at a rapid rate: Find out why and how to protect your business
KillSec démantelé : trois arrestations, 110 To sécurisés et un opérateur présumé de 16 ans, selon Europol.
AI-assisted bug hunting adds to maintainers' workload, while broad CVE rules help explain the sprawling tally
A ransomware attack that affected the University of Illinois Chicago (UIC) College of Medicine resulted in the theft of some information from its servers.
Denmark's Central Population Register (CPR) is warning of a data breach that exposed the personal information of approximately 8.8 million registered individuals. [...]
Several security issues were fixed in the Linux kernel.
Several security issues were fixed in the Linux kernel.
Chen YuXiang discovered that OpenStack Aodh did not correctly enforce
project scoping in its alarm list API and that the OpenStack Watcher
webhook trigger endpoint did not apply authorization. An attacker could
possibly use this issue to access sensitive alarm metadata or trigger
unauthorized action...
Google has frozen its OSS VRP product vulnerability submissions to stop the flood of AI generated vulnerability reports.
The Danish government said the breach of names, addresses, and state-issued ID numbers affects 8 million people, including people living abroad and the deceased.
Rust rejoint C++, C# et TypeScript au premier rang des langages internes de Microsoft, avec un compilateur branché sur MSVC. Voici ce qu'il faut retenir.
Le post Chez Microsoft, Rust n’est plus un projet annexe : il rejoint C++ au premier rang a été publié sur IT-Connect.