[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> New bill would create federal investigative body for AI-driven hacks 
A new Democratic bill in Congress would establish a federal Cybersecurity and AI Board of Investigations to provide independent government oversight of cyberattacks carried out by AI agents, following recent hacks by models run at companies like Anthropic, OpenAI, Meta and others. The bill, introduc...
> Trust and the enticing consultancy offer
In this week’s newsletter Martin muses over a very suspicious elicitation over social media and the true value of trust within the cyber ecosystem. Hubris might be the real vulnerability that the cyber industry must worry about.
> ThreatsDay: AI Search Poisoning, AI Coding Tool Leaking Repos, One-Click Code Execution and 13 More Stories
This week, the dangerous stuff keeps arriving dressed as something boring. An update. A login box. A search answer. A coding tool. A link you have clicked a hundred times before. That is the thread running through the pile. Trusted paths get poisoned. Old bugs find new jobs. AI tools leak more than...
> Exposed GitLab project email addresses let attackers push code
Private GitLab email addresses that allow developers to push issues or tasks to a project are being deliberately exposed in READMEs, contributing guides, and support pages used to collect bug reports. [...]
> AEPD - autorité espagnole
Une sanction de 1 600 € a été prononcée à l'encontre d'un restaurateur pour l'utilisation de témoins de connexion non essentiels sans consentement préalable, l'absence d'option de refus et une information insuffisante, la procédure ayant été clôturée après la mise en conformité rapide et le paiement...
> CNIL
La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié une décision de clôture d'injonction à l'encontre de la société SOLOCAL MARKETING SERVICES, qui avait été initialement sanctionnée pour des manquements liés au recueil du consentement pour la prospection commerciale.Faits et c...
> Ubuntu 26.04 LTS Expat Important Denial of Service Threat USN-8813-1
Expat could be made to crash or run programs if it received specially crafted input.
> PIPC - autorité sud-coréenne
La Commission de protection des informations personnelles (PIPC) de Corée du Sud a organisé une réunion pour discuter de l'encadrement de l'intelligence artificielle agentique et de la protection des données.Le 23 septembre 2026, la deuxième réunion plénière du "Conseil politique public-privé sur la...
> PIPC - autorité sud-coréenne
La Commission de Protection des Informations Personnelles (PIPC) de Corée du Sud a annoncé la diffusion de contenus de sensibilisation sur ses réseaux sociaux, entièrement conçus et produits par ses jeunes stagiaires.Cette initiative, lancée à l'occasion de la "Semaine de la protection des informati...
> Phone-hacking company that won U.S. security agency contracts hid Russian ownership, DOJ alleges
The Justice Department said two leaders of the company have been arrested and face conspiracy to commit wire fraud. The post Phone-hacking company that won U.S. security agency contracts hid Russian ownership, DOJ alleges appeared first on CyberScoop.
> Datatilsynet - autorité norvégienne
L'autorité norvégienne de protection des données (Datatilsynet) annonce la publication d'un rapport issu de son bac à sable réglementaire, portant sur l'utilisation de l'intelligence artificielle pour la transcription dans les services de protection de l'enfance.Ce projet, mené en collaboration avec...
> AEPD - autorité espagnole
L'autorité espagnole clôt une procédure concernant une caméra de vidéosurveillance dans un appartement locatif, après que le responsable du traitement a démontré son inopérabilité, mais rappelle que de tels dispositifs sont en principe interdits car ils portent une atteinte disproportionnée à la vie...
> Decades-old file security flaws found in Android, Linux, macOS, and Windows
Security researchers report that Microsoft considers the side-channel leak of file events to be by design
> AEPD - autorité espagnole
L'autorité espagnole de protection des données a rejeté une plainte concernant un droit à l'effacement, estimant que les responsables du traitement avaient agi conformément à leurs obligations en supprimant les données lorsque cela était possible et en demandant des justificatifs pour les données re...
> AEPD - autorité espagnole
L'autorité espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de la société GRUPO MANSERCO, S.L., comprenant le prononcé d'une amende de 2 000 €, pour un manquement à l'obligation d'information concernant un système de vidéosurveillance sur le lieu de travail.F...
> CVE flood pushes Ubuntu onto weekly kernel release cycle
AI-assisted bug hunting is helping pile up vulnerabilities faster than defenders can patch them, so Canonical is picking up the pace
> IMY - autorité suédoise
L'autorité suédoise de protection des données, l'Integritetsskyddsmyndigheten (IMY), a saisi le Comité européen de la protection des données (CEPD) afin d'obtenir une clarification sur le champ d'application de l'article 10 du RGPD relatif aux données sur les infractions pénales.Cette démarche, init...
> AEPD - autorité espagnole
L'autorité espagnole sanctionne un groupe hôtelier pour le dépôt de témoins de connexion non essentiels avant tout consentement, et pour l'inefficacité de son panneau de gestion qui ne respectait pas le refus de l'utilisateur.Faits et contexteL'autorité espagnole de protection des données (AEPD) a a...
> Oracle Linux 9 Skopeo Important CVE Fixes ELSA-2026-70641
The following updated rpms for Oracle Linux 9 have been uploaded to the Unbreakable Linux Network:
> Oracle Linux 8 PostgreSQL 16 Important Patch ELSA-2026-69876 CVE-2026-6464
The following updated rpms for Oracle Linux 8 have been uploaded to the Unbreakable Linux Network: