> TODAY'S SUMMARY (14 articles)
Today's cybersecurity news highlights several significant threats and trends. A major cyberattack on French bank Crédit Mutuel Arkéa resulted in fraudulent transactions totaling $133 million, emphasizing the risks associated with third-party service providers. Scammers are increasingly impersonating trusted brands in fake gift card schemes, collecting personal information from unsuspecting consumers. The rise of IoT vulnerabilities is underscored by recent hacks affecting critical infrastructure, such as blood labs and grocery stores. Additionally, vulnerabilities in SonicWall's SonicOS have been exploited, prompting CISA to add these to its Known Exploited Vulnerabilities catalog. Developers are also reminded of security best practices, as sensitive credentials were found exposed in public GitHub repositories.
|
// AI-powered summary generated at 20:00
Cette affaire analyse la balance entre le droit à l'effacement des données personnelles et l'intérêt légitime d'une institution religieuse à conserver des registres sacramentels, en l'occurrence le registre des baptêmes. Elle illustre la complexité de l'application du RGPD lorsque celui-ci entre en...
L'Agence nationale de la sécurité des systèmes d’information (ANSSI) a communiqué sur une violation de données ayant affecté son propre laboratoire d'innovation ainsi que deux instances de la Direction interministérielle du numérique (Dinum).L'attaque, survenue le 6 août 2026, a exploité une vulnéra...
GitLab warned customers today to immediately patch a critical AI Gateway vulnerability that could let attackers run arbitrary commands on vulnerable instances. [...]
L'autorité sud-coréenne de protection des données, la Commission de Protection des Informations Personnelles (PIPC), a présenté un plan visant à réformer ses procédures d'enquête sur les violations de données pour les rendre plus rapides, équitables et transparentes.Face à une augmentation rapide de...
Le Comité national de la stratégie en matière d'intelligence artificielle de Corée du Sud a tenu la 5ème réunion du Conseil des responsables de l'intelligence artificielle (CAIO), dont la participation a été étendue à 42 agences administratives centrales pour discuter de plusieurs propositions clés....
Streamline demonstrates how to build long-running, continuous video processing pipelines by pairing Cloudflare Workers and Durable Objects with a containerized media engine.
L'Agence croate pour la protection des données personnelles (AZOP) a participé à un dialogue de haut niveau sur les politiques de gouvernance des données entre l'Union européenne et la région Amérique latine et Caraïbes (ALC).Ce dialogue, qui s'est tenu à Madrid les 29 et 30 septembre 2026, s'inscri...
L'autorité autrichienne de protection des données (DSB) a organisé une rencontre bilatérale avec le Préposé fédéral à la protection des données et à la transparence (PFPDT) suisse.Le 1er octobre 2026, l'autorité autrichienne a accueilli à Vienne le Préposé fédéral suisse pour une discussion. Les éch...
Judge Allows Social Media Surveillance Lawsuit Against Trump Administration to Move ForwardNEW YORK — A lawsuit filed by three labor unions against the Departments of State and Homeland Security for their viewpoint-based surveillance and suppression of protected expression online can move forward, a...
L'Autorité suédoise de protection de la vie privée (IMY) organise une table ronde pour discuter des lignes directrices sur l'anonymisation des données personnelles élaborées par le Comité européen de la protection des données (CEPD).Ces lignes directrices, auxquelles l'IMY a participé, visent à clar...
Le Groupe de travail international sur la protection des données dans la technologie (Berlin Group), dirigé par la Préposée fédérale à la protection des données et à la liberté d'information (BfDI), a publié un document de travail daté du 30 septembre 2026 contenant des recommandations sur l'informa...
Prosecutors claim Greg Lui helped China procure advanced hardware to develop, ahem, 'super intelligence’
L'autorité roumaine de protection des données (ANSPDCP) a sanctionné une entreprise pour ne pas avoir mis en œuvre des mesures de sécurité adéquates, ce qui a conduit à une violation de données à la suite d'une cyberattaque. La décision souligne l'importance de tester régulièrement l'efficacité des...
Une amende de 2,59 millions d'euros a été infligée à un organisateur de jeux de hasard pour avoir traité les données biométriques de ses clients sans base légale valable, en violation des principes de minimisation et de transparence.Faits et contexteL'Agence pour la protection des données personnell...
The U.S. Treasury Department has sanctioned eight members of the Venezuelan gang Tren de Aragua (TdA) for their role in the theft of millions of dollars in ATM jackpotting attacks across the United States. [...]
St. Lucie County in Florida discovered (alt link) a dozen Flock cameras whose ownership it can’t identify, and that the county government had not permitted.
I am reminded of the decade-old story of StingRay cell phone surveillance devices in Washington, DC, whose operators were also unknown.
My gues...
Plus: Attorneys-general say investigators should have direct access to AI companies' records when things go wrong
Noteworthy stories that might have slipped under the radar: Kiteworks patches over 100 vulnerabilities, Microsoft publishes 2026 Digital Defense Report, AI finds 24 Android app flaws.
The post In Other News: $15K iCloud Spoofing Bugs, AI Policy Experts Phished, Adblocker Spies on AI Chats appeared f...
AI agents probing US and Canadian government sites made SQL injection attempts while seeking data, but investigators found no evidence of compromise. Autonomous AI agents, working on what looks like ordinary data retrieval tasks, ended up throwing basic hacking attempts at a U.S. Department of Educa...
Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes CISA has added a critical Fortinet FortiMail vulnerability, CVE-2026-104286 (CVSS 9.8), to its Known Exploited Vulnerabilities catalog after Fortinet confirmed in-the-wild attacks. The path traversal a...