> TODAY'S SUMMARY (2 articles)
Today's cybersecurity news highlights significant developments in cybercrime and high-profile hacking incidents. Authorities have seized the domain of Virtualine, a prominent bulletproof hosting provider that facilitated cybercriminal activities, accounting for nearly 20% of illicit traffic tracked this year. Meanwhile, a new report suggests that Jared Kushner’s iPhone was allegedly hacked twice, involving both Dutch intelligence and Russian hackers, raising concerns about the security of personal devices among prominent figures. These events underscore the ongoing threats posed by organized cybercrime and the vulnerabilities of even high-profile individuals to sophisticated hacking attempts.
|
// AI-powered summary generated at 04:00
Attackers exploited a previously unknown flaw in Check Point's Security Management Server in a handful of targeted attacks on July 23, the company said.
The flaw, CVE-2026-93616, allows an attacker who can access the server's web service to run scripts on it without logging in. Check Point released...
Sudo could allow a user to bypass command restrictions.
A new Windows malware named ClosedQuorum uses Google Gemini, DeepSeek, Qwen, and Mistral AI models to autonomously determine the actions to take during post-compromise stages of an attack. [...]
WordPress has fixed a critical flaw in its core software that lets an attacker with no account make a site load a PHP file from outside its theme folders.
On some servers, that can go further, allowing the attacker to run their own code. The fix shipped on September 22 in WordPress 7.1.2, with fixe...
Le Président de l'Autorité polonaise de protection des données (UODO) a sollicité le soutien du Président de la République de Pologne pour des solutions législatives visant à renforcer la protection des internautes, notamment les mineurs, face aux menaces numériques.Cette démarche s'inscrit dans le...
L'Autorité néerlandaise de protection des données (AP) a publié un avertissement sur l'utilisation des lunettes-caméras, rappelant que filmer des personnes dans l'espace public est généralement interdit en vertu du RGPD.Face à la popularité croissante des lunettes-caméras, dont l'apparence est de pl...
Cybersecurity researchers have disclosed details of a malicious npm package named "tw-pkgprobe-7731" that masquerades as a security tool targeting developers integrating Twilio into their applications, while stealthily attempting to harvest sensitive data.
The package, named "tw-pkgprobe-7731," was...
L'autorité espagnole sanctionne une société pour ne pas avoir traité une demande d'exercice de droits envoyée en réponse à un courriel commercial, jugeant que le responsable de traitement doit anticiper ce canal de communication même s'il en a désigné d'autres comme préférentiels.Faits et contexteL'...
La communication de l'identité d'un plaignant à l'entité mise en cause, sans base légale adéquate et avant même d'avoir recueilli les éléments de la plainte, constitue une violation des principes de licéité et de minimisation, même si le responsable du traitement est une autorité publique agissant d...
The attackers used a compromised BigCommerce application key held by Ribon to access customer data.
The post BigCommerce Data Stolen via Ribon Apps Hack appeared first on SecurityWeek.
Une violation de données affectant plus de 264 000 personnes, résultant de vulnérabilités techniques connues et non corrigées depuis plusieurs années, a conduit l'autorité espagnole à sanctionner une auto-école pour manquement à son obligation de sécurité, malgré une réduction significative de l'ame...
La décision clarifie les conditions strictes dans lesquelles une entité publique peut se fonder sur son obligation légale pour traiter des données sur une plateforme numérique fournie par un tiers, en insistant sur l'interdiction pour ce dernier d'utiliser les données à ses propres fins.Faits et con...
Meta’s smart glasses capture first-person data that helps AI understand the physical world. Here’s what that means for robots, privacy, and users.
L'autorité suédoise sanctionne un fournisseur de systèmes pour des mesures de sécurité technique et organisationnelle jugées insuffisantes, ayant conduit à une violation de données massive affectant 2,2 millions de personnes. La décision met en lumière l'absence de contrôles adéquats lors de l'insta...
This time it's personal
Shadow IT can leave security teams unaware of unmanaged endpoints, unauthorized software, and other assets that fall outside existing monitoring. Wazuh explains how endpoint inventory, agentless monitoring, and centralized analysis can help organizations identify and reduce these visibility gaps. [....
Coming soon to Magnet Griffeye: new capabilities will enable investigators to securely share CSAM-related files, hashes and investigative information directly with NCMEC, helping streamline workflows and support faster child victim identification.
Microsoft on Tuesday announced the takedown of the EvilTokens device code phishing service that it said used artificial intelligence (AI) "at every step of the attack chain."
The action, carried out with authorization from the U.S. District Court for the Eastern District of Virginia, involved the e...
Several security issues were fixed in OpenSSH.
A critical vulnerability in Bifrost, an open-source AI gateway that routes requests to more than 20 LLM providers, allows an unauthenticated attacker to run arbitrary commands on the gateway server with a single HTTP request.
The flaw, tracked as CVE-2026-90898 (CVSS score: 9.8), affects all versio...