> TODAY'S SUMMARY (14 articles)
Today's cybersecurity news highlights several significant threats and trends. A major cyberattack on French bank Crédit Mutuel Arkéa resulted in fraudulent transactions totaling $133 million, emphasizing the risks associated with third-party service providers. Scammers are increasingly impersonating trusted brands in fake gift card schemes, collecting personal information from unsuspecting consumers. The rise of IoT vulnerabilities is underscored by recent hacks affecting critical infrastructure, such as blood labs and grocery stores. Additionally, vulnerabilities in SonicWall's SonicOS have been exploited, prompting CISA to add these to its Known Exploited Vulnerabilities catalog. Developers are also reminded of security best practices, as sensitive credentials were found exposed in public GitHub repositories.
|
// AI-powered summary generated at 20:00
Authen::SASL could be made to crash or run programs if it received specially crafted network traffic.
Multiple security vulnerabilities were discovered in Tor, a connection- based low-latency anonymous communication system, would could result in denial of service. For the stable distribution (trixie), this problem has been fixed in version 0.4.9.13-0+deb13u1.
L'autorité britannique de protection des données, le Bureau du commissaire à l'information (ICO), a annoncé sa transition officielle vers une nouvelle structure de gouvernance dénommée la Commission de l'information.Cette transformation, prévue par la Loi sur les données (utilisation et accès) de 20...
L'Autorité suédoise de protection de la vie privée (IMY) a initié une enquête concernant l'utilisation de tests de dépistage de drogues par les sociétés ICA Gruppen AB et ICA Sverige AB sur les candidats à l'embauche.Selon des informations reçues, les entreprises recourent à des tests de dépistage d...
Kdenlive, MLT could be made to run programs as your login if it opened a specially crafted file.
L'autorité estonienne de protection des données (Inspection de la protection des données, AKI) a publié une analyse sur l'équilibre à trouver entre la surveillance des employés et le respect de leur vie privée, notamment dans le contexte du travail à distance.La discussion met en avant que l'évaluat...
L'autorité polonaise de protection des données a sanctionné un entrepreneur pour son défaut de coopération lors d'une enquête, soulignant que cette obligation est autonome et que son non-respect justifie une sanction pécuniaire, même en l'absence de décision sur les manquements de fond qui ont initi...
Threat actors have weaponized a now-patched security flaw in Zimbra Collaboration Suite (ZCS) to deploy web shells and access mailbox data, according to findings from the Microsoft Security Research team.
The attack exploits CVE-2026-73570 (CVSS score: 8.9), an unauthenticated operating system comm...
L'activation d'un système de vidéosurveillance, même en phase de test et sans enregistrement, constitue un traitement de données personnelles qui doit respecter l'ensemble des obligations du RGPD, notamment la base juridique et la transparence.Faits et contexteL'autorité italienne de protection des...
La Commission de Protection des Informations Personnelles (PIPC) sud-coréenne a tenu sa 6ème Cérémonie de la Journée de la Protection des Données Personnelles, axée sur la confiance comme moteur de l'innovation en matière d'intelligence artificielle.La cérémonie, qui s'est tenue le 30 septembre sur...
With the launch of iOS 27, Apple is rolling out a variety of new AI features to its familiar voice assistant, Siri. But how are AI tools like these handling our data? In our latest EFFector newsletter, we're talking about the privacy complications of AI phone features.
JOIN OUR NEWSLETTER
For over 3...
La Commission de protection des informations personnelles (PIPC) de Corée du Sud a récompensé trois entreprises lors de la première édition du "Grand Prix 2026 des technologies de protection et d'utilisation des données personnelles", visant à promouvoir les technologies innovantes en la matière.La...
Le président de l'Autorité polonaise de protection des données personnelles (UODO) a sollicité la coopération de l'Inspecteur pharmaceutique en chef (GIF) concernant un possible transfert illicite de données de patients depuis les systèmes informatiques des pharmacies.Cette intervention fait suite à ...
It was discovered that Authen::SASL, a Perl authentication library, did
not properly validate login attempts. An attacker could possibly use
this issue to gain unauthorized access.
It was discovered that ImageMagick did not correctly handle certain images.
An attacker could possibly use this issue to cause a denial of service or
obtain sensitive information. This issue only affected Ubuntu 16.04 LTS,
Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, and Ubuntu 24.04 LTS.
(...
Microsoft has warned of phishing campaigns distributing an installer for the MSP360 Remote Monitoring and Management (RMM) software under the guise of meeting invitations, PDF-themed lures, software update prompts, and other social-engineering content.
"Once executed, the legitimate MSP360 installe...
Meta says its Muse AI agent cannot access a user’s Messages without explicit permission, disputing a journalist’s account that the agent read his private messages while the required Mac setting was turned off.
It was discovered that GStreamer Bad Plugins incorrectly validated the size
of multi-channel audio blocks. An attacker could possibly use this issue
with a specially crafted WAV file to cause the program to crash, resulting
in a denial of service, or possibly execute arbitrary code.
It was discovered that Kdenlive allowed dangerous proxy parameters when
processing attacker-controlled project files. An attacker could use this to
execute arbitrary commands via the MLT framework's ante/post consumer
properties.
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is warning of a new critical vulnerability in MikroTik RouterOS that could lead to remote code execution or cause a denial-of-service condition. [...]