> TODAY'S SUMMARY (13 articles)
Today's cybersecurity news highlights several critical threats and trends. A significant vulnerability in APT allows verified packages to be replaced and executed with root access on Debian and Ubuntu systems. In the U.S., a Canadian man faces charges for hacking university supercomputers to mine cryptocurrency. CISA warns that hackers are exploiting a patched Apple flaw to deliver info-stealing malware. Companies are increasing their cybersecurity budgets, especially for AI governance, but still struggle with control. Additionally, advancements in AI are intensifying concerns over security, as evidenced by the growing sophistication of AI agents and supply chain attacks, such as the one targeting OpsShield.
|
// AI-powered summary generated at 08:00
Multiple security vulnerabilities were discovered in Flatpak, an application deployment framework for desktop apps, which could result in denial service via malicious applications or information disclosure. For the stable distribution (trixie), these problems have been fixed in version 1.16.6-1~deb1...
Un chercheur de 16 ans a obtenu un accès admin à Titan, un service d'analyse interne de Microsoft, grâce à une faille liée à un jeton JWT non signé.
Le post Faille Microsoft : un jeton JWT non signé donnait un accès admin à 17 300 milliards de lignes a été publié sur IT-Connect.
The attacker who stole about $388 million from the cryptocurrency exchange Bitget gained access through a vulnerability in a third-party security product the exchange used, Bitget said on Monday.
The attacker exploited the flaw to obtain high-level internal credentials and then, on September 24, us...
RatHat's operators build and publish the Android banking trojan and control infected phones from a web console, according to security company Cleafy. Cleafy has traced nearly 100 deployments of that console since April 2026. It said this fits a malware-as-a-service model, in which each customer runs...
L'autorité espagnole de protection des données (AEPD) a publié une décision de clôture d'une procédure initiée à l'encontre d'une société de télécommunications, en raison de l'impossibilité d'établir avec certitude sa qualité de responsable du traitement pour les faits dénoncés.Faits et contexteL'au...
L'autorité espagnole de protection des données a classé une procédure de sanction initiée contre un fournisseur d'énergie, estimant que la preuve d'une tentative de notification par courrier postal suffisait à écarter le manquement à l'obligation d'information préalable à l'inscription dans un fichi...
The misuse and abuse of AI-generated voice is growing. Modulate’s intention is to allow real time detection and intervention.Â
The post Modulate Raises $25 Million to Advance Deepfake Detection appeared first on SecurityWeek.
L'autorité de contrôle polonaise a infligé une sanction pécuniaire à un particulier, non pas pour la vidéosurveillance illicite initiale de son voisinage, mais pour ne pas avoir respecté une décision antérieure lui ordonnant de cesser ce traitement. Cette affaire illustre les pouvoirs coercitifs de...
La Commission de protection des informations personnelles (PIPC) de Corée du Sud a organisé le 29 septembre un Forum mondial sur la vie privée et l'intelligence artificielle afin de concevoir un cadre réglementaire international pour l'innovation.Cet événement, intitulé "La protection de la vie priv...
A New Mexico jury found Facebook violated the law nearly 44 million times by lying to consumers about its data privacy practices.
L'autorité sud-coréenne, la Commission de protection des informations personnelles (PIPC), a annoncé la tenue de la « Semaine de la protection des informations personnelles 2026 » du 28 septembre au 2 octobre, visant à renforcer la culture de la protection des données auprès du public, des entrepris...
La Commission de Protection des Informations Personnelles (CPIP) de Corée du Sud a organisé une réunion avec les dirigeants des trois principaux opérateurs de télécommunications pour discuter du renforcement de la protection des données et de la coopération public-privé.À cette occasion, les opérate...
Un site de fuite largement automatisé, des entreprises cachées derrière de simples identifiants, des dizaines de gigaoctets annoncés et un code source qui conserve les traces de multiples corrections ressemblant fortement à des échanges avec une intelligence artificielle. Le pirate ZaWoo adopte une...
L'autorité espagnole clôture une procédure pour violation du principe de minimisation des données en raison de la prescription de l'infraction, les faits datant de plus de trois ans avant la notification de l'ouverture de la procédure de sanction.Faits et contexteL'autorité espagnole de protection d...
La présidente de la Commission nationale de la protection des données (CNPD) a participé à la première Rencontre ibérique de droit numérique, qui s'est tenue les 17 et 18 septembre 2026 à la Faculté de droit de l'Université de Lisbonne.Organisée par le Centre de recherche en droit public de Lisbonne...
OpenAI has paused training, evaluation, and inference involving tool use for its most-capable AI models after an agent bypassed network restrictions to communicate with an external chatbot during reinforcement-learning training of an internal research model.
“Our safety cas...
À l'occasion de la journée internationale de l'accès universel à l'information, l'Inspection de la protection des données estonienne (AKI) a rappelé les principes fondamentaux régissant l'information publique.L'autorité a souligné que l'information publique, définie comme toute information créée ou...
Le Contrôleur européen de la protection des données (CEPD) a effectué une visite de travail auprès de l'autorité croate pour discuter du renforcement de leur coopération en matière de protection des données.Le 23 septembre 2026, une réunion s'est tenue avec le directeur de l'Agence pour la protectio...
On Saturday, October 24, 2026, we will conduct an exercise demonstrating that the AWS European Sovereign Cloud can operate without depending on any infrastructure outside of the European Union (EU). For several hours, the AWS European Sovereign Cloud will operate without a connection to the AWS Glob...
L'Accord gallois sur le partage d'informations personnelles (WASPI) a publié un code de conduite approuvé au titre de l'article 40 du RGPD britannique, destiné à encadrer les protocoles de partage d'informations.Ce code de conduite vise à fournir aux organisations un cadre pour le partage de données...