> TODAY'S SUMMARY (45 articles)
Recent cyber threats show a significant rise in supply chain attacks, with attackers exploiting GitHub issues to compromise 61 public repositories in under an hour. Impersonation tactics are increasingly used to extract sensitive credentials from organizations, targeting major AI firms like OpenAI and Meta. Cisco is facing challenges with multiple zero-day vulnerabilities in its firewall software, leading to remote crashes and exploitation for malware deployment. Online scams have surged, overtaking phishing attempts, while significant data breaches, including the theft of 2.6 million records from Sony’s ISP, highlight the ongoing risks to personal information. Additionally, hacktivist groups are leaking sensitive government employee data, emphasizing the need for robust data protection measures.
|
// AI-powered summary generated at 12:01
A Brevo supply-chain attack used compromised Cloudflare access to inject malware into websites, potentially affecting over 100,000 sites. Brevo, formerly known as Sendinblue, is a French cloud-based marketing and customer communication platform whose clients include eBay, Louis Vuitton and Michelin....
Short essay about squid egg sacs.
As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered.
Blog moderation policy.
New stunnel packages are available for Slackware 15.0 and -current to fix security issues.
Ahmed Elbadawy pocketed massive proceeds from his crimes. Prosecutors are seeking the forfeiture of about $17.6 million in virtual currency, luxury vehicles, and a vast collection of jewelry and designer bags.
The post Early Scattered Spider member pleads guilty to cybercrime spree appeared first on...
Wordfence Argus found a critical CVSS 9.8 vulnerability in libheif, a library many servers use to process HEIC images. We demonstrated protected-file disclosure and code execution on one exact WordPress deployment. Exploitation is target-specific, but HEIF Heist shows that adapting image exploits to...
A security researcher has released working exploit code for four Linux kernel flaws that each let a local user gain root, the highest level of access on a machine.
Kernel maintainers have fixed all four over the past few weeks, so a system running an up-to-date kernel is not affected. But the explo...
Le Comité de l'intelligence artificielle (IA) a tenu sa neuvième réunion le 17 septembre 2026, sous la présidence irlandaise du Conseil de l'UE, pour examiner les priorités de mise en œuvre de la politique européenne en matière d'IA.La réunion, à laquelle la Moldavie participait pour la première foi...
Le président de l'Autorité polonaise de protection des données personnelles (UODO) est intervenu lors d'une conférence sur l'importance de la protection des données des patients dans un contexte de numérisation croissante du secteur de la santé.Le 15 septembre 2026, lors de la conférence "Le RGPD da...
Cloudflare's global network is immense but not limitless. As we look for small ways to trim our resource usage, we sometimes get lucky and we can cut significantly more. Here’s how we reduced one of our Pingora-based service's RAM usage with statistics.
L'Autorité polonaise de protection des données personnelles (UODO) a participé à un débat sur les opportunités et les risques liés à l'utilisation de l'intelligence artificielle au sein des administrations locales.Lors du 6ème Forum des villes polonaises, qui s'est tenu les 16 et 17 septembre 2026,...
L'autorité polonaise de protection des données (UODO) a souligné la convergence croissante entre la protection des données personnelles et la protection des consommateurs, notamment face à des pratiques comme le profilage et les interfaces trompeuses.Lors du Forum de l'économie numérique, le vice-pr...
The bug, since patched, gave attackers remote code execution privileges and access to user accounts and production environments, including Meta’s core product suite and an OpenAI software repository.
The post Researchers use AI to find widespread software decoder flaw appeared first on CyberScoop.
Les autorités de protection des données de Slovénie, d'Autriche, de Croatie, de République tchèque et de Hongrie ont adopté une déclaration commune à l'issue de leur rencontre annuelle pour souligner les défis auxquels elles sont confrontées.Réunies à Ljubljana du 14 au 16 septembre 2026, les autori...
L'Autorité suédoise de protection de la vie privée (IMY) a lancé une enquête concernant l'envoi massif de messages textes par des partis politiques durant la campagne électorale.Cette enquête, fondée sur le RGPD et le règlement sur la publicité politique, vise les campagnes menées par le parti des D...
Agentic exploits for the win (again)
L'autorité espagnole de protection des données a classé une plainte concernant un système de vidéosurveillance, estimant que les faits reprochés n'ont pas été prouvés après une vérification sur place par la police, et a rappelé que les litiges relatifs à la diffamation sur les réseaux sociaux relève...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision prononçant un avertissement à l'encontre de JULIA SERVICIOS PSICOMÉDICOS SL pour un manquement lié à l'absence de base légale pour l'envoi de prospection commerciale par voie postale.Faits et contexteL'affaire trouve son origi...
A Gyazo breach exposed 23 million user records after attackers exploited a vulnerability in Helpfeel’s image upload server. Japanese software company Helpfeel is notifying Gyazo users about a data breach that compromised 23 million user records. Attackers gained unauthorized access by exploiting a v...
L'autorité espagnole de protection des données (AEPD) a adressé un avertissement à un particulier dont le système de vidéosurveillance, bien que principalement orienté vers sa propriété, captait de manière minimale une partie de l'espace extérieur. Cette décision souligne l'application stricte du pr...
L'autorité espagnole de protection des données (AEPD) a sanctionné la société de radio-télévision publique espagnole pour un manquement à l'obligation de protection des données dès la conception et par défaut, ayant conduit à une violation de données sur sa plateforme de recrutement.Faits et context...