La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié une décision de clôture d'injonction à l'encontre de la société SOLOCAL MARKETING SERVICES, qui avait été initialement sanctionnée pour des manquements liés au recueil du consentement pour la prospection commerciale.Faits et c...
La Commission de protection des informations personnelles (PIPC) de Corée du Sud a organisé une réunion pour discuter de l'encadrement de l'intelligence artificielle agentique et de la protection des données.Le 23 septembre 2026, la deuxième réunion plénière du "Conseil politique public-privé sur la...
Expat could be made to crash or run programs if it received specially crafted input.
La Commission de Protection des Informations Personnelles (PIPC) de Corée du Sud a annoncé la diffusion de contenus de sensibilisation sur ses réseaux sociaux, entièrement conçus et produits par ses jeunes stagiaires.Cette initiative, lancée à l'occasion de la "Semaine de la protection des informati...
L'autorité norvégienne de protection des données (Datatilsynet) annonce la publication d'un rapport issu de son bac à sable réglementaire, portant sur l'utilisation de l'intelligence artificielle pour la transcription dans les services de protection de l'enfance.Ce projet, mené en collaboration avec...
The Justice Department said two leaders of the company have been arrested and face conspiracy to commit wire fraud.
The post Phone-hacking company that won U.S. security agency contracts hid Russian ownership, DOJ alleges appeared first on CyberScoop.
L'autorité espagnole clôt une procédure concernant une caméra de vidéosurveillance dans un appartement locatif, après que le responsable du traitement a démontré son inopérabilité, mais rappelle que de tels dispositifs sont en principe interdits car ils portent une atteinte disproportionnée à la vie...
L'autorité espagnole de protection des données a rejeté une plainte concernant un droit à l'effacement, estimant que les responsables du traitement avaient agi conformément à leurs obligations en supprimant les données lorsque cela était possible et en demandant des justificatifs pour les données re...
Security researchers report that Microsoft considers the side-channel leak of file events to be by design
L'autorité espagnole de protection des données (AEPD) a publié une décision de sanction à l'encontre de la société GRUPO MANSERCO, S.L., comprenant le prononcé d'une amende de 2 000 €, pour un manquement à l'obligation d'information concernant un système de vidéosurveillance sur le lieu de travail.F...
L'autorité suédoise de protection des données, l'Integritetsskyddsmyndigheten (IMY), a saisi le Comité européen de la protection des données (CEPD) afin d'obtenir une clarification sur le champ d'application de l'article 10 du RGPD relatif aux données sur les infractions pénales.Cette démarche, init...
AI-assisted bug hunting is helping pile up vulnerabilities faster than defenders can patch them, so Canonical is picking up the pace
L'autorité espagnole sanctionne un groupe hôtelier pour le dépôt de témoins de connexion non essentiels avant tout consentement, et pour l'inefficacité de son panneau de gestion qui ne respectait pas le refus de l'utilisateur.Faits et contexteL'autorité espagnole de protection des données (AEPD) a a...
The following updated rpms for Oracle Linux 9 have been uploaded to the Unbreakable Linux Network:
The following updated rpms for Oracle Linux 8 have been uploaded to the Unbreakable Linux Network:
Un exploit public cible la faille CVE-2026-32996 de Veeam Agent pour Windows, qui offre les privilèges SYSTEM et qui serait exploitée activement.
Le post Veeam Agent pour Windows : la faille CVE-2026-32996 offre les privilèges SYSTEM, un exploit est public a été publié sur IT-Connect.
The following updated rpms for Oracle Linux 8 have been uploaded to the Unbreakable Linux Network:
The following updated rpms for Oracle Linux 8 have been uploaded to the Unbreakable Linux Network:
This month's updates help you discover and control local AI agents, extend Zero Trust to agent traffic, and strengthen SOC foundations.
The post ​​​​​​​​What’s new in Microsoft Security: September 2026​​ appeared first on Microsoft Security Blog.
Storm-2570 is a ransomware affiliate that uses consistent post-compromise tools and techniques across deployments involving Qilin, DragonForce, Anubis, and BERT ransomware, and provides guidance to help defenders detect and disrupt this activity before ransomware deployment.
The post Beyond the rans...