> TODAY'S SUMMARY (141 articles)
Today's cybersecurity highlights include General Motors settling a $220 million lawsuit over the unauthorized sale of driver data, underscoring ongoing privacy concerns. Cisco is facing active exploitation of multiple zero-day vulnerabilities in its firewall products, emphasizing the urgent need for organizations to patch their systems. Meanwhile, a Chinese hacking group has been linked to the exploitation of vulnerabilities in VMware and Cisco systems, showcasing the sophistication and persistence of nation-state threats. Data exposure remains a significant issue, with over 484,000 cloud buckets containing sensitive information publicly accessible. Additionally, the University of New Mexico suffered disruptions from a ransomware attack that diverted ambulances and canceled surgeries, further illustrating the impact of cyberattacks on critical infrastructure.
|
// AI-powered summary generated at 20:00
The consumer data broker Radaris.com has long had a reputation for ignoring requests to remove personal information from its vast empire of people-search services online. That reputation caught up with the company recently in a lawsuit alleging Radaris violated a New Jersey privacy law that provides...
The ShinyHunters gang leaked the files online after saying the Florida state agency did not pay their ransom demand.
CISA gives federal agencies just 3 days to patch
The Spanish Data Protection Agency (AEPD) was notified of an attack allegedly carried out with an AI agent powered by a known large language model (LLM). [...]
Chainalysis is excited to announce support for Arc, an EVM-compatible Layer 1 blockchain purpose-built for stablecoin finance and integrated directly…
The post Chainalysis Supports Arc with Automatic Token Support appeared first on Chainalysis.
L'Autorité polonaise de protection des données personnelles (UODO) a annoncé des contrôles supplémentaires dans le secteur de la santé suite à une importante fuite de données de patients.Suite à la plus grande fuite de données de patients survenue récemment, le président de l'Autorité de protection...
L'Inspection de la protection des données estonienne (AKI) a publié les résultats d'une enquête portant sur le respect du principe de transparence et de l'obligation d'information par les collectivités locales.Mené dans le cadre de l'action coordonnée du Comité européen de la protection des données...
Courts have for two decades found that linking and embedding someone else’s web content, be it a photo, music, or an article, doesn’t violate copyright law–the entity that controls the server that hosts a copyrighted work, not the user or website that merely directs others to it, is directly liable...
L'autorité polonaise de protection des données (UODO) a organisé une conférence d'experts pour débattre des enjeux juridiques posés par l'intelligence artificielle générative, notamment au regard du RGPD et du droit d'auteur.Lors de l'événement, le Président de l'UODO a souligné l'urgence de ces déb...
Une autorité de contrôle a rappelé à l'ordre plusieurs entreprises technologiques étrangères pour avoir manqué à leurs obligations en matière de gestion des droits des personnes concernées, notamment en répondant dans une langue étrangère ou en ne répondant pas du tout par l'intermédiaire de leur re...
It was discovered that SQLite was vulnerable to a buffer overflow in
the sqlar extension. If a user were tricked into opening a specially
crafted SQLar archive, an attacker could cause a denial of service.
La Commission européenne a salué la conception du premier Projet Important d’Intérêt Européen Commun (PIIEC) dédié à l'intelligence artificielle.Conçu conjointement par 19 États membres et coordonné par l'Allemagne, ce projet vise à développer une gamme de services d'IA décentralisés et accessibles,...
La Commission de protection des informations personnelles (PIPC) de Corée du Sud a annoncé un projet d'amendement du décret d'application de la loi sur la protection des informations personnelles, visant à réformer le processus d'audit de la certification du système de gestion de la sécurité de l'in...
Spanish regulators say an AI agent chained together a successful login, vulnerability discovery, and access to personal data in a potential milestone for autonomous cyberattacks.
The post First Agentic AI Data Breach Reported to Spanish Regulator appeared first on SecurityWeek.
Dans une décision notable, l'autorité espagnole a classé sans suite une procédure contre un responsable de traitement pour une violation de données survenue chez son sous-traitant, estimant que ce dernier avait agi en dehors des instructions contractuelles claires et précises qui lui avaient été don...
L'autorité espagnole de protection des données a sanctionné la Fédération royale espagnole de football pour avoir systématiquement exigé un certificat de scolarité en plus d'un certificat de résidence pour l'inscription de joueurs mineurs étrangers, alors que la réglementation de la FIFA ne présente...
Ali Firas discovered that libheif incorrectly handled certain images. An
attacker could possibly use this issue to cause a denial of service or
execute arbitrary code. (CVE-2026-62291)
Dmitrijs Trizna discovered that libheif incorrectly handled certain image
sequences. An attacker could possibly us...
L'autorité espagnole a infligé une sanction de 675 000 € à un fournisseur d'énergie pour de graves manquements à la sécurité, notamment pour avoir autorisé l'utilisation d'un compte partagé par 120 employés d'un sous-traitant et pour une mauvaise configuration des droits d'accès ayant exposé les don...
L'autorité estonienne de protection des données (Andmekaitse Inspektsioon, AKI) annonce l'organisation d'un séminaire en ligne destiné au secteur de l'éducation sur l'utilisation des applications et de l'intelligence artificielle.Ce séminaire en ligne, prévu pour le 17 septembre de 15h00 à 16h00, s'...
The Electronic Frontier Foundation (EFF) is honored to announce today that Alexander "amac" Macgillivray — a former White House official who also served in top legal capacities at Twitter and Google — has joined EFF’s Board of Directors.Â
Macgillivray served in the Biden Administration as Deputy Ass...