> TODAY'S SUMMARY (17 articles)
Today's cybersecurity news highlights several critical threats and trends:
1. The upcoming November 2026 Patch Tuesday is expected to address numerous CVEs, indicating ongoing vulnerabilities in older software systems.
2. A significant backdoor was discovered in Control Web Panel, enabling unauthorized command execution without logging, underscoring the risks in web server management tools.
3. Barracuda's Email Security Gateway was found to have exploitable flaws allowing root access without authentication, posing a major risk to email security.
4. New AI-driven scams have emerged, including a scheme where individuals impersonated CEOs to defraud companies of $129 million.
5. CERT-IN reported a rise in AI-powered attacks specifically targeting Indian fintechs during weekends, indicating a strategic shift by threat actors.
6. The FBI and CISA issued warnings about cyberattacks on industrial refrigeration systems, raising alarms about potential food safety and operational hazards.
|
// AI-powered summary generated at 08:00
Check Point fixes an actively exploited flaw that lets unauthenticated attackers upload and run scripts on vulnerable Security Management Servers. Check Point has released emergency hotfixes for CVE-2026-93616, a critical path traversal flaw in its Security Management Server. The security firm bug i...
Le ransomware PAYLOAD a paralysé une entreprise sans chiffrer un fichier : deux GPO liées à la racine du domaine ont suffi. Voici ce qu'il faut retenir.
Le post Ransomware PAYLOAD : les pirates ont paralysé une entreprise avec deux GPO, sans chiffrer un seul fichier a été publié sur IT-Connect.
The ShinyHunters extortion gang claims it breached FBI systems using a new Oracle PeopleSoft zero-day vulnerability, gaining access to internal services and stealing sensitive data on employees and job applicants. [...]
The threat group Volexity tracks as UTA0565 showcased a variance in tactics, but it used the same exploit kit as multiple Chinese threat groups.
The post Volexity spots another China-aligned threat group exploiting Chrome and Microsoft defects appeared first on CyberScoop.
The theft of agents' personal information could present a major counterintelligence threat, where agents and their families are extorted into cooperating with a foreign government.
Attackers exploited a previously unknown flaw in Check Point's Security Management Server in a handful of targeted attacks on July 23, the company said.
The flaw, CVE-2026-93616, allows an attacker who can access the server's web service to run scripts on it without logging in. Check Point released...
Sudo could allow a user to bypass command restrictions.
A new Windows malware named ClosedQuorum uses Google Gemini, DeepSeek, Qwen, and Mistral AI models to autonomously determine the actions to take during post-compromise stages of an attack. [...]
WordPress has fixed a critical flaw in its core software that lets an attacker with no account make a site load a PHP file from outside its theme folders.
On some servers, that can go further, allowing the attacker to run their own code. The fix shipped on September 22 in WordPress 7.1.2, with fixe...
Le Président de l'Autorité polonaise de protection des données (UODO) a sollicité le soutien du Président de la République de Pologne pour des solutions législatives visant à renforcer la protection des internautes, notamment les mineurs, face aux menaces numériques.Cette démarche s'inscrit dans le...
L'Autorité néerlandaise de protection des données (AP) a publié un avertissement sur l'utilisation des lunettes-caméras, rappelant que filmer des personnes dans l'espace public est généralement interdit en vertu du RGPD.Face à la popularité croissante des lunettes-caméras, dont l'apparence est de pl...
Cybersecurity researchers have disclosed details of a malicious npm package named "tw-pkgprobe-7731" that masquerades as a security tool targeting developers integrating Twilio into their applications, while stealthily attempting to harvest sensitive data.
The package, named "tw-pkgprobe-7731," was...
L'autorité espagnole sanctionne une société pour ne pas avoir traité une demande d'exercice de droits envoyée en réponse à un courriel commercial, jugeant que le responsable de traitement doit anticiper ce canal de communication même s'il en a désigné d'autres comme préférentiels.Faits et contexteL'...
La communication de l'identité d'un plaignant à l'entité mise en cause, sans base légale adéquate et avant même d'avoir recueilli les éléments de la plainte, constitue une violation des principes de licéité et de minimisation, même si le responsable du traitement est une autorité publique agissant d...
The attackers used a compromised BigCommerce application key held by Ribon to access customer data.
The post BigCommerce Data Stolen via Ribon Apps Hack appeared first on SecurityWeek.
Une violation de données affectant plus de 264 000 personnes, résultant de vulnérabilités techniques connues et non corrigées depuis plusieurs années, a conduit l'autorité espagnole à sanctionner une auto-école pour manquement à son obligation de sécurité, malgré une réduction significative de l'ame...
La décision clarifie les conditions strictes dans lesquelles une entité publique peut se fonder sur son obligation légale pour traiter des données sur une plateforme numérique fournie par un tiers, en insistant sur l'interdiction pour ce dernier d'utiliser les données à ses propres fins.Faits et con...
Meta’s smart glasses capture first-person data that helps AI understand the physical world. Here’s what that means for robots, privacy, and users.
L'autorité suédoise sanctionne un fournisseur de systèmes pour des mesures de sécurité technique et organisationnelle jugées insuffisantes, ayant conduit à une violation de données massive affectant 2,2 millions de personnes. La décision met en lumière l'absence de contrôles adéquats lors de l'insta...
This time it's personal