> TODAY'S SUMMARY (18 articles)
Today's cybersecurity news highlights various significant threats and trends:
1. **AI-Generated Code Concerns**: Proton's CEO downplays security testing for AI-written code, raising concerns about potential vulnerabilities in software development.
2. **Data Breach at DHS**: A hacker leaked personal data of over 40,000 Department of Homeland Security employees, underscoring the ongoing risks of data breaches in government sectors.
3. **Fake IT Scams**: Attackers impersonating IT support managed to manipulate employees into granting remote access, revealing the effectiveness of social engineering tactics.
4. **Cryptocurrency Exchange Breach**: Binance experienced a significant security incident affecting $6.3 billion in assets, highlighting vulnerabilities in cryptocurrency platforms amid increasing cyber threats.
5. **Scammers Adapt Quickly**: Fraudulent online shopping sites are being rapidly re-established after takedowns, indicating persistent challenges in combating e-commerce scams.
6. **IoT Device Risks**: A recent report identifies smart TVs as major targets for cyber vulnerabilities, emphasizing the need for security measures in household IoT devices.
|
// AI-powered summary generated at 08:00
L'autorité espagnole de protection des données (AEPD) a sanctionné une personne physique pour avoir publié sur un réseau social des données personnelles (image, nom, prénom, âge) d'un tiers sans base légale. La décision analyse en détail la mise en balance entre le droit à la protection des données...
L'Autorité espagnole de protection des données a sanctionné la Fédération Espagnole de Cyclisme d'une amende de 4 800 € pour un manquement à la sécurité ayant conduit à une violation de données affectant plus de 260 000 personnes, dont près de 15 000 mineurs, en raison d'une vulnérabilité permettant...
Researchers have disclosed a new hardware attack, called DDRop, that breaks the memory protection in Intel and AMD confidential computing by silently dropping writes to a server's memory, so the processor keeps reading old encrypted data as if it were current.
The attack requires an attacker who al...
L'Autorité espagnole de protection des données (AEPD) a sanctionné SECÚRITAS DIRECT pour avoir indiqué un numéro de téléphone à tarification spéciale sur ses plaques informatives comme moyen d'exercer les droits d'accès et d'opposition, considérant que cette pratique constitue un obstacle contraire...
La Commission sud-coréenne de protection des informations personnelles (PIPC) a annoncé la tenue d'une session d'information pour les entreprises, prévue le 14 septembre 2026, portant sur le régime des transferts internationaux de données personnelles.Cette initiative, menée en collaboration avec l'...
A Chinese threat actor tracked as Red Heron has been attributed to the rapid exploitation of a recently disclosed security vulnerability in Gitea to compromise internet-facing instances as part of a multi-national campaign.
"Red Heron scanned 1,386 Gitea instances across seven countries and maintai...
Le Préposé fédéral à la protection des données et à la liberté d'information (BfDI) a publié des recommandations concernant le dossier patient électronique (ePA) visant à renforcer la confiance des utilisateurs.À compter de fin octobre 2026, il sera possible d'extraire des données pseudonymisées de...
L'autorité grecque de protection des données (DPA) organise une conférence scientifique en ligne le 22 octobre 2026, intitulée "2ème Journée de Dialogue avec la Communauté de la Recherche".Cet événement, avec l'intervention principale d'un professeur de l'Institut Fédéral Suisse de Technologie de Zu...
On August 21 and August 22, 2026, Wordfence Argus, created by the Wordfence Threat Intelligence team, identified two independent critical vulnerability chains in The Events Calendar, a WordPress plugin active on more than 600,000 websites. Both chains begin in the plugin's widget-rendering pipeline...
L'autorité polonaise de protection des données (UODO) est intervenue lors du XXXVe Forum Économique pour aborder les défis actuels de la protection des données, notamment l'application du RGPD, la cybersécurité et le traitement des données de santé.Le président de l'UODO a souligné la nécessité du R...
L'autorité polonaise de protection des données (UODO), en collaboration avec l'Institut des assurances sociales (ZUS), annonce la tenue d'un séminaire intitulé "Administration numérique. Données à caractère personnel – la responsabilité du responsable du traitement pour leur collecte, leur conservat...
In the biggest-ever legal action against harmful deepfake websites, the Manhattan District Attorney’s Office has seized 12 sites that collectively targeted around 1,200 victims.
L'Inspection nationale des données de Lettonie (DVI) a publié des lignes directrices sur la légalité du refus de fournir un service lorsqu'un client ne communique pas certaines données personnelles.Un prestataire de services peut refuser de fournir un service si les données demandées sont objectivem...
L'Inspection d'État des données (DVI) de Lettonie a publié des orientations sur les conditions de communication des données personnelles d'une personne officiellement déclarée disparue afin de régler ses obligations.La DVI précise que la transmission d'informations, telles que des factures ou des dé...
The pro-Ukraine hacktivist group Hacking Cat has evolved from carrying out website defacements and data leaks to more sophisticated and destructive attacks on Russian targets, researchers said.
L'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel de Roumanie (ANSPDCP) a publié son rapport d'activité pour l'année 2025, synthétisant ses actions de contrôle, de conseil et ses activités internationales.En 2025, l'autorité a traité 12 297 plaintes, signalements e...
L'autorité sud-coréenne a conclu son enquête sectorielle sur les pratiques de cinq grands fabricants d'aspirateurs robots, soulignant une gestion globalement sécurisée des données mais identifiant des lacunes en matière de conformité formelle, notamment sur l'information des utilisateurs et les tran...
A mass-scanning campaign targeting internet-exposed Vite development servers is attempting to steal cloud credentials and configurations from AWS and Azure deployments. [...]
L'autorité espagnole de protection des données a classé une procédure de sanction pour violation de la confidentialité, estimant que la preuve de la divulgation non autorisée de documents par le responsable du traitement n'était pas rapportée. En l'absence de certitude sur l'origine de la fuite, l'a...
L'autorité espagnole de protection des données (AEPD) a sanctionné une société hôtelière pour avoir publié le numéro de téléphone personnel d'une ancienne employée comme contact de l'établissement sur une plateforme de réservation, sans disposer d'une base juridique valable.Faits et contexteL'autori...