> TODAY'S SUMMARY (41 articles)
Today's cyber news highlights significant threats, particularly targeting industrial refrigeration systems. The FBI and CISA have issued warnings about attacks that can manipulate temperatures in supermarket refrigeration, posing risks to food safety and supply chains. In the realm of vulnerabilities, a memory safety flaw in CPython could allow AI inference servers to be compromised. Additionally, a critical exploit in OpenSSH may enable unauthorized access to password-disabled accounts on certain Linux systems. Meanwhile, phishing schemes leveraging fake OpenAI events are being reported, aimed at stealing Microsoft and Google accounts. The ongoing escalation of AI-driven attacks is also notable, with incidents targeting fintech firms during off-hours.
|
// AI-powered summary generated at 12:00
Ahmed Elbadawy pocketed massive proceeds from his crimes. Prosecutors are seeking the forfeiture of about $17.6 million in virtual currency, luxury vehicles, and a vast collection of jewelry and designer bags.
The post Early Scattered Spider member pleads guilty to cybercrime spree appeared first on...
Wordfence Argus found a critical CVSS 9.8 vulnerability in libheif, a library many servers use to process HEIC images. We demonstrated protected-file disclosure and code execution on one exact WordPress deployment. Exploitation is target-specific, but HEIF Heist shows that adapting image exploits to...
A security researcher has released working exploit code for four Linux kernel flaws that each let a local user gain root, the highest level of access on a machine.
Kernel maintainers have fixed all four over the past few weeks, so a system running an up-to-date kernel is not affected. But the explo...
Le Comité de l'intelligence artificielle (IA) a tenu sa neuvième réunion le 17 septembre 2026, sous la présidence irlandaise du Conseil de l'UE, pour examiner les priorités de mise en œuvre de la politique européenne en matière d'IA.La réunion, à laquelle la Moldavie participait pour la première foi...
Le président de l'Autorité polonaise de protection des données personnelles (UODO) est intervenu lors d'une conférence sur l'importance de la protection des données des patients dans un contexte de numérisation croissante du secteur de la santé.Le 15 septembre 2026, lors de la conférence "Le RGPD da...
Cloudflare's global network is immense but not limitless. As we look for small ways to trim our resource usage, we sometimes get lucky and we can cut significantly more. Here’s how we reduced one of our Pingora-based service's RAM usage with statistics.
L'Autorité polonaise de protection des données personnelles (UODO) a participé à un débat sur les opportunités et les risques liés à l'utilisation de l'intelligence artificielle au sein des administrations locales.Lors du 6ème Forum des villes polonaises, qui s'est tenu les 16 et 17 septembre 2026,...
L'autorité polonaise de protection des données (UODO) a souligné la convergence croissante entre la protection des données personnelles et la protection des consommateurs, notamment face à des pratiques comme le profilage et les interfaces trompeuses.Lors du Forum de l'économie numérique, le vice-pr...
The bug, since patched, gave attackers remote code execution privileges and access to user accounts and production environments, including Meta’s core product suite and an OpenAI software repository.
The post Researchers use AI to find widespread software decoder flaw appeared first on CyberScoop.
Les autorités de protection des données de Slovénie, d'Autriche, de Croatie, de République tchèque et de Hongrie ont adopté une déclaration commune à l'issue de leur rencontre annuelle pour souligner les défis auxquels elles sont confrontées.Réunies à Ljubljana du 14 au 16 septembre 2026, les autori...
L'Autorité suédoise de protection de la vie privée (IMY) a lancé une enquête concernant l'envoi massif de messages textes par des partis politiques durant la campagne électorale.Cette enquête, fondée sur le RGPD et le règlement sur la publicité politique, vise les campagnes menées par le parti des D...
Agentic exploits for the win (again)
L'autorité espagnole de protection des données a classé une plainte concernant un système de vidéosurveillance, estimant que les faits reprochés n'ont pas été prouvés après une vérification sur place par la police, et a rappelé que les litiges relatifs à la diffamation sur les réseaux sociaux relève...
L'Agence Espagnole de Protection des Données (AEPD) a publié une décision prononçant un avertissement à l'encontre de JULIA SERVICIOS PSICOMÉDICOS SL pour un manquement lié à l'absence de base légale pour l'envoi de prospection commerciale par voie postale.Faits et contexteL'affaire trouve son origi...
A Gyazo breach exposed 23 million user records after attackers exploited a vulnerability in Helpfeel’s image upload server. Japanese software company Helpfeel is notifying Gyazo users about a data breach that compromised 23 million user records. Attackers gained unauthorized access by exploiting a v...
L'autorité espagnole de protection des données (AEPD) a adressé un avertissement à un particulier dont le système de vidéosurveillance, bien que principalement orienté vers sa propriété, captait de manière minimale une partie de l'espace extérieur. Cette décision souligne l'application stricte du pr...
L'autorité espagnole de protection des données (AEPD) a sanctionné la société de radio-télévision publique espagnole pour un manquement à l'obligation de protection des données dès la conception et par défaut, ayant conduit à une violation de données sur sa plateforme de recrutement.Faits et context...
WordPress today released patches to fix a new set of vulnerabilities in its core software, one of which could allow a crafted web link, opened by a logged-in administrator, to install a theme from the official WordPress.org directory without anyone clicking Install.
The security firm pwn.ai, whose...
L'autorité italienne a sanctionné une société de sécurité pour ne pas avoir répondu à la demande d'accès d'un ancien salarié à ses données de géolocalisation, considérant à tort que la demande relevait exclusivement du droit du travail, et pour ne pas avoir fourni d'information spécifique sur ce tra...
WaterPlum recruiters used bogus coding tests to backdoor jobseekers and raid more than 7,000 crypto wallets