> TODAY'S SUMMARY (48 articles)
Today's cyber news highlights significant threats and trends, including a major breach at Binance, where a compromised DevOps engineer's laptop facilitated the theft of approximately $6.3 billion in cryptocurrency, possibly linked to North Korean hackers. Additionally, a hacker has leaked personal data from over 41,000 Homeland Security employees, raising serious security concerns. A critical vulnerability in Drupal's Commerce Core module is being actively exploited, prompting urgent calls for patching among online store operators. Meanwhile, a compromised version of Anthropic's Claude Code extension was discovered to have installed a persistent SSH backdoor on developers' machines. Lastly, a suspected Chinese actor has gained root access to U.S. government networks via a PHP2Shell exploit, highlighting the escalating cybersecurity risks from state-sponsored threats.
|
// AI-powered summary generated at 12:00
A lot of this week’s security news has the same awkward answer to one question: “Why was that allowed to work?”
An extension asks for access and takes too much. A trusted service becomes part of a phishing chain. An old bug still gets results. An exposed system stays exposed. A package looks useful...
Microsoft examines an AI-assisted business email compromise campaign that used executive impersonation and fake invoices to target finance teams with ACH payment fraud.
The post Protecting organizations from AI-assisted executive impersonation and invoice fraud appeared first on Microsoft Security B...
L'association de protection de la vie privée noyb a annoncé son intention de déposer une demande d’injonction contre l’agence d’évaluation du crédit SCHUFA concernant sa base de données parallèle.Cette action fait suite à une lettre de mise en demeure envoyée par noyb à la SCHUFA. Le délai accordé à ...
Une coalition de 19 organisations de la société civile, entreprises et universitaires a adressé une lettre ouverte aux législateurs de l'Union européenne pour les exhorter à soutenir une proposition visant à supprimer les bannières de consentement aux témoins de connexion.La coalition considère que...
Significant cybersecurity M&A deals announced by Brinqa, Cribl, Echo, Fortinet, Kiteworks, Palo Alto Networks, and Visa.
The post Cybersecurity M&A Roundup: 33 Deals Announced in August 2026 appeared first on SecurityWeek.
La Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) du Maroc a participé à une campagne de sensibilisation des jeunes aux enjeux de la protection des données.Dans le cadre de la 4ème édition du programme national de volontariat "Motatawi3", initié par le Min...
La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié le second volume de sa bande dessinée pédagogique "L'Agence de la vie privée", intitulé "Au-delà de l’écran", visant à sensibiliser à la cybercriminalité.Cet ouvrage, destiné aux adolescents et à leurs parents, aborde divers r...
libEBML could be made to crash if it received specially crafted input.
La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié des orientations sur les enjeux de la réforme de la facturation électronique pour la protection des données personnelles, entrée en vigueur le 1er septembre 2026.Cette réforme impose à toutes les entreprises de pouvoir recevoi...
La Commission de la protection des informations personnelles (PIPC) de Corée du Sud met en œuvre, à compter du 11 septembre, des amendements à la Loi sur la protection des informations personnelles et son décret d'application visant à renforcer la prévention des violations de données et la protectio...
Beets could allow malicious media metadata to compromise its web interface.
L'autorité italienne de protection des données a sanctionné une agence régionale pour l'emploi pour avoir publié en ligne et rendu indexable par les moteurs de recherche la liste des candidats à une procédure de recrutement, en l'absence de base légale spécifique justifiant une telle diffusion.Faits...
La décision met en lumière la responsabilité du responsable de traitement dans la configuration des droits d'accès au dossier de santé électronique, y compris lorsque l'outil est fourni par une entité régionale, et rappelle que la finalité de ce dossier est strictement limitée aux soins du patient,...
KissFFT could be made to crash or run programs if it received specially crafted input.
L'autorité espagnole de protection des données a publié une décision de sanction à l'encontre de CAIXABANK, S.A. comprenant le prononcé d'une amende de 510 000 € pour des manquements en lien avec la protection des données dès la conception et l'obligation d'information dans le cadre de la gestion de...
How ChatGPT tracks everything you do on your Mac, where your data ends up, and how to protect yourself from the risks this creates.
Google turned on a transfer feature in Android that moves passwords and passkeys straight from one password manager to another, with no file to download along the way. You start it from inside the app you are switching to, and Google says the data moves between the apps in a few seconds. “Historical...
See how Microsoft Defender detects and disrupts AI-themed phishing, malware, and multi-stage attacks across the attack chain.
The post Detect and disrupt AI-themed attacks with Microsoft Defender appeared first on Microsoft Security Blog.
It was discovered that Beets incorrectly escaped untrusted media metadata
in its web interface. An attacker could possibly use this issue to inject
arbitrary HTML or execute arbitrary JavaScript code in a user's browser.
A threat actor, likely Russian-speaking, used hundreds of AI agents to develop and launch a global exploitation campaign targeting vulnerable PaperCut NG/MF servers. [...]