> TODAY'S SUMMARY (41 articles)
Today's cyber news highlights significant threats, particularly targeting industrial refrigeration systems. The FBI and CISA have issued warnings about attacks that can manipulate temperatures in supermarket refrigeration, posing risks to food safety and supply chains. In the realm of vulnerabilities, a memory safety flaw in CPython could allow AI inference servers to be compromised. Additionally, a critical exploit in OpenSSH may enable unauthorized access to password-disabled accounts on certain Linux systems. Meanwhile, phishing schemes leveraging fake OpenAI events are being reported, aimed at stealing Microsoft and Google accounts. The ongoing escalation of AI-driven attacks is also notable, with incidents targeting fintech firms during off-hours.
|
// AI-powered summary generated at 12:00
The Spanish Data Protection Agency (AEPD) was notified of an attack allegedly carried out with an AI agent powered by a known large language model (LLM). [...]
Chainalysis is excited to announce support for Arc, an EVM-compatible Layer 1 blockchain purpose-built for stablecoin finance and integrated directly…
The post Chainalysis Supports Arc with Automatic Token Support appeared first on Chainalysis.
L'Autorité polonaise de protection des données personnelles (UODO) a annoncé des contrôles supplémentaires dans le secteur de la santé suite à une importante fuite de données de patients.Suite à la plus grande fuite de données de patients survenue récemment, le président de l'Autorité de protection...
L'Inspection de la protection des données estonienne (AKI) a publié les résultats d'une enquête portant sur le respect du principe de transparence et de l'obligation d'information par les collectivités locales.Mené dans le cadre de l'action coordonnée du Comité européen de la protection des données...
Courts have for two decades found that linking and embedding someone else’s web content, be it a photo, music, or an article, doesn’t violate copyright law–the entity that controls the server that hosts a copyrighted work, not the user or website that merely directs others to it, is directly liable...
L'autorité polonaise de protection des données (UODO) a organisé une conférence d'experts pour débattre des enjeux juridiques posés par l'intelligence artificielle générative, notamment au regard du RGPD et du droit d'auteur.Lors de l'événement, le Président de l'UODO a souligné l'urgence de ces déb...
Une autorité de contrôle a rappelé à l'ordre plusieurs entreprises technologiques étrangères pour avoir manqué à leurs obligations en matière de gestion des droits des personnes concernées, notamment en répondant dans une langue étrangère ou en ne répondant pas du tout par l'intermédiaire de leur re...
It was discovered that SQLite was vulnerable to a buffer overflow in
the sqlar extension. If a user were tricked into opening a specially
crafted SQLar archive, an attacker could cause a denial of service.
La Commission européenne a salué la conception du premier Projet Important d’Intérêt Européen Commun (PIIEC) dédié à l'intelligence artificielle.Conçu conjointement par 19 États membres et coordonné par l'Allemagne, ce projet vise à développer une gamme de services d'IA décentralisés et accessibles,...
La Commission de protection des informations personnelles (PIPC) de Corée du Sud a annoncé un projet d'amendement du décret d'application de la loi sur la protection des informations personnelles, visant à réformer le processus d'audit de la certification du système de gestion de la sécurité de l'in...
Spanish regulators say an AI agent chained together a successful login, vulnerability discovery, and access to personal data in a potential milestone for autonomous cyberattacks.
The post First Agentic AI Data Breach Reported to Spanish Regulator appeared first on SecurityWeek.
Dans une décision notable, l'autorité espagnole a classé sans suite une procédure contre un responsable de traitement pour une violation de données survenue chez son sous-traitant, estimant que ce dernier avait agi en dehors des instructions contractuelles claires et précises qui lui avaient été don...
L'autorité espagnole de protection des données a sanctionné la Fédération royale espagnole de football pour avoir systématiquement exigé un certificat de scolarité en plus d'un certificat de résidence pour l'inscription de joueurs mineurs étrangers, alors que la réglementation de la FIFA ne présente...
Ali Firas discovered that libheif incorrectly handled certain images. An
attacker could possibly use this issue to cause a denial of service or
execute arbitrary code. (CVE-2026-62291)
Dmitrijs Trizna discovered that libheif incorrectly handled certain image
sequences. An attacker could possibly us...
L'autorité espagnole a infligé une sanction de 675 000 € à un fournisseur d'énergie pour de graves manquements à la sécurité, notamment pour avoir autorisé l'utilisation d'un compte partagé par 120 employés d'un sous-traitant et pour une mauvaise configuration des droits d'accès ayant exposé les don...
L'autorité estonienne de protection des données (Andmekaitse Inspektsioon, AKI) annonce l'organisation d'un séminaire en ligne destiné au secteur de l'éducation sur l'utilisation des applications et de l'intelligence artificielle.Ce séminaire en ligne, prévu pour le 17 septembre de 15h00 à 16h00, s'...
The Electronic Frontier Foundation (EFF) is honored to announce today that Alexander "amac" Macgillivray — a former White House official who also served in top legal capacities at Twitter and Google — has joined EFF’s Board of Directors.Â
Macgillivray served in the Biden Administration as Deputy Ass...
Mass surveillance isn't a joke. But police are treating it like one when using automated license plate reader (ALPR) networks. In our latest EFFector newsletter, we're covering a new EFF report on how officers across the country are routinely logging completely nonsensical "reasons" for their Flock...
A growing divide among leading AI companies over how to secure increasingly powerful models is beginning to translate into challenges for enterprise IT, with implications for how organizations access, deploy, and govern AI systems.
The latest flashpoint came after Meta CEO...
Since its integration into our digital world, social media has played a pivotal role in youth organizing and social mobilization. Yet, people’s access to these platforms is increasingly coming under threat from courts and legislatures under the guise of protecting young people online—presenting a si...