> TODAY'S SUMMARY (82 articles)
Today's cybersecurity landscape features several critical incidents and emerging threats. Notably, Binance has fallen victim to a record-breaking $6.3 billion hack, attributed to North Korean hackers who compromised a DevOps engineer's laptop. Meanwhile, a malicious version of the Claude Code extension was distributed, potentially exposing 5,000 developers to SSH backdoors. Additionally, Drupal has reported a critical vulnerability in its Commerce Core module being actively exploited, urging immediate patching. California officials are investigating alleged election fraud, raising concerns about federal intrusion in state elections. Lastly, the ongoing PHP2Shell attacks target numerous systems, including Palo Alto firewalls, emphasizing the need for heightened vigilance against evolving cyber threats.
|
// AI-powered summary generated at 16:00
The City Attorneyâs Office has asked Meta to explain how the harmful ads repeatedly ran on Facebook and Instagram. The company claims the ads are not under the cityâs jurisdiction.
The Carnegie Mellon University CERT Coordination Center (CERT/CC) is warning that Skullcandy Dime 3 wireless earbuds accept Bluetooth pairing requests from nearby unpaired devices without requiring user interaction. [...]
Summary U.S. authorities have sanctioned Xinbi Guarantee, a major Chinese-language illicit marketplace that connects criminal networks with money laundering, scamâŠ
The post OFAC and DOJ Strike Xinbi, a Multibillion-Dollar Marketplace for Cybercriminals appeared first on Chainalysis.
Summary Purported white-hat hackers exploited the Liquid Network to withdraw $320 million in BTC from the networkâs reserve. A vulnerabilityâŠ
The post How The $320M Exploit of Liquid Network Went Down appeared first on Chainalysis.
Law enforcement agencies across the country are increasingly relying on spying technologiesâautomated license plate readers (ALPR), cell-site simulators, and facial recognition, to name a few--causing an outcry in many communities where people are rightly concerned about the threat to civil rights a...
Networking gear manufacturer MikroTik has released patches for six vulnerabilities in its RouterOS firmware, two of which can be chained together to take over devices without authentication over SSH. The exploit chain, dubbed MikroTrick, is already being used by attackers in t...
The U.S. government also carried out a seizure of $52.8 million from 52 wallets connected to the platform.
Une attaque par rançongiciel, facilitée par des mesures de sécurité fondamentales jugées insuffisantes, a conduit à la compromission de données personnelles, y compris de catégories particuliÚres. L'autorité a notamment relevé l'absence de déploiement systématique de l'authentification multifacteur,...
La loi RIPOST, récemment validée par le Conseil constitutionnel, étend significativement les dispositifs de surveillance policiÚre et administrative en France.L'article 50 de la loi prolonge l'expérimentation de la vidéosurveillance algorithmique (VSA) jusqu'en 2030. Initialement limitée à des événe...
The policy, passed under the Biden administration, forced health apps to disclose when usersâ personal health records were exposed in a breach or shared without authorization.
The post FTC rescinds policy requiring health apps to notify customers after a breach appeared first on CyberScoop.
L'autorité polonaise de protection des données, le Bureau de protection des données personnelles (UODO), annonce la tenue d'une nouvelle journée de consultations publiques à Rzeszów le 14 septembre 2026.Le 14 septembre 2026, des experts de l'autorité tiendront des consultations individuelles de 10h0...
Le Commissaire à l'information et à la protection des données (IDPC) de Malte a présenté les points saillants de son rapport annuel 2025 lors d'une interview télévisée.Le rapport met en évidence une augmentation du nombre de plaintes relatives à la protection de la vie privée et des données, les cas...
The new Apple Watch includes several âintelligentâ listening features that have privacy and security baked in. But the protections canât change the facts of what the tools do.
L'Inspection de la protection des données estonienne (AKI) a publié une circulaire rappelant aux établissements scolaires les principes d'utilisation sécurisée des applications et de l'intelligence artificielle.Adressée au personnel des établissements scolaires, cette circulaire souligne la nécessit...
L'avocat général de la Cour de justice de l'Union européenne (CJUE) a présenté ses conclusions sur la conformité d'une législation nationale belge relative à la conservation des données de communications électroniques avec le droit de l'Union.Saisie par la Cour constitutionnelle belge, la CJUE doit...
Security teams are starting to actively use AI for security work, including vulnerability triage, penetration testing, threat modeling, incident response, and code review. The promise is speed, but a security tool that moves fast and raises too many false alarms doesnât save time. Engineers spend ti...
L'Agence Espagnole de Protection des DonnĂ©es (AEPD) a annoncĂ© l'ouverture d'une enquĂȘte d'office concernant un rapport du Bureau de la Communication du MinistĂšre de l'IntĂ©rieur.Cette enquĂȘte fait suite Ă la publication d'informations sur un rapport qui contiendrait les noms de journalistes accompagn...
L'autoritĂ© espagnole de protection des donnĂ©es a constatĂ© une violation du principe de minimisation par la Direction GĂ©nĂ©rale du Trafic, dont l'application mobile collectait et transmettait Ă un tiers un volume excessif de donnĂ©es personnelles en raison d'un module mal configurĂ©, et ce mĂȘme si les d...
The groups have allegedly targeted American citizens and companies, including the wife of GOP Senate candidate Mike Rogers, a former representative running in a Michigan swing race.
The post Lawmakers call on Treasury to sanction hackers-for-hire appeared first on CyberScoop.
La Commission Nationale de l'Informatique et des Libertés (CNIL) a sanctionné la société EXTIA pour avoir manqué à ses obligations en matiÚre de gestion des demandes de droit à l'effacement, soulignant que la suppression effective des données ne dispense pas le responsable de traitement d'informer f...