> TODAY'S SUMMARY (130 articles)
Today's cyber news highlights several significant threats and trends. The largest cryptocurrency heist in history occurred as North Korean hackers stole approximately $6.3 billion from Binance by exploiting a compromised DevOps laptop. In retail, fashion retailer Resolve reported the theft of customer payment card information due to a security breach. Additionally, a malicious update to the Claude Code extension for VS Code was found to have installed persistent SSH backdoors on developers' machines. Exploits targeting critical vulnerabilities in Drupal and GitLab are actively being leveraged by attackers, raising concerns about web security. Lastly, hackers published sensitive data of over 41,000 DHS employees, emphasizing the ongoing risks to government cybersecurity.
|
// AI-powered summary generated at 20:00
It was discovered that ImageMagick incorrectly handled certain images. An
attacker could possibly use this issue to cause a denial of service. This
issue only affected Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS,
Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS. (CVE-2026-56366, CVE-2026-56368,
CVE-2...
Static checklists and annual penetration tests leave agencies with dangerous blind spots. True resilience requires moving from reactive attestation to continuous, automated validation.
The post Why federal cyber defense demands an offense-driven mindset appeared first on CyberScoop.
Today is Microsoft's September 2026 Patch Tuesday, with security updates released for a record-breaking 966 flaws, including two actively exploited zero-day vulnerabilities. [...]
Explore privacy tools that privacy experts use for everyda, from GrapheneOS and Organic Maps to Qubes OS, F-Droid, Cape, Tor, and VPNs.
Researchers built a WeChat worm that spreads through incoming calls without user action. Tencent has blocked the exploit. Researchers at Calif created a WeChat worm that can take over an account through an incoming call, even if the victim never answers or touches the phone. The attack works only wh...
Le non-respect d'une demande d'opposition à la prospection, justifié par un défaut technique de synchronisation interne, constitue une violation des droits de la personne concernée, aggravée par les informations erronées fournies par le service client sur l'impossibilité technique de donner suite à ...
Cette décision de l'autorité belge de protection des données qualifie de données à caractère personnel les données de vol d'un aéronef (localisation, trajectoire, horaires), dès lors qu'elles peuvent être raisonnablement reliées à une personne physique identifiable, et confirme l'application territo...
Microsoft has released Windows 11 KB5124008 and KB5122880 cumulative updates for versions 25H2/24H2 and 23H2 to fix security vulnerabilities, bugs, and add new features. [...]
L'autorité italienne sanctionne une municipalité pour avoir accédé à la messagerie d'un employé en absence prolongée, jugeant que l'employeur aurait dû mettre en œuvre des mesures techniques et organisationnelles préventives pour assurer la continuité de service sans porter atteinte à la confidentia...
L'Agence Espagnole de Protection des Données (AEPD) a annoncé le lancement d'un nouveau format de dialogue audiovisuel, intitulé "Les clés de...", destiné à analyser les enjeux liés à la protection des données et aux technologies émergentes avec des spécialistes.Ce format, intégré à la section "Dial...
Summary U.S. authorities charged two Jacksonville brothers with operating “BarbaraWhite,” a prolific darknet vendor account accused of distributing counterfeit pills…
The post Tracing Crypto in a Narcotics Investigation: FBI Charges Alleged Opioid Distributors appeared first on Chainalysis.
L'autorité norvégienne de protection des données (Datatilsynet) lance un appel à idées pour orienter ses futurs projets de bac à sable réglementaire.L'autorité sollicite des contributions de toute personne ou organisation afin d'identifier les défis prioritaires en matière de protection des données....
L'Autorité polonaise de protection des données personnelles (UODO) a échangé avec le Centre informatique central (COI) sur les enjeux de la protection des données dans le cadre de la numérisation de l'administration publique.Le 31 août 2026, une réunion de travail a rassemblé des représentants de l'...
USN-8670-1 fixed a vulnerability in curl. This update provides the
corresponding update for Ubuntu 26.04 LTS.
Original advisory details:
Joshua Rogers discovered that curl incorrectly handled reusing
connections when client certificate settings changed. This could result
in the wrong client cer...
L'autorité roumaine de protection des données sanctionne une société pour ne pas avoir respecté le droit d'opposition d'une personne au marketing direct, soulignant que la simple réception de la demande ne suffit pas sans sa mise en œuvre effective.Faits et contexteL'Autorité nationale de surveillan...
La Commission de protection des données irlandaise (DPC) a engagé des poursuites pénales à l'encontre d'une société pour des manquements répétés en matière de prospection commerciale électronique. L'affaire met en lumière la responsabilité du responsable du traitement, même en cas de défaillance tec...
On a conventional server, disabling an unused service is usually a routine hardening task. On a Siemens S7 controller, the supposedly unused service may carry remote I/O traffic, supply process values to an HMI or provide the maintenance team’s only path to diagnostics. Close...
USN-8679-1 fixed a vulnerability in Vim. This update provides the
corresponding update for Ubuntu 26.04 LTS.
Original advisory details:
It was discovered that Vim incorrectly handled certain tags files. An
attacker could possibly use this issue to execute arbitrary code.
This essay was written with Barath Raghavan, and originally appeared in Lawfare.
In April, an artificial intelligence (AI) agent conducting a routine task at a company hit a snag, tried to solve it, and soon ended up deleting the company’s database along with all of its backups. In July, OpenAI aske...
It was discovered that FFmpeg incorrectly handled certain video frames
when using the hqdn3d filter. An attacker could possibly use this issue
to cause a denial of service or execute arbitrary code. (CVE-2026-66036)
Adrian Junge discovered that FFmpeg incorrectly handled certain
compressed video fi...