> TODAY'S SUMMARY (114 articles)
Today's cybersecurity landscape highlights several critical threats and trends. A red-team report revealed OpenAI's insufficient monitoring during a Hugging Face attack, raising concerns about AI oversight. Microsoft Teams is set to introduce AI-powered phishing detection, enhancing security within its platform. The sophisticated BlackX UEFI bootkit has been identified, specifically targeting diplomatic organizations in Central Asia, demonstrating the increasing sophistication of supply chain attacks. Additionally, the PHP community is grappling with multiple critical remote code execution vulnerabilities, with emergency patches being issued for PHP2Shell as exploitation attempts surge. Meanwhile, Capcom confirmed a data breach affecting 11.7 million accounts, emphasizing the ongoing risks to personal data across industries.
|
// AI-powered summary generated at 20:00
Le district scolaire de Jerome, situé dans l'Idaho, a été victime d'une cyberattaque qui a mis ses réseaux hors service samedi. Suite à cet incident, les cours ont été annulés le lundi. Les autorités locales et des agences fédérales enquêtent sur l'attaque, mais l'attaquant n'a pas été identifié et...
La municipalité d'Ovar a été victime d'une cyberattaque, rendant son système informatique inopérable. En conséquence, tous les services municipaux sont fermés au public jusqu'au mercredi 21 octobre. Les autorités ont été informées et une équipe technique travaille à la résolution de l'incident.
La Commission européenne a annoncé le lancement de l'initiative d'engagement "Ressource pour l'IA dans la science en Europe" (RAISE) afin de mobiliser des soutiens pour les chercheurs européens dans le domaine de l'intelligence artificielle.Cette initiative vise à recueillir des contributions en nat...
La Commission Nationale de Contrôle de la Protection des Données à caractère Personnel (CNDP) marocaine a participé à la 8ème édition des Assises de l’AUSIM, portant sur la gouvernance et la sécurisation des systèmes d’information.L'événement s'est tenu à Tanger du 07 au 09 octobre 2026, où un membr...
New research shows that squid lived all around the globe even before the Cretaceous-Paleogene mass extinction event.
As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered.
Blog moderation policy.
L'autorité sud-coréenne de protection des données (PIPC) a publié des clarifications sur les obligations à respecter lors de l'utilisation d'outils de sondage externes pour le traitement de données personnelles.Cette communication rappelle les actions passées de l'autorité, incluant l'imposition d'a...
L'Autorité polonaise de protection des données (UODO) a précisé que le véto présidentiel opposé à une loi nationale ne remet pas en cause ses compétences en matière de transparence et de ciblage de la publicité politique.Le Président polonais a refusé de signer la loi du 4 septembre 2026, qui visait...
Multiple vulnerabilities have been discovered in the Apache HTTP server, which may result in denial of service, information disclosure, authentication bypass or HTTP request smuggling. For the stable distribution (trixie), these problems have been fixed in version 2.4.69-1~deb13u1.
L'autorité norvégienne de protection des données (Datatilsynet) alerte sur les risques systémiques liés aux enchères de données personnelles opérées dans le cadre de la publicité ciblée en temps réel.Ce système, connu sous le nom d'enchères en temps réel, fonctionne comme un marché automatisé où les...
L'Autorité des Données Personnelles (AP) néerlandaise a initié une enquête concernant deux organisations qui persistent à utiliser une bannière de cookies jugée trompeuse.Cette enquête fait suite à un avertissement préalable resté sans effet. Il est reproché à ces organisations d'utiliser une banniè...
Google lets you sign in with a selfie video it stores on its servers. Here's what it means for AI training, government access and age checks.
Le président de l'Autorité polonaise de protection des données (UODO), Mirosław Wróblewski, a sollicité le ministère de la Santé pour une intervention législative concernant la gestion des dossiers médicaux après le décès d'un médecin exerçant en pratique individuelle.Cette démarche fait suite à des...
La Commission nationale de l'informatique et des libertés (CNIL), la Commission nationale pour la protection des données (CNPD) du Luxembourg et l'Office du commissaire à l'information (ICO) britannique ont publié une étude conjointe sur la valorisation des données dans le secteur financier et les b...
Researchers warn that hackers could soon exploit a maximum-severity vulnerability (CVE-2026-103849) affecting Magento and Adobe Commerce, potentially allowing them to execute arbitrary PHP code on store servers. [...]
La Commission Nationale de l'Informatique et des Libertés (CNIL) précise les conditions dans lesquelles la reconstitution d'adresses électroniques professionnelles à partir d'informations accessibles en ligne est autorisée par le RGPD.Cette pratique peut se fonder sur l'intérêt légitime, à condition...
Une société a été sanctionnée pour avoir utilisé des données personnelles réelles dans un environnement de test, ce qui a conduit à une violation de données à la suite d'une cyberattaque sur le serveur concerné.Faits et contexteL'autorité roumaine de protection des données, l'Autoritatea Națională d...
A Digispark may look like a harmless USB development board, but it can easily be turned into a keystroke injection device that behaves like a USB Rubber Ducky. In this article, we show how such a device can be set up, used, and forensically analyzed, from payload execution on a target system to firm...
Despite Illinois’ sanctuary laws, local police in and around Chicago helped ICE investigative agents track activists engaged in First Amendment–protected activities.
There must have been red faces in the social media department of Ireland's police headquarters after two of its accounts were hijacked this week.
Read more in my article on the Hot for Security blog.
A local privilege escalation exploit published today gains root on OpenBSD 7.9 by chaining a roughly 37-year-old integer overflow with a separate kernel flaw, bypassing OpenBSD's KARL kernel-address randomization and its SMAP and SMEP hardware protections. Security firm Calif, which found and report...