> TODAY'S SUMMARY (83 articles)
Today's cybersecurity landscape highlights several critical threats and vulnerabilities. Notably, the FBI and CISA issued warnings regarding cyberattacks targeting industrial refrigeration systems, which could lead to severe consequences for food and medical supplies. OpenSSH has revealed a significant flaw that allows remote attackers to bypass authentication on certain Linux systems, while a breach at Chainalysis exposed sensitive credentials for all its customers. Additionally, CEO impersonation scams utilizing AI have resulted in over $100 million in losses, emphasizing the growing sophistication of cybercriminal tactics. In response to these threats, organizations are urged to enhance their security measures, particularly around password management and vulnerability patching.
|
// AI-powered summary generated at 16:00
L'autorité grecque de protection des données (DPA) organise une conférence scientifique en ligne le 22 octobre 2026, intitulée "2ème Journée de Dialogue avec la Communauté de la Recherche".Cet événement, avec l'intervention principale d'un professeur de l'Institut Fédéral Suisse de Technologie de Zu...
L'autorité polonaise de protection des données (UODO) est intervenue lors du XXXVe Forum Économique pour aborder les défis actuels de la protection des données, notamment l'application du RGPD, la cybersécurité et le traitement des données de santé.Le président de l'UODO a souligné la nécessité du R...
Researchers have disclosed a new hardware attack, called DDRop, that breaks the memory protection in Intel and AMD confidential computing by silently dropping writes to a server's memory, so the processor keeps reading old encrypted data as if it were current.
The attack requires an attacker who al...
L'autorité polonaise de protection des données (UODO), en collaboration avec l'Institut des assurances sociales (ZUS), annonce la tenue d'un séminaire intitulé "Administration numérique. Données à caractère personnel – la responsabilité du responsable du traitement pour leur collecte, leur conservat...
L'Inspection nationale des données de Lettonie (DVI) a publié des lignes directrices sur la légalité du refus de fournir un service lorsqu'un client ne communique pas certaines données personnelles.Un prestataire de services peut refuser de fournir un service si les données demandées sont objectivem...
A Chinese threat actor tracked as Red Heron has been attributed to the rapid exploitation of a recently disclosed security vulnerability in Gitea to compromise internet-facing instances as part of a multi-national campaign.
"Red Heron scanned 1,386 Gitea instances across seven countries and maintai...
L'Inspection d'État des données (DVI) de Lettonie a publié des orientations sur les conditions de communication des données personnelles d'une personne officiellement déclarée disparue afin de régler ses obligations.La DVI précise que la transmission d'informations, telles que des factures ou des dé...
L'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel de Roumanie (ANSPDCP) a publié son rapport d'activité pour l'année 2025, synthétisant ses actions de contrôle, de conseil et ses activités internationales.En 2025, l'autorité a traité 12 297 plaintes, signalements e...
On August 21 and August 22, 2026, Wordfence Argus, created by the Wordfence Threat Intelligence team, identified two independent critical vulnerability chains in The Events Calendar, a WordPress plugin active on more than 600,000 websites. Both chains begin in the plugin's widget-rendering pipeline...
L'autorité sud-coréenne a conclu son enquête sectorielle sur les pratiques de cinq grands fabricants d'aspirateurs robots, soulignant une gestion globalement sécurisée des données mais identifiant des lacunes en matière de conformité formelle, notamment sur l'information des utilisateurs et les tran...
L'autorité espagnole de protection des données a classé une procédure de sanction pour violation de la confidentialité, estimant que la preuve de la divulgation non autorisée de documents par le responsable du traitement n'était pas rapportée. En l'absence de certitude sur l'origine de la fuite, l'a...
In the biggest-ever legal action against harmful deepfake websites, the Manhattan District Attorney’s Office has seized 12 sites that collectively targeted around 1,200 victims.
L'autorité espagnole de protection des données (AEPD) a sanctionné une société hôtelière pour avoir publié le numéro de téléphone personnel d'une ancienne employée comme contact de l'établissement sur une plateforme de réservation, sans disposer d'une base juridique valable.Faits et contexteL'autori...
The pro-Ukraine hacktivist group Hacking Cat has evolved from carrying out website defacements and data leaks to more sophisticated and destructive attacks on Russian targets, researchers said.
A mass-scanning campaign targeting internet-exposed Vite development servers is attempting to steal cloud credentials and configurations from AWS and Azure deployments. [...]
Des centaines d'agents IA ont exploité deux failles PaperCut NG/MF et compromis 440 serveurs chez 395 organisations dans 48 pays, dont 31 en France.
Le post PaperCut NG/MF : 395 organisations dans 48 pays compromises par des agents IA a été publié sur IT-Connect.
Last week, Anthropic released a long and detailed document describing current misuses of their Claude models. I’m still reading it, but I wanted to flag this:
We identified a cell of threat actors based in northern Yemen running three weapons development programs: a guided rocket that used a commodi...
The sites are designed to collect victims’ contact details, which scammers then use to target them through phone or email to steal money, personal information or gain access to their devices.
WordPress has announced it's launching an automated security review for every release of a plugin before it's distributed through the WordPress.org update API so as to analyze it for potential security issues and ensure there are no risks involved.
"New plugins are reviewed before they enter the di...
Découvrez Portabase, la solution open source de sauvegarde de bases de données. Installation Docker, configuration d'un agent, etc... Prise en main complète.
Le post Portabase : une solution open source pour centraliser la sauvegarde de vos bases de données a été publié sur IT-Connect.