> TODAY'S SUMMARY (4 articles)
Today’s cybersecurity landscape highlights several critical threats. Researchers from Param have identified a vulnerability in ChatGPT where a malicious share link can execute code in a user's session, potentially exposing private chats. Meanwhile, Cloudflare reported a staggering 18.2 million network-layer DDoS attacks in Q3, an increase of 38%, averaging over 8,200 attacks per hour. Additionally, Microsoft has issued warnings regarding a malicious extension mimicking Claude Code, which establishes a persistent SSH backdoor for attackers. Organizations need to be vigilant in improving their defenses against these escalating threats.
|
// AI-powered summary generated at 08:00
Microsoft Threat Intelligence analyzes the LiteLLM 1.107.0 compromise, including Python startup hooks, credential theft, remote code loading, detections, and mitigations.
The post Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks appeared first on Micr...
PHP warns of a new, unlikely code execution flaw, CVE-2026-115560, and advises disabling session upload progress until a fix is released. PHP has warned of a new code execution vulnerability, tracked as CVE-2026-115560, just two days after releasing emergency patches for the critical PHP2Shell flaws...
Cloudflare's new post-quantum GeoKey Manager protects geographically fenced decryption keys from harvest now, decrypt later attacks. Learn how we redesigned our cryptography stack to support strict data sovereignty in a post-quantum world.
Oracle has patched 1295 security vulnerabilities with its October Critical Patch Update Advisory; six of them scored the highest vulnerability rating of 10.0 on the CVSS version 3.1 scale.
The company’s flagship Oracle E-Business Suite was home to one of the vulnerabiltiies...
Ruby has released versions 4.0.9, 3.4.12, and 3.3.13 to fix three bugs in Onigmo, the regular expression engine built into the language. The bugs lie behind four critical security flaws that GitLab patched over the past month.
GitLab found that a specially crafted pattern could corrupt memory while...
Cybersecurity researchers have discovered an artificial intelligence (AI)-driven intrusion ecosystem run by affiliates of the INC and The Gentlemen ransomware groups.
Central to the operation is an "Autonomous Red Team Kill Chain Framework" referred to as Phantom. The threat actor is assessed to be...
The banned items — a wireless video transmitter and dashboard camera — are made with chips manufactured by Huawei subsidiary HiSilicon, which markets its products as “designed for the surveillance market.”
La Commission européenne a lancé un appel à propositions dans le cadre du programme Horizon Europe (HORIZON) visant à développer de nouvelles approches pour la collaboration entre humains et intelligence artificielle (IA) dans le secteur industriel.L'appel, ouvert le 13 octobre 2026, a pour objectif...
La Commission de protection des informations personnelles (PIPC) de Corée du Sud a annoncé le lancement opérationnel, à compter du 23 octobre 2026, d'une "Zone d'innovation pour les informations personnelles" gérée par l'Agence de promotion de l'innovation numérique de Daegu.Introduites en 2024, ces...
Microsoft says Windows Server 2016 will stop receiving security updates after it reaches the end of support in January 2027. [...]
France Travail envisage d'utiliser une intelligence artificielle générative pour automatiser le contrôle des demandeurs d'emploi.L'organisme prévoit de se doter d'un Grand Modèle de Langage (LLM) capable d'analyser des documents et de produire des synthèses écrites afin d'identifier les profils à co...
L'Autorité polonaise de protection des données personnelles (UODO) a communiqué sur la consultation publique relative au projet de "Code de conduite RGPD pour les photographes".Cette consultation est menée par la Guilde nationale des photographes, conformément au considérant 99 du RGPD et au point 2...
American clinical laboratory company Quest Diagnostics disclosed that patient records have been exposed after a threat actor gained unauthorized access to its Quanum LSM system. [...]
Le Conseil de l'Union européenne a approuvé une proposition de modification du RGPD visant à considérer comme licite par défaut le traitement de données à caractère personnel dans le cadre de l'intelligence artificielle (IA).Cette modification, intégrée dans un nouvel article 88 bis au sein de la "p...
France Travail développe un outil d'intelligence artificielle (IA) générative pour le contrôle des personnes inscrites, un projet annoncé le 30 juin à son Comité Consultatif Éthique.L'objectif à court terme est d'utiliser l'IA pour analyser les dossiers des personnes contrôlées, incluant leur situat...
Citizen Lab’s AdFection findings have senators pushing for industry improvements, while IAB Europe and Google defend their vetting practices.
The post Senators say targeted ads are a security risk. Ad groups say the critics are off base. appeared first on CyberScoop.
Une amende a été infligée pour non-respect d'une injonction de l'autorité, qui faisait suite à une absence de réponse à une demande de droit d'accès.Faits et contexteL'autorité finlandaise de protection des données (Tietosuojavaltuutetun toimisto) a publié une décision de sanction à l'encontre du Ce...
La Cour d'appel islandaise (Landsréttur) a confirmé une décision de l'autorité de protection des données (Persónuvernd) sanctionnant la Direction de la Santé pour des failles de sécurité sur un portail de santé, tout en réduisant substantiellement l'amende initiale en application du principe de prop...
The following updated rpms for Oracle Linux 10 have been uploaded to the Unbreakable Linux Network:
Dans une affaire concernant la communication d'informations financières entre Deutsche Bank et Poste Italiane dans le cadre de demandes de prêts, l'autorité italienne a analysé la complexité des rôles de responsable du traitement et de sous-traitant, ainsi que le manque de transparence de l'informat...