> TODAY'S SUMMARY (83 articles)
Today's cybersecurity landscape highlights several critical threats and vulnerabilities. Notably, the FBI and CISA issued warnings regarding cyberattacks targeting industrial refrigeration systems, which could lead to severe consequences for food and medical supplies. OpenSSH has revealed a significant flaw that allows remote attackers to bypass authentication on certain Linux systems, while a breach at Chainalysis exposed sensitive credentials for all its customers. Additionally, CEO impersonation scams utilizing AI have resulted in over $100 million in losses, emphasizing the growing sophistication of cybercriminal tactics. In response to these threats, organizations are urged to enhance their security measures, particularly around password management and vulnerability patching.
|
// AI-powered summary generated at 16:00
One flaw allows an unauthenticated attacker to read files from the server. GitLab urged operators of self-managed installations to upgrade immediately.
The post GitLab’s critical flaw is already drawing internet-wide probes appeared first on CyberScoop.
Researchers analyzed a flood of fraudulent business emails and found that the threat actors had doubled-up on tactics to make them appear legitimate, including help from AI.
Last month, I gave a talk at DEF CON on AI hacking: what happens when AIs become hackers. It’s a combination of the potentialities I raised in my 2022 book A Hacker’s Mind and the lessons we’re learning from current AI models engaging in hacking behavior. I’m really proud of the talk, and the fact t...
If you're waiting for a sign to upgrade to a fixed version: this is it
Researchers found 36,769 exposed AI endpoints, but only 2% had an HTTP authentication gate. Running AI locally is supposed to give organizations more control. Models, prompts and documents stay on infrastructure they manage instead of being sent to a third-party cloud. But that advantage disappears...
Microsoft says threat actors linked to ShinyHunters, Helix, and other extortion gangs are using passkey and single sign-on-themed social engineering attacks to compromise corporate Microsoft accounts and steal data from Microsoft 365 services. [...]
Analysis of 2.47 million simulated attacks shows why organizations should measure credential leaks and reporting, not just clicks.
The post Phishing Research Challenges Conventional Security Awareness Testing appeared first on SecurityWeek.
Le Conseil constitutionnel a validé la quasi-totalité de la loi RIPOST, qui étend plusieurs dispositifs de surveillance en France.Adoptée en juin dernier, la loi portée par le ministre de l'intérieur Laurent Nuñez a été examinée par le Conseil constitutionnel, qui a approuvé la majeure partie du tex...
L'Autorité islandaise de protection des données (Persónuvernd) a initié des enquêtes suite à des plaintes concernant le traitement de données personnelles dans le cadre du référendum du 29 août 2026.L'autorité a reçu 54 signalements et plaintes relatifs à des communications non sollicitées et au tra...
Microsoft is changing the destination address of two of its most popular services: starting this month, it will redirect M365 and Teams web users to copilot.cloud.microsoft and teams.cloud.microsoft, respectively.
The Teams move is already under way, and Microsoft has now a...
L'autorité polonaise de protection des données (UODO) a détaillé les implications de la Loi sur la cyber-résilience (CRA), le Règlement (UE) 2024/2847, et ses interactions avec le RGPD.L'article 14 de ce règlement sera applicable dès le 11 septembre 2026 et concernera les produits avec des éléments...
Le Bureau du Commissaire à l'information (ICO) a annoncé l'ouverture d'une enquête sur la conformité de la Police d'Écosse concernant le traitement des demandes d'accès aux données.L'enquête vise à déterminer si la Police d'Écosse a manqué à ses obligations légales en vertu des articles 12 et 15 du...
Amazon recently debuted a new feature for its Ring cameras that the company is calling Throw Away the Key Encryption (TAKE). The idea is to cut back on the amount of video content available to the company, and thus potentially available to law enforcement. But while it might technically add a speed...
L'autorité espagnole de protection des données a sanctionné la Direction Générale de la Police pour des manquements graves concernant le traitement de données biométriques aux contrôles frontaliers, notamment une information insuffisante des voyageurs et l'absence d'une analyse d'impact conforme.Fai...
L'autorité italienne de protection des données (GPDP) a publié une décision de sanction à l'encontre de l'Entreprise Spéciale pour la Gestion des Installations Sportives de la Commune de Trente (A.S.I.S.) pour des manquements en lien avec l'installation de caméras de vidéosurveillance dans les vesti...
GitLab has released patches to address multiple flaws, including a maximum-severity security vulnerability that has witnessed in-the-wild probes within hours of public disclosure.
The vulnerability in question is CVE-2026-85706 (CVSS score: 10.0), a path traversal issue in the repository commits AP...
Une attaque par rançongiciel chez un sous-traitant a conduit l'autorité espagnole à sanctionner le responsable de traitement, VODAFONE, à hauteur de 500 000 €, en retenant sa responsabilité pour des défaillances de sécurité structurelles sur sa propre infrastructure, notamment l'absence d'authentifi...
Une décision sanctionnant un responsable pour l'absence de contrat de sous-traitance en vigueur au moment d'une violation de données, l'autorité ayant rejeté la validité d'un accord signé rétroactivement, ainsi que pour des mesures de sécurité jugées insuffisantes chez le sous-traitant.Faits et cont...
Threat actors are exploiting critical and high-severity vulnerabilities in JFrog Artifactory to bypass authentication, gain administrative privileges, and deploy a Rust backdoor on vulnerable self-hosted servers. [...]
La Commission de protection des informations personnelles (PIPC) sud-coréenne a initié une enquête sur Google concernant une potentielle fuite de données de victimes de crimes sexuels numériques.L'enquête fait suite à des rapports médiatiques indiquant que des demandes de suppression de contenus, so...