> TODAY'S SUMMARY (83 articles)
Today's cybersecurity landscape highlights several critical threats and vulnerabilities. Notably, the FBI and CISA issued warnings regarding cyberattacks targeting industrial refrigeration systems, which could lead to severe consequences for food and medical supplies. OpenSSH has revealed a significant flaw that allows remote attackers to bypass authentication on certain Linux systems, while a breach at Chainalysis exposed sensitive credentials for all its customers. Additionally, CEO impersonation scams utilizing AI have resulted in over $100 million in losses, emphasizing the growing sophistication of cybercriminal tactics. In response to these threats, organizations are urged to enhance their security measures, particularly around password management and vulnerability patching.
|
// AI-powered summary generated at 16:00
Human operator: don't touch CIS orgs. AI agents: look a squirrel!
A notice dated September 4 but not widely shared shows that IDScan acknowledged a data breach but did not specify how many people were affected.
Ronzelle Green, most recently a senior official at the National Geospatial-Intelligence Agency, will be U.S. Cyber Command's chief AI officer.
In this week's Threat Source newsletter, Joe explores why the word "burnout" often fails to capture the true toll of working in the cybersecurity industry and why we need better language to address it.
A lot of this week’s security news has the same awkward answer to one question: “Why was that allowed to work?”
An extension asks for access and takes too much. A trusted service becomes part of a phishing chain. An old bug still gets results. An exposed system stays exposed. A package looks useful...
Microsoft examines an AI-assisted business email compromise campaign that used executive impersonation and fake invoices to target finance teams with ACH payment fraud.
The post Protecting organizations from AI-assisted executive impersonation and invoice fraud appeared first on Microsoft Security B...
L'association de protection de la vie privée noyb a annoncé son intention de déposer une demande d’injonction contre l’agence d’évaluation du crédit SCHUFA concernant sa base de données parallèle.Cette action fait suite à une lettre de mise en demeure envoyée par noyb à la SCHUFA. Le délai accordé à ...
Une coalition de 19 organisations de la société civile, entreprises et universitaires a adressé une lettre ouverte aux législateurs de l'Union européenne pour les exhorter à soutenir une proposition visant à supprimer les bannières de consentement aux témoins de connexion.La coalition considère que...
Significant cybersecurity M&A deals announced by Brinqa, Cribl, Echo, Fortinet, Kiteworks, Palo Alto Networks, and Visa.
The post Cybersecurity M&A Roundup: 33 Deals Announced in August 2026 appeared first on SecurityWeek.
La Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) du Maroc a participé à une campagne de sensibilisation des jeunes aux enjeux de la protection des données.Dans le cadre de la 4ème édition du programme national de volontariat "Motatawi3", initié par le Min...
La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié le second volume de sa bande dessinée pédagogique "L'Agence de la vie privée", intitulé "Au-delà de l’écran", visant à sensibiliser à la cybercriminalité.Cet ouvrage, destiné aux adolescents et à leurs parents, aborde divers r...
libEBML could be made to crash if it received specially crafted input.
La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié des orientations sur les enjeux de la réforme de la facturation électronique pour la protection des données personnelles, entrée en vigueur le 1er septembre 2026.Cette réforme impose à toutes les entreprises de pouvoir recevoi...
La Commission de la protection des informations personnelles (PIPC) de Corée du Sud met en œuvre, à compter du 11 septembre, des amendements à la Loi sur la protection des informations personnelles et son décret d'application visant à renforcer la prévention des violations de données et la protectio...
Beets could allow malicious media metadata to compromise its web interface.
L'autorité italienne de protection des données a sanctionné une agence régionale pour l'emploi pour avoir publié en ligne et rendu indexable par les moteurs de recherche la liste des candidats à une procédure de recrutement, en l'absence de base légale spécifique justifiant une telle diffusion.Faits...
La décision met en lumière la responsabilité du responsable de traitement dans la configuration des droits d'accès au dossier de santé électronique, y compris lorsque l'outil est fourni par une entité régionale, et rappelle que la finalité de ce dossier est strictement limitée aux soins du patient,...
KissFFT could be made to crash or run programs if it received specially crafted input.
L'autorité espagnole de protection des données a publié une décision de sanction à l'encontre de CAIXABANK, S.A. comprenant le prononcé d'une amende de 510 000 € pour des manquements en lien avec la protection des données dès la conception et l'obligation d'information dans le cadre de la gestion de...
How ChatGPT tracks everything you do on your Mac, where your data ends up, and how to protect yourself from the risks this creates.