> TODAY'S SUMMARY (16 articles)
Today's cybersecurity landscape highlights several significant threats and trends. Reddit plans to restrict access to logged-in users to combat content scraping, while blockchain firm Chainalysis reported a data breach involving customer data exposure due to advanced attack techniques. The emergence of the VOLTA infostealer malware, which employs AI to profile and prioritize victims for data theft, underscores the increasing sophistication of cyber threats. Additionally, critical vulnerabilities in Drupal Commerce and Ivanti Connect Secure are being actively exploited by attackers, raising alarms for online retailers and organizations using these platforms. Cloudflare reported a staggering rise in DDoS attacks, with 18.2 million incidents recorded in Q3, marking a 38% increase. Finally, users are warned about potential risks from malicious ChatGPT links that can execute code in their sessions, compromising private conversations.
|
// AI-powered summary generated at 16:00
De multiples vulnérabilités ont été découvertes dans strongSwan. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une élévation de privilèges.
Le systèmes du Comune di Prato ont été touchés par une cyberattaque le 8 septembre. L'incident a été rapidement détecté et contenu par les systèmes de surveillance. Les premières vérifications n'ont révélé aucune altération des bases de données, des archives ou des dossiers réseau. Le Conseil munici...
Une vulnérabilité a été découverte dans les produits Adobe. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Adobe indique que la vulnérabilité CVE-2026-75650 est activement exploitée.
La Hilltop National Bank, basée à Casper, Wyoming, a dû fermer tous ses bureaux et ses systèmes internes après avoir détecté un incident de cybersécurité. Cet incident a perturbé les services bancaires en ligne, mobiles, les services téléphoniques et les paiements programmés. La banque a isolé son r...
77% of organizations now have AI agents running in production.1 The adoption curve is steep. The governance curve is not. Agents operate over-permissioned and often without full security sign-off. Many are operating in what IDC calls a "governance grey zone." Shadow AI incidents cost, on average, $6...
Condé Nast user data from 32.8 million accounts is reportedly for sale, raising risks of targeted phishing, fraud and scams. A database said to contain 32.8 million Condé Nast user records is being offered for $15,000 on a Russian-language cybercrime forum. Ransomnews reviewed a 5,000-record sample...
This week on the Lock and Code podcast, we speak with Kim Sutherland about loyalty points fraud and how everyday people can stay safe.
Cybersecurity researchers have disclosed details of a complex Chromium-based post-exploitation toolkit called PEEP that masquerades as a bookmarks extension for the web browser.
"Requiring prior administrative or code execution access, its installer injects the extension directly into Chrome/Edge p...
It was discovered that missing input sanitising in the JBIG2 decoder library could result in denial of service. For the stable distribution (trixie), this problem has been fixed in version 0.20-1+deb13u1. We recommend that you upgrade your jbig2dec packages.
StyleSmuggler Magento zero-day is under active attack, letting unauthenticated attackers execute code and install backdoors on stores that may already be patched. A new zero-day flaw, dubbed StyleSmuggler, in Magento and Adobe Commerce is under active attack, giving unauthenticated attackers a path...
L'Autorité polonaise de protection des données personnelles (UODO) a annoncé son partenariat avec le XXXVème Forum Économique qui se tiendra du 8 au 10 septembre 2026 à Karpacz.Dans le cadre de cet événement sur le thème "Architecture d'un nouvel ordre - la stabilité en temps de changement", l'UODO...
La Commission de la protection des données (DPC) irlandaise a rendu sa décision finale à l'encontre du Service de santé exécutif (HSE) suite à une enquête sur des manquements liés à la sécurité de dossiers médicaux sur support papier.L'enquête, initiée le 24 mai 2024, faisait suite à deux notificati...
A zero-day vulnerability dubbed "StyleSmuggler" affecting all versions of Magento and Adobe Commerce is being exploited in attacks to deploy a backdoor. [...]
L'Inspection nationale de la protection des données de Lettonie (DVI) a précisé les conditions d'indemnisation pour un dommage résultant d'une violation de données à caractère personnel.L'autorité rappelle qu'une personne souhaitant obtenir une indemnisation pour un dommage n'est pas tenue d'attendr...
L'Inspection nationale des données de Lettonie (DVI) a publié des orientations sur les modalités d'information des personnes concernées en cas de violation de données à grande échelle, en s'appuyant sur un cyberincident récent.Suite à un cyberincident ayant touché la Direction de la sécurité du traf...
Multiple vulnerabilities were found in strongSwan, an IKE/IPsec suite. CVE-2026-78123 An undefined memory access vulnerability in the openssl plugin when handling PKCS#7 containers, that can result in a crash. CVE-2026-78124
L'autorité espagnole a déclaré une commune en infraction pour avoir divulgué à la presse des informations sur la situation administrative d'une employée, estimant que celle-ci était identifiable même sans que son nom soit cité, en raison du caractère unique de son poste.Faits et contexteL'Agence Esp...
L'autorité espagnole de protection des données a archivé une procédure de sanction contre une banque concernant l'inscription d'un client dans un fichier d'incidents de paiement, estimant que la banque avait respecté l'obligation d'information préalable et que la dette était exigible au moment de l'...
Threat hunters have disclosed details of a widespread data theft and extortion threat cluster that's targeting Microsoft 365 and other software-as-a-service (SaaS) offerings through information technology (IT) help desk vishing, adversary-in-the-middle (AitM) token theft, and residential-proxy sign-...