Abliteration.AI is making powerful AI models without guardrails easier to access, arguing that giving defenders the same tools as bad actors could ultimately improve cybersecurity.
On July 9th, 2026, we publicly disclosed a critical Unauthenticated Arbitrary File Upload vulnerability in Super Forms, a WordPress plugin with an estimated 13,000 active installations. This vulnerability can be leveraged by unauthenticated attackers to upload arbitrary files, including PHP backdoor...
Hewlett Packard Enterprise (HPE) has patched a critical vulnerability in the ArubaOS-CX network operating system that could lead to remote code execution. [...]
A shared security 'Nightmare'
The worst part is how normal these attacks look. A call from IT. A shared file. A trusted app. A simple request to click “Allow.” Why break in when someone might open the door?
That idea runs through this edition. Attackers use real tools, fake login pages, old account links, and software guides th...
From engaging with cybercriminals to surviving a live Flamin’ Hot Cheetos taste test, Hazel reflects on the latest Beers with Talos with Azim, where they cover the full spectrum of what it takes to gather threat intel.
Chainalysis is excited to announce support for HyperEVM, the Ethereum-compatible smart contract environment on the Hyperliquid Layer 1. It enables…
The post Chainalysis Supports HyperEVM with Automatic Token Support appeared first on Chainalysis.
Security issues were discovered in Chromium which could result in the execution of arbitrary code, denial of service, or information disclosure. For the stable distribution (trixie), these problems have been fixed in version 152.0.7977.75-1~deb13u1.
La Commission nationale de l'informatique et des libertés (CNIL) a sanctionné un hôpital pour des manquements graves à la sécurité ayant permis l'accès aux données de plus de 700 000 personnes, et pour n'avoir informé qu'une partie des victimes de la violation.Faits et contexteLa Commission national...
La diffusion non autorisée de conversations privées d'une personnalité publique à des fins de commérage, sans lien avec un intérêt public légitime, constitue une violation des principes fondamentaux du RGPD, notamment ceux de licéité, de loyauté et de minimisation des données.Faits et contexteL'auto...
Social media ads for a free streaming service exposed roughly 570,000 people to StreamRat, a banking Trojan that can take control of infected phones.
L'Autorité suédoise de protection de la vie privée (IMY) a initié une enquête à l'encontre de la société informatique Cogno Scio AB concernant ses activités potentielles d'information de crédit et leur conformité avec la législation applicable.L'enquête, initiée sur la base des informations disponib...
L'autorité polonaise de protection des données (UODO) a émis un avertissement à l'encontre de deux parlementaires pour ne pas avoir coopéré à son enquête, illustrant que l'obligation de fournir des informations à l'autorité de contrôle s'applique à tous, et que la coopération, même tardive, peut per...
Invisible Unicode characters popularized for hiding instructions from AI models are now being used to obfuscate words before email filters parse them.
The post ASCII smuggling crosses over from AI prompt injection to phishing evasion appeared first on Microsoft Security Blog.
L'autorité espagnole de protection des données a archivé une procédure initiée contre un établissement de crédit pour une violation présumée de la confidentialité, après que ce dernier a démontré que l'envoi d'informations contractuelles à une adresse électronique erronée résultait d'une modificatio...
La décision de l'autorité polonaise de protection des données de sanctionner un député d'un rappel à l'ordre pour divulgation illicite de données personnelles a été confirmée par la justice, soulignant que l'exercice d'un mandat public n'exempte pas du respect du principe de nécessité.Faits et conte...
Cisco has released patches to address a critical security flaw affecting 10 Silicon One-based Nexus 9000 switches that could allow an unauthenticated, remote attacker to execute code as root, alongside an IOS XR hardening release bundling 7 umbrella CVEs, 2 of which are rated 9.8, with no workaround...
L'Autorité suédoise de protection de la vie privée (IMY) a annoncé qu'elle accompagnera deux projets d'intelligence artificielle dans le cadre de son "bac à sable de l'innovation" afin de garantir leur conformité en matière de protection des données.Le premier projet, mené par la municipalité de Lun...
L'Autorité polonaise de protection des données (UODO) organise une conférence d'experts consacrée aux défis juridiques posés par l'intelligence artificielle.Cette troisième rencontre du cycle des "Conférences d'experts ouvertes" se tiendra le 11 septembre 2026 au siège de l'autorité à Varsovie. Elle...
It was discovered that the rabbitmq-c command-line tools only accepted
credentials on the command line, making them visible to other local users
through the process list. An attacker could possibly use this to obtain
sensitive credentials. This issue only affected Ubuntu 14.04 LTS, Ubuntu
16.04 LTS,...