La Commission de protection des données irlandaise (DPC) a sanctionné le Service de santé exécutif (HSE) d'une amende totale de 645 000 € pour de graves manquements à la sécurité et à la gestion de dossiers médicaux papier stockés dans des entrepôts externes.Faits et contexteL'autorité irlandaise de...
L'autorité espagnole de protection des données a classé une procédure initiée contre une personne physique pour avoir utilisé les données d'un tiers sans base légale dans une démarche administrative, en raison de l'absence de culpabilité (intention ou négligence) de sa part.Faits et contexteL'autori...
Within the last few days, two important state actions have dealt a big blow to automated license plate reader (ALPR) networks. This is just the latest proof of the growing tide of public opposition to mass surveillance. After years of successful grassroots battles to pull these cameras from local st...
L'autorité espagnole a clos une procédure initiée contre un sous-traitant pour la falsification de preuves d'envoi de mises en demeure, au motif que les faits avaient déjà fait l'objet d'une condamnation pénale définitive.Faits et contexteL'autorité espagnole de protection des données (AEPD) a aujou...
L'autorité polonaise de protection des données (UODO) a annoncé le lancement de la 17ème édition de son programme éducatif national intitulé "Tes données – Ton affaire".Ce programme, destiné aux écoles primaires, secondaires et aux centres de formation des enseignants, vise à développer les compéten...
The healthcare data company Aesto informed federal regulators this week that more than 9.5 million people had sensitive information leaked during a cyberattack last December.
L'Agence espagnole de protection des données (AEPD) a annoncé sa participation aux vingtièmes Journées STIC avec un programme dédié à la protection des données.L'AEPD disposera d'un espace dédié à la protection des données le 24 novembre 2026, lors de cet événement qui se tiendra à Madrid du 24 au 2...
L'autorité estonienne de protection des données (AKI), en collaboration avec l'Inspection du travail, a clarifié plusieurs aspects de la gestion des données personnelles en milieu professionnel, notamment dans des contextes de conflit ou de fin de contrat.Face à l'augmentation des demandes d'accès d...
Sality’s peer-to-peer infrastructure allowed it to evade system-wide disruption efforts for an exceptionally long period. Authorities and cybersecurity experts finally brought it down.
The post Dogged Russia-based botnet dismantled after 23-year run appeared first on CyberScoop.
Le groupe de travail interministériel sud-coréen a présenté les résultats de son plan global d'éradication de l'hameçonnage vocal, qui a permis une réduction significative des incidents et des préjudices financiers grâce à une nouvelle approche préventive.Un an après son lancement, le plan a entraîn...
An active malware campaign is using bogus software-download websites to impersonate trusted vendors and distribute malicious installers.
"The campaign has targeted users looking to download popular software and has resulted in compromises across multiple organizations and industries, primarily affe...
Miscreants use chained zero days to pwn boxen as third-party SOCs say further attacks 'almost certain'
Read the latest DFIR news – SANS AI frameworks for DFIR, AI hackathon tools, investigator well-being, macOS unlock artifacts, cross-platform log analysis, Apple Health forensics, and more.
Tech support scams have evolved beyond fake virus warnings. Here’s how scammers reach their targets now, and how to stay safe.
A critical authentication bypass vulnerability (CVE-2026-82329) in JFrog Artifactory is being exploited in attacks to create tokens that provide administrative access. [...]
Late amendments to the Cyber Security and Resilience Bill would give ministers new powers to restrict risky technology providers as supply chain attacks intensify.
The post UK Moves to Block High-Risk Tech Suppliers From Critical Infrastructure appeared first on SecurityWeek.
The group, which calls itself VantaCore, has targeted at least seven known victims, Russian cybersecurity firm F6 said in a report published this week.
On August 19th, 2026, we publicly disclosed a critical Unauthenticated Arbitrary File Upload vulnerability in Elementor Pro, a WordPress plugin with more than 6,000,000 active installations. This vulnerability can be leveraged by unauthenticated attackers to upload arbitrary files, including executa...
It’s the first Pegasus infection of 2026 that Citizen Lab is forensically confirming, and the SHARE Foundation said it’s the biggest wave of spyware surveillance in Serbia yet.
The post Pegasus, NoviSpy variant spyware found on devices of Serbian activists appeared first on CyberScoop.
HiddenLayer has raised a $100M Series B from Delta-v Capital, Ten Eleven Ventures, Morgan Stanley, Microsoft's M12, Booz Allen Hamilton, and others.