> TODAY'S SUMMARY (14 articles)
Today's cybersecurity news highlights several significant threats and trends. A major cyberattack on French bank Crédit Mutuel Arkéa resulted in fraudulent transactions totaling $133 million, emphasizing the risks associated with third-party service providers. Scammers are increasingly impersonating trusted brands in fake gift card schemes, collecting personal information from unsuspecting consumers. The rise of IoT vulnerabilities is underscored by recent hacks affecting critical infrastructure, such as blood labs and grocery stores. Additionally, vulnerabilities in SonicWall's SonicOS have been exploited, prompting CISA to add these to its Known Exploited Vulnerabilities catalog. Developers are also reminded of security best practices, as sensitive credentials were found exposed in public GitHub repositories.
|
// AI-powered summary generated at 20:00
An identity theft search site claimed to have more than 150 million driver's license photos stolen from an ID verification service. The crime site has now shut down.
The security tool intercepts potentially dangerous agent actions, blocking clear threats and requesting human approval when intent is uncertain.
The post OpenLeash Adds a Human Check to Risky AI Agent Actions appeared first on SecurityWeek.
An SQL injection vulnerability in the All-in-One WP Migration and Backup plugin for WordPress could allow unauthenticated attackers to execute remote code and take control of affected websites. [...]
Searzhudin Tamirlanovich Aktulaev appeared in a San Francisco federal court on Monday after being arrested in Cyprus in May 2025 and extradited to the U.S. last week.
After talking with enterprise security leaders over the past year, one thing has become clear: the rise of autonomous AI agents is the most significant shift in security posture since the move to cloud. Organizations across every industry are adopting AI agents that authenticate on behalf of users,...
I received the two emails below earlier in the month. They’re vaguely coherent. I suppose I shouldn’t be surprised that the corpus that AIs are training on contain data suggesting that I am someone to write to with random computer and network security problems. After all, I observe that behavior in...
Adding insult to injury
Google on Wednesday announced Gemini 3.8 Flash Cyber, which it described as its most capable cybersecurity model, and has made it available to a set of trusted defenders via a new initiative called the Fairwind Program.
"The Fairwind Program gives high-priority defenders (like governments, healthca...
The FCC wants consumers to rate their telecom’s anti-robocall protections.
The post The FCC wants consumers to rate their telecom’s anti-robocall protections appeared first on CyberScoop.
La communication de données d'affiliation syndicale dans le cadre d'une procédure judiciaire, alors qu'elles avaient été collectées initialement pour la seule gestion de la paie, constitue une violation du principe de limitation des finalités, même si le responsable invoque la nécessité de se défend...
Le tribunal de première instance estonien a confirmé la sanction de 3 000 000 € infligée à un responsable de traitement pour des mesures de sécurité jugées insuffisantes au regard du volume et de la sensibilité des données traitées, notamment des données de santé.Faits et contexteLe tribunal du comt...
Within the last few days, two important state actions have dealt a big blow to automated license plate reader (ALPR) networks. This is just the latest proof of the growing tide of public opposition to mass surveillance. After years of successful grassroots battles to pull these cameras from local st...
La Commission de protection des données irlandaise (DPC) a sanctionné le Service de santé exécutif (HSE) d'une amende totale de 645 000 € pour de graves manquements à la sécurité et à la gestion de dossiers médicaux papier stockés dans des entrepôts externes.Faits et contexteL'autorité irlandaise de...
L'autorité espagnole de protection des données a classé une procédure initiée contre une personne physique pour avoir utilisé les données d'un tiers sans base légale dans une démarche administrative, en raison de l'absence de culpabilité (intention ou négligence) de sa part.Faits et contexteL'autori...
The healthcare data company Aesto informed federal regulators this week that more than 9.5 million people had sensitive information leaked during a cyberattack last December.
L'autorité espagnole a clos une procédure initiée contre un sous-traitant pour la falsification de preuves d'envoi de mises en demeure, au motif que les faits avaient déjà fait l'objet d'une condamnation pénale définitive.Faits et contexteL'autorité espagnole de protection des données (AEPD) a aujou...
L'autorité polonaise de protection des données (UODO) a annoncé le lancement de la 17ème édition de son programme éducatif national intitulé "Tes données – Ton affaire".Ce programme, destiné aux écoles primaires, secondaires et aux centres de formation des enseignants, vise à développer les compéten...
Sality’s peer-to-peer infrastructure allowed it to evade system-wide disruption efforts for an exceptionally long period. Authorities and cybersecurity experts finally brought it down.
The post Dogged Russia-based botnet dismantled after 23-year run appeared first on CyberScoop.
L'Agence espagnole de protection des données (AEPD) a annoncé sa participation aux vingtièmes Journées STIC avec un programme dédié à la protection des données.L'AEPD disposera d'un espace dédié à la protection des données le 24 novembre 2026, lors de cet événement qui se tiendra à Madrid du 24 au 2...
L'autorité estonienne de protection des données (AKI), en collaboration avec l'Inspection du travail, a clarifié plusieurs aspects de la gestion des données personnelles en milieu professionnel, notamment dans des contextes de conflit ou de fin de contrat.Face à l'augmentation des demandes d'accès d...