> TODAY'S SUMMARY (14 articles)
Today's cybersecurity news highlights several significant threats and trends. A major cyberattack on French bank Crédit Mutuel Arkéa resulted in fraudulent transactions totaling $133 million, emphasizing the risks associated with third-party service providers. Scammers are increasingly impersonating trusted brands in fake gift card schemes, collecting personal information from unsuspecting consumers. The rise of IoT vulnerabilities is underscored by recent hacks affecting critical infrastructure, such as blood labs and grocery stores. Additionally, vulnerabilities in SonicWall's SonicOS have been exploited, prompting CISA to add these to its Known Exploited Vulnerabilities catalog. Developers are also reminded of security best practices, as sensitive credentials were found exposed in public GitHub repositories.
|
// AI-powered summary generated at 20:00
Trump targets foreign-made power grid equipment, citing cyber, sabotage and supply-chain risks to U.S. national security. Executive Order 14420, signed on August 26, targets equipment and technologies that could expose the power grid to sabotage, unauthorized access, malicious remote activity or sup...
Malicious actors are exploiting a newly patched security flaw in PaperCut NG and MF to execute arbitrary code on susceptible instances, as the company released a fresh emergency fix with additional hardening.
"This vulnerability gives an unauthenticated attacker remote control over PaperCut's trust...
Disk images, atypical Office files, vector graphics, polyglots, and other techniques for covertly launching malware, as seen in real-world cyberattacks.
La Cour administrative suprême de Pologne a confirmé la décision de l'autorité polonaise de protection des données (UODO) sanctionnant une coopérative de logement pour ne pas avoir notifié une violation de données. Cette décision finale clarifie que la divulgation de données d'identité et d'adresse...
L'Autorité néerlandaise des données personnelles (AP) rendra obligatoire la publication des sanctions relatives au RGPD à compter du 1er septembre 2026, suite à une modification législative.Cette nouvelle obligation légale, issue d'un amendement à la Loi d'application du Règlement général sur la pro...
A 68-year-old has been sentenced in the U.K. to more than six years in prison for operating an illegal IPTV (Internet Protocol Television) service that generated ÂŁ980,812 ($1.3 million) over three years. [...]
L'autorité espagnole de protection des données (AEPD) a sanctionné une entreprise pour son système de vidéosurveillance, jugeant que l'information fournie aux salariés était insuffisante et que les panneaux d'information étaient incomplets, en violation de l'obligation de transparence.Faits et conte...
L'Autorité de protection des données islandaise (Personuvernd) a publié un rappel à l'attention des mouvements politiques et des parties prenantes sur les règles encadrant l'utilisation des données personnelles dans le contexte d'un référendum.Faisant suite à des signalements concernant des communic...
PaperCut released an emergency advisory on Thursday evening saying vulnerabilities in their print management software, PaperCut NG and MF, are under active exploitation.
L'autorité de protection des données islandaise, la Persónuvernd, a publié un avertissement concernant des tentatives de fraude consécutives à une fuite de données sur le site Booking.com.L'autorité a été informée de tentatives d'escroquerie visant les utilisateurs de la plateforme. Celles-ci consis...
L'Autorité de protection des données néerlandaise (AP) a émis des recommandations à l'attention des utilisateurs de WordPress suite à la découverte de vulnérabilités activement exploitées.L'autorité a constaté que des failles dans le logiciel WordPress sont actuellement exploitées, entraînant des vi...
Un professionnel des bijoux en diamants piraté. 690 000 clients et leurs données potentiellement impactés.
La Commission de protection des informations personnelles (PIPC) de Corée du Sud a organisé le 4ème concours de procès simulé sur la protection des données personnelles, axé sur les défis posés par l'intelligence artificielle.Cet événement, qui s'est tenu le 27 août, avait pour thème "La protection...
Une notification de violation de données à la suite d'une cyberattaque a conduit l'autorité roumaine à sanctionner le responsable du traitement, non pas pour la violation elle-même, mais pour le défaut de mise en œuvre de mesures de sécurité techniques et organisationnelles appropriées, révélé par l...
Google on Thursday announced new network security protections in Android 17 to bolster connection privacy, address cellular vulnerabilities, and safeguard the privacy of users' home networks.
Topping the list is support for Encrypted Client Hello (ECH), a privacy standard that prevents networks fro...
L'autorité espagnole de protection des données a constaté une violation du principe de minimisation des données par une municipalité, mais a appliqué un régime de sanction spécifique aux organismes publics, se limitant à une déclaration d'infraction sans amende pécuniaire.Faits et contexteL'autorité...
L'autorité espagnole de protection des données a sanctionné une entreprise pour l'installation d'un système de vidéosurveillance excessif, filmant le poste de travail, l'écran d'ordinateur et les vestiaires d'une employée sans information préalable, soulignant une violation des principes de minimisa...
Filigrane, caviardage et suppression des métadonnées : ZATAZ protège les images et vos documents directement dans le navigateur.
L'autorité espagnole sanctionne une personne physique pour avoir divulgué des données personnelles de son locataire, relatives à une prétendue dette, à des tiers non autorisés en les envoyant par courriel à son lieu de travail, en violation du principe de confidentialité.Faits et contexteL'autorité...
Authorities disrupt global cybercrime rings, attackers abuse DocuSign in NovaCookies phishing, and Spark RAT targets Cambodia with vulnerable drivers.