> TODAY'S SUMMARY (120 articles)
Today's cybersecurity landscape reveals several significant threats and trends. German lawmakers were warned that their iPhones may have been compromised by spyware, highlighting ongoing concerns about mobile security. In a major crackdown, Google and partners dismantled a botnet of over 1.3 million infected Android TV boxes that were intentionally shipped with backdoor vulnerabilities. Meanwhile, a new AI-powered infostealer named VOLTA uses machine learning to assess the financial value of stolen personal data, indicating a shift towards more sophisticated cybercrime tactics. Additionally, the FBI has linked North Korean hackers to a $6.3 billion theft from the Binance cryptocurrency exchange, raising alarms about state-sponsored cybercrime. Lastly, a series of cyberattacks targeting supermarket refrigeration systems across Europe has caused significant food spoilage, underscoring the potential impact of cyber threats on critical infrastructure.
|
// AI-powered summary generated at 20:00
Debian released a security advisory for firefox-esr addressing multiple vulnerabilities, recommending users upgrade to version 140.14.0esr-1~deb13u1 to mitigate risks including code execution and information disclosure.
An exposed operator directory reveals how one actor compromised 14,000+ Dahua cameras across Ukraine and Russia, no password needed for most. A researcher discovered an exposed directory containing the tools of an attacker who compromised more than 14,000 Dahua cameras between June 17 and July 22, 2...
Microsoft is named a visionary leader in the 2026 Frost Radar for Cloud Workload Protection Platforms, recognized for unified runtime security with Microsoft Defender for Cloud.
The post Microsoft named a Leader in the Frost Radar™: Cloud Workload Protection Platforms, 2026 appeared first on Microso...
The U.S. phone provider escaped a large-scale breach of its network after identifying Chinese-backed hackers early on.
Many teams now deploy AI agents that pull from Amazon DynamoDB tables, document repositories, software as a service (SaaS) platforms, and internal knowledge bases to answer questions and automate workflows. A key risk in these deployments is that the agent has no awareness of who’s asking, so it mig...
L'autorité croate de protection des données (AZOP) a mis en garde, par la voix de son directeur, contre l'augmentation des risques liés à l'intelligence artificielle et la hausse des violations de données personnelles.Le directeur, également vice-président du Comité européen de la protection des don...
Suite à une fuite de données chez un fournisseur de système de dossiers médicaux électroniques, l'autorité polonaise de protection des données (UODO) rappelle aux responsables de traitement leurs obligations en matière de notification de violation.Cette communication intervient après des révélations...
It was discovered that curl incorrectly handled reusing connections
when the origin changed between transfers. A remote attacker could
possibly use this issue to obtain sensitive information.
La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié une recommandation en mai 2026 et des explications sur les droits des personnes en cas de refus de crédit, notamment concernant l’évaluation de leur solvabilité.Les établissements financiers, qui ne sont pas tenus d'accorder u...
L'autorité britannique de protection des données (ICO) a publié de nouvelles recherches mettant en évidence un décalage croissant entre la confiance des parents et la réalité numérique de leurs enfants.Une enquête menée auprès de plus de 4 000 enfants et parents révèle que plus d'un tiers (36 %) des...
Your location isn't just a pin on a map—it can expose some of the most intimate details about your life. The value of this information to advertisers and others has turned the location data business into a multi-billion dollar industry. In our latest EFFector newsletter, we're covering a new EFF rep...
Le Bureau du Commissaire à l'information et à la protection des données (IDPC) de Malte a publié son rapport annuel et ses états financiers pour l'année 2025, dressant le bilan de ses activités réglementaires et de contrôle.Le rapport met en évidence plusieurs chiffres clés pour 2025, notamment la r...
L'Agence pour la protection des données personnelles (AZOP) de Croatie a clarifié la distinction entre données statistiques agrégées et données personnelles, dans le contexte d'une demande d'accès à des informations à des fins de recherche scientifique.Un chercheur s'est vu refuser par un hôpital l'...
We explain how to avoid becoming a victim of IP camera surveillance at home or while traveling, and how to properly configure a home video surveillance system.
L'autorité espagnole a sanctionné une entreprise pour ne pas avoir répondu à ses demandes d'information, soulignant que l'obstruction aux pouvoirs d'enquête constitue une infraction directe au RGPD, indépendamment de tout autre manquement de fond.Faits et contexteL'Agence espagnole de protection des...
L'Agence Espagnole de Protection des Données (AEPD) a sanctionné la société STAR LIGHT PUERTO BANUS SL d'une amende de 6 000 € pour ne pas avoir répondu à ses demandes d'information, constituant une obstruction à ses pouvoirs d'enquête en violation de l'article 58, paragraphe 1, du RGPD.Faits et con...
CEO apologizes for police misuse as activists call for vandal action against license plate cameras
Une personne physique a été sanctionnée pour avoir créé un site internet frauduleux et y avoir publié les données personnelles d'un tiers sans aucune base légale.Faits et contexteL'autorité espagnole de protection des données (AEPD) a aujourd'hui publié une décision de sanction à l'encontre d'une pe...
L'autorité roumaine sanctionne une entreprise pour une violation de données résultant d'une attaque par hameçonnage, soulignant que l'absence de tests réguliers de l'efficacité des mesures de sécurité et de formation du personnel constitue un manquement à l'obligation de sécurité du traitement.Faits...
In 2024 and 2025, we reassessed remote Spectre attacks on our Workers infrastructure. We share details about the new attack primitives like Spectre gadgets, remote timers, achieving co-location and how new defenses further harden Cloudflare Workers.