[MY_SUBSCRIPTIONS]

Get cybersecurity news alerts delivered to your inbox

📡 [FLUX RSS]

Subscribe to the news feed

7 derniers jours

> FILTERS

> Last 7 Days

> TODAY'S SUMMARY (1 articles)

|

// AI-powered summary generated at 00:00

> Oracle Linux 8 Node.js Important Security Update ELSA-2026-54530
Oracle Linux has released updated RPMs for Node.js and related packages addressing multiple vulnerabilities across its versions for x86_64 and aarch64 architectures, enhancing overall security.
> Oracle Linux 10 ELSA-2026-55892 Unbound Important Buffer Overflow Threat
Oracle Linux has released updated RPMs for version 10 to address two critical vulnerabilities and enhance security through unit tests. These updates are available for x86_64 and aarch64 architectures.
> Berlin cuts two state ministries off government network after security breach
The affected ministries — one responsible for urban development, construction and housing, and the other for mobility, transport, climate protection and the environment — have been isolated from government networks since Friday as a precaution.
> Comcast adds motion sensing to millions of its newer routers, with a privacy catch
A new feature added to Comcast's newest routers can detect if there is motion is inside your home without needing traditional motion sensors.
> University of Texas forced to take systems offline in San Antonio after cyberattack
The University of Texas at San Antonio, which serves 40,000 students across six campuses, said its IT team identified threat activity on its academic campus over the weekend and took some systems, including phones, offline in response.
> UODO - autorité polonaise
Le Défenseur des droits civiques polonais (RPO) a rejoint une procédure devant la Cour administrative suprême pour soutenir la position du Président de l'Office de protection des données personnelles (UODO) concernant la divulgation de données personnelles par le Parquet national lors d'une conféren...
> AEPD - autorité espagnole
Un club sportif a été averti par l'autorité espagnole pour avoir ajouté une personne à un groupe de messagerie instantanée sans son consentement, l'autorité ayant jugé que l'utilisation du groupe à des fins organisationnelles rendait le club responsable du traitement, malgré ses dénégations.Faits et...
> Bluesky says its recent outage was caused by another DDoS attack
This is the latest large-scale DDoS attack to hit the social networking site this year.
> CNIL
La Commission Nationale de l'Informatique et des Libertés (CNIL) a été notifiée d'une violation de données affectant le système d'information de la Direction générale des Finances publiques (DGFiP).Le 14 août 2026, le ministère de l'Économie et des Finances a révélé qu'une violation de données avait...
> AEPD - autorité espagnole
L'autorité espagnole de protection des données a sanctionné un opérateur de télécommunications pour une violation de données résultant de l'absence de contrat de sous-traitance valide et de mesures de sécurité adéquates chez son prestataire, soulignant la responsabilité indéfectible du responsable d...
> Wiz AI Agent Finds Critical Snowflake GitHub Repo Flaw Advanced Security Missed
The security flaw in Snowflake’s GitHub Actions workflow had been missed by a GitHub Advanced Security scan, said a Wiz researcher
> DPA - autorité grecque
L'autorité hellénique de protection des données a été désignée comme l'autorité principale en Grèce pour l'application du Règlement sur l'Intelligence Artificielle.En vertu de la loi 5321/2026 transposant le Règlement (UE) 2024/1689 sur l'Intelligence Artificielle, l'autorité est désignée autorité d...
> Datatilsynet - autorité norvégienne
L'autorité norvégienne de protection des données (Datatilsynet) a initié une inspection du secteur de l'assurance portant sur la collecte de données de santé.Cette démarche fait suite à plusieurs plaintes reçues au cours des dernières années concernant les pratiques des assureurs en matière de colle...
> CISA gives feds 3 days to fix actively exploited Ray RCE bug
Phishing, malvertising attacks could target devs to gain access to private corporate networks
> ICO - autorité britannique
Le Bureau du Commissaire à l'information (ICO) britannique a publié les conclusions de ses audits portant sur l'utilisation de la technologie de reconnaissance faciale par les forces de police en Angleterre et au Pays de Galles.Les audits menés auprès de cinq forces de police ont révélé des incohére...
> BGP Role model: tracking the adoption of RFC 9234
RFC 9234 lets routers reject route leaks on their own, using BGP Roles and the Only to Customer attribute. We measured who has deployed it, and found two Tier 1 networks unexpectedly stripping OTC.
> Webinar Today: Rethinking Cyber Defense for AI-Speed Attacks
Join the live webinar as we explore if detection-first security operations can keep pace with AI, or if it’s time to rethink prevention as the strongest default. The post Webinar Today: Rethinking Cyber Defense for AI-Speed Attacks appeared first on SecurityWeek.
> USN-8641-1: .NET vulnerabilities
Miha Zupan discovered that .NET did not properly interpret certain HTTP requests. An attacker could possibly use this issue to perform request smuggling and bypass a security feature. (CVE-2026-62899) Ivan Demchuk discovered that .NET did not properly handle the removal of sensitive information bef...
> Enterprise Applications Carry 4.31x More Critical and High Vulnerabilities
Enterprise software creation has accelerated as vulnerability levels rise, Sonatype finds
> Apple plugs image-processing hole ripe for spyware abuse
Patch batch spans current kit, older iGadgets, Macs, and Vision Pro