> TODAY'S SUMMARY (6 articles)
Today's cybersecurity landscape highlights several significant threats and trends. The UK's National Cyber Security Centre (NCSC) warns of an imminent rise in AI-powered cyberattacks targeting critical infrastructure, driven by outdated security measures. A recent assessment projects that these AI-enabled threats will escalate through 2028, underscoring the urgency for organizations to enhance their defenses. Additionally, tech firms have successfully dismantled a large botnet consisting of over 1.3 million compromised Android TV boxes, which had been misused for proxy services. Meanwhile, European supermarkets are facing repercussions for neglecting cybersecurity after a recent attack led to operational failures and spoilage. Overall, the combination of AI advancements and overlooked vulnerabilities poses an unprecedented risk to organizations.
|
// AI-powered summary generated at 04:00
L'Office de protection des données personnelles (UODO) polonais annonce la tenue d'une conférence sur la protection des données dans le secteur de la santé, organisée en collaboration avec les HÎpitaux de Poméranie s.à r.l.L'événement se tiendra le 15 septembre 2026 à 10h00 au Bureau du Maréchal de...
La Déléguée à la protection des données et à la transparence de Saxe a signalé une augmentation des notifications de violations de données en juillet et août, due à l'exploitation de failles de sécurité dans des systÚmes de gestion de contenu.Cette hausse concerne des instances d'hébergement web pir...
The crypto hardware wallet company SafePal confirmed a data breach on Sunday, telling users that nearly 40,000 customers had information stolen during a recent security incident.
Le ContrÎleur européen de la protection des données (CEPD) a communiqué sur ses récentes activités concernant la surveillance des décisions automatisées, l'identité numérique et la coopération internationale en matiÚre de protection des données.Le CEPD a mis à disposition une nouvelle liste de contr...
Une entreprise a été sanctionnée pour ne pas avoir répondu aux demandes d'information d'une autorité de contrÎle, illustrant que le manquement à l'obligation de coopération constitue une infraction distincte et grave, indépendamment du bien-fondé de la plainte initiale.Faits et contexteL'Agence Espa...
Ubuntu 24.04 LTS faced several vulnerabilities in the Linux kernel, prompting an update to address issues in various subsystems, requiring users to reboot and possibly recompile modules.
L'autoritĂ© norvĂ©gienne de protection des donnĂ©es a sanctionnĂ© une sociĂ©tĂ© non pas pour le manquement initial Ă l'origine d'une plainte, mais pour avoir enfreint son obligation de coopĂ©ration en menaçant ses agents et en retardant la procĂ©dure d'enquĂȘte.Faits et contexteL'autoritĂ© norvĂ©gienne de prot...
L'autorité finlandaise de protection des données a adressé un avertissement et une injonction au Centre finlandais pour l'éthique dans le sport (SUEK) pour avoir publié des informations relatives à une sanction pour dopage à l'encontre d'un athlÚte aprÚs que la période d'interdiction de compétition...
Patrick Keshishian discovered that libpng incorrectly handled certain
text chunks. An attacker could possibly use this issue to cause a denial of
service. This issue only affected Ubuntu 16.04 LTS. (CVE-2016-10087)
It was discovered that libpng incorrectly handled certain malformed
images. An attac...
Un créateur de contenu a été rappelé à l'ordre par l'autorité espagnole pour avoir diffusé une vidéo humoristique sur les réseaux sociaux sans le consentement de la personne filmée. L'absence de sanction pécuniaire s'explique par la coopération du responsable de traitement, qui a rapidement retiré l...
Un commerçant a reçu un avertissement pour avoir filmé la voie publique avec une caméra de surveillance, en violation du principe de minimisation des données.Faits et contexteL'autorité espagnole de protection des données (AEPD) a publié une décision prononçant un avertissement à l'encontre d'un com...
Siebe Devroe, HĂ©loĂŻse Gollier, and Mathy Vanhoef discovered that the WiFi
implementation in the Linux kernel did not properly handle aggregated
frames in mesh networks, due to an incorrect fix for CVE-2020-24588. A
physically proximate attacker could use this issue to inject packets.
(CVE-2025-27558...
L'autorité norvégienne de protection des données a adressé une réprimande au groupe SATS pour avoir imposé la prise de photographies de ses membres sur la base d'un fondement juridique incorrect et sans les informer clairement de leur droit d'opposition.Faits et contexteL'autorité norvégienne de pro...
L'autorité espagnole a prononcé un avertissement à l'encontre d'une société ayant tardé à répondre à une demande d'accÚs puis supprimé les données concernées avant d'y donner suite, entravant ainsi l'exercice du droit de la personne.Faits et contexteL'autorité espagnole de protection des données (AE...
Several security issues were discovered in the Linux kernel.
An attacker could possibly use these to compromise the system.
This update corrects flaws in the following subsystems:
- x86 architecture;
- InfiniBand drivers;
- Network drivers;
- Network traffic control;
- IPv4 networking;
-...
L'autorité espagnole a prononcé un avertissement à l'encontre d'un particulier dont le systÚme de vidéosurveillance filmait des zones communes et qui avait diffusé un enregistrement, jugeant cette pratique contraire au principe de minimisation des données.Faits et contexteL'Agence espagnole de prote...
L'autoritĂ© espagnole de protection des donnĂ©es a sanctionnĂ© une entreprise pour ne pas avoir rĂ©pondu Ă ses demandes d'information, soulignant que l'obstruction aux pouvoirs d'enquĂȘte constitue une violation grave du RGPD.Faits et contexteL'autoritĂ© espagnole de protection des donnĂ©es (AEPD) a aujour...
Don't worry, this one was via a bug bounty program
The company at the center of a series of incidents in which AI models compromised real-world computer systems during security evaluations is facing criticism after the release of a report that security experts say leaves key questions unanswered.
MyDr, a privately-owned Polish company that supplies software to doctors, clinics and other healthcare providers, said on Friday that it had identified and removed the cause of the incident and introduced additional security measures.