> TODAY'S SUMMARY (16 articles)
Today's cybersecurity landscape highlights several significant threats and trends. Reddit plans to restrict access to logged-in users to combat content scraping, while blockchain firm Chainalysis reported a data breach involving customer data exposure due to advanced attack techniques. The emergence of the VOLTA infostealer malware, which employs AI to profile and prioritize victims for data theft, underscores the increasing sophistication of cyber threats. Additionally, critical vulnerabilities in Drupal Commerce and Ivanti Connect Secure are being actively exploited by attackers, raising alarms for online retailers and organizations using these platforms. Cloudflare reported a staggering rise in DDoS attacks, with 18.2 million incidents recorded in Q3, marking a 38% increase. Finally, users are warned about potential risks from malicious ChatGPT links that can execute code in their sessions, compromising private conversations.
|
// AI-powered summary generated at 16:00
L'Autorité hellénique de protection des données annonce l'organisation d'un atelier en ligne pour présenter les résultats du projet européen "byRisk".Ce projet d'une durée de deux ans, coordonné par l'Autorité et mené en collaboration avec l'Université du Pirée et la société ICT Abovo, a été financé...
L'autorité polonaise de protection des données a initié une collaboration avec la future autorité de surveillance de l'intelligence artificielle afin de préparer la mise en œuvre du Règlement sur l'IA.Le 19 octobre 2026, le président de l'Autorité de protection des données personnelles (UODO) a renc...
Using temporary credentials is a security best practice to reduce the risk from credentials getting compromised. With AWS IAM Roles Anywhere, now your workloads outside of Amazon Web Services (AWS) will be able to access AWS resources by obtaining temporary security credentials in AWS Identity and A...
L'autorité polonaise de protection des données (UODO) a exposé sa vision sur la responsabilité partagée en matière de cybersécurité et la pertinence du modèle réglementaire fondé sur le risque.Lors d'une discussion tenue le 16 octobre dans le cadre du Forum européen des idées nouvelles, le président...
L'autorité polonaise de protection des données (UODO) alerte sur une campagne d’hameçonnage usurpant son identité pour collecter des informations détaillées sur des systèmes de vidéosurveillance.Informée par l'Équipe de Réponse aux Incidents de Sécurité Informatique (CSIRT GOV), l'autorité a signalé...
Careful what you say after goodbye, or better yet, update your messaging app
L'autorité italienne de protection des données (Garante) a communiqué sur l'ampleur du démarchage téléphonique illicite et a rappelé les synergies entre la protection des données et celle des consommateurs lors d'une conférence publique.Lors d'une rencontre avec les associations de consommateurs, l'...
L'Autorité de protection des données de Berlin a jugé illégale la pratique du microciblage politique utilisée par les principaux partis politiques allemands, suite à des plaintes déposées par l'association noyb.Faisant suite à des plaintes déposées par noyb il y a plus de trois ans concernant les él...
Protections have been added against scams and social engineering, including new site warnings and server-side Gemini analysis.
The post Google Hardens Chrome Against ClickFix Attacks, Insecure HTTP Connections appeared first on SecurityWeek.
Cette décision illustre qu'un responsable de traitement ne peut ignorer une demande d'exercice de droits, même s'il y donne suite tardivement. L'absence de réponse dans le délai d'un mois constitue une violation distincte, aggravée en l'espèce par le défaut de coopération avec l'autorité de contrôle...
L'envoi d'un courriel à de multiples destinataires en laissant leurs adresses visibles constitue une communication de données personnelles non autorisée, violant les principes de licéité et de minimisation, même en l'absence d'intention malveillante et lorsque les données ne sont pas sensibles.Faits...
It was discovered that poppler incorrectly handled the password length
limit when decrypting certain encrypted PDF files. An attacker could
possibly use this issue to cause a denial of service.
Une cyberattaque, facilitée par un compte de test actif depuis plus de 12 ans et protégé par le mot de passe "Password1", a conduit l'autorité britannique à prononcer une réprimande à l'encontre du client et de son prestataire informatique pour leurs défaillances partagées en matière de sécurité et...
La publication en ligne de la liste des candidats admis à une épreuve intermédiaire d'un concours public, contenant leurs noms, prénoms et notes, constitue une diffusion de données illicite en l'absence de base légale spécifique, et ce même si elle résulte d'une erreur opérationnelle.Faits et contex...
The two RCE bugs can be exploited against WordPress, Drupal, Joomla, and other popular applications.
The post PHP2Shell Patches Land as First Exploitation Attempts Hit Sensors appeared first on SecurityWeek.
L'université de Teramo a été sanctionnée pour la communication interne et la diffusion publique de données personnelles d'un employé relatives à un contentieux prud'homal, suite à une erreur humaine dans la gestion de l'ordre du jour de son conseil d'administration.Faits et contexteL'autorité italie...
L'Autorité suédoise de protection des données (IMY) a annoncé la préparation d'une nouvelle orientation destinée à encadrer l'utilisation des services d'informatique en nuage par le secteur public.Dans le cadre de l'élaboration de cette orientation, l'autorité a initié une consultation auprès de 19...
The PHP project has released PHP 8.5.12, 8.4.27, 8.3.36, and 8.2.35 to fix two critical vulnerabilities, CVE-2026-109618 and CVE-2026-109619, that can allow unauthenticated remote code execution. We recommend making sure every site you manage is running a patched version of PHP as soon as possible....
The following updated rpms for Oracle Linux 8 have been uploaded to the Unbreakable Linux Network:
OpenAI has revealed that two artificial intelligence (AI) agents powered by GPT-6.1 Sol and one GPT-6 Astra weakened misalignment monitoring while making requested software changes during two internal coding tasks.
The AI company said the incident took place on October 3 and 6, 2026, for Sol and As...