A legitimate-looking link or valid digital signature can offer false reassurance. Here’s why familiar download safety checks aren’t always enough.
OpenAI on Tuesday revealed that it paused reinforcement learning (RL) training for its latest artificial intelligence (AI) models for two weeks while it shored up additional defenses and increased the scope of its monitoring to avert another Hugging Face-like incident.
"As models become more capabl...
The National Security Agency (NSA), FBI and other federal agencies said the campaign is targeting Siemens S7 Series PLCs and was being fueled by “AI-assisted development” alongside exploitation of known vulnerabilities.
U.S. cybersecurity agencies warn that threat actors are using AI-generated scripts to exploit Siemens S7 Series programmable logic controllers (PLCs) in U.S. critical infrastructure. [...]
Ubuntu addressed security vulnerabilities in Cap'n Proto affecting multiple LTS versions, which could allow HTTP request or response smuggling. Users should update their systems for protection.
Debian released a security advisory for firefox-esr addressing multiple vulnerabilities, recommending users upgrade to version 140.14.0esr-1~deb13u1 to mitigate risks including code execution and information disclosure.
An exposed operator directory reveals how one actor compromised 14,000+ Dahua cameras across Ukraine and Russia, no password needed for most. A researcher discovered an exposed directory containing the tools of an attacker who compromised more than 14,000 Dahua cameras between June 17 and July 22, 2...
Microsoft is named a visionary leader in the 2026 Frost Radar for Cloud Workload Protection Platforms, recognized for unified runtime security with Microsoft Defender for Cloud.
The post Microsoft named a Leader in the Frost Radar™: Cloud Workload Protection Platforms, 2026 appeared first on Microso...
The U.S. phone provider escaped a large-scale breach of its network after identifying Chinese-backed hackers early on.
Many teams now deploy AI agents that pull from Amazon DynamoDB tables, document repositories, software as a service (SaaS) platforms, and internal knowledge bases to answer questions and automate workflows. A key risk in these deployments is that the agent has no awareness of who’s asking, so it mig...
L'autorité croate de protection des données (AZOP) a mis en garde, par la voix de son directeur, contre l'augmentation des risques liés à l'intelligence artificielle et la hausse des violations de données personnelles.Le directeur, également vice-président du Comité européen de la protection des don...
Suite à une fuite de données chez un fournisseur de système de dossiers médicaux électroniques, l'autorité polonaise de protection des données (UODO) rappelle aux responsables de traitement leurs obligations en matière de notification de violation.Cette communication intervient après des révélations...
It was discovered that curl incorrectly handled reusing connections
when the origin changed between transfers. A remote attacker could
possibly use this issue to obtain sensitive information.
La Commission Nationale de l'Informatique et des Libertés (CNIL) a publié une recommandation en mai 2026 et des explications sur les droits des personnes en cas de refus de crédit, notamment concernant l’évaluation de leur solvabilité.Les établissements financiers, qui ne sont pas tenus d'accorder u...
L'autorité britannique de protection des données (ICO) a publié de nouvelles recherches mettant en évidence un décalage croissant entre la confiance des parents et la réalité numérique de leurs enfants.Une enquête menée auprès de plus de 4 000 enfants et parents révèle que plus d'un tiers (36 %) des...
Your location isn't just a pin on a map—it can expose some of the most intimate details about your life. The value of this information to advertisers and others has turned the location data business into a multi-billion dollar industry. In our latest EFFector newsletter, we're covering a new EFF rep...
Le Bureau du Commissaire à l'information et à la protection des données (IDPC) de Malte a publié son rapport annuel et ses états financiers pour l'année 2025, dressant le bilan de ses activités réglementaires et de contrôle.Le rapport met en évidence plusieurs chiffres clés pour 2025, notamment la r...
L'Agence pour la protection des données personnelles (AZOP) de Croatie a clarifié la distinction entre données statistiques agrégées et données personnelles, dans le contexte d'une demande d'accès à des informations à des fins de recherche scientifique.Un chercheur s'est vu refuser par un hôpital l'...
We explain how to avoid becoming a victim of IP camera surveillance at home or while traveling, and how to properly configure a home video surveillance system.
L'autorité espagnole a sanctionné une entreprise pour ne pas avoir répondu à ses demandes d'information, soulignant que l'obstruction aux pouvoirs d'enquête constitue une infraction directe au RGPD, indépendamment de tout autre manquement de fond.Faits et contexteL'Agence espagnole de protection des...