It was discovered that Engrampa incorrectly handled symbolic links when
extracting certain archives. An attacker could possibly use this issue to
write arbitrary files and execute arbitrary code.
Amazon Web Services (AWS) is gradually introducing updates to the AWS Sign-In and sign-up experience to a limited number of customers. We’re sharing these changes so you will know what to expect as we gradually make the updated experience available to more customers. These updates include new option...
The SANDCLOCK LiteLLM supply-chain attack exposed credentials across 2,038 repositories, affecting technology, finance, healthcare, retail and more. Resecurity (USA) estimated the most affected sectors by the “SANDCLOCK” backdoor, which was planted as a result of the code repository compromise. Acco...
On July 14th, 2026, we received a submission for an Unauthenticated Arbitrary File Upload vulnerability in Forminator Forms, a WordPress plugin with more than 600,000 active installations.
The post 600,000 WordPress Sites Affected by Arbitrary File Upload Vulnerability in Forminator Forms WordPress...
L'autorité espagnole a prononcé un avertissement à l'encontre d'un particulier dont le système de vidéosurveillance filmait des zones communes et qui avait diffusé un enregistrement, jugeant cette pratique contraire au principe de minimisation des données.Faits et contexteL'Agence espagnole de prote...
L'autorité espagnole a prononcé un avertissement à l'encontre d'une société ayant tardé à répondre à une demande d'accès puis supprimé les données concernées avant d'y donner suite, entravant ainsi l'exercice du droit de la personne.Faits et contexteL'autorité espagnole de protection des données (AE...
The crypto hardware wallet company SafePal confirmed a data breach on Sunday, telling users that nearly 40,000 customers had information stolen during a recent security incident.
L'autorité norvégienne de protection des données a adressé une réprimande au groupe SATS pour avoir imposé la prise de photographies de ses membres sur la base d'un fondement juridique incorrect et sans les informer clairement de leur droit d'opposition.Faits et contexteL'autorité norvégienne de pro...
Un commerçant a reçu un avertissement pour avoir filmé la voie publique avec une caméra de surveillance, en violation du principe de minimisation des données.Faits et contexteL'autorité espagnole de protection des données (AEPD) a publié une décision prononçant un avertissement à l'encontre d'un com...
Ubuntu 24.04 LTS faced several vulnerabilities in the Linux kernel, prompting an update to address issues in various subsystems, requiring users to reboot and possibly recompile modules.
Un créateur de contenu a été rappelé à l'ordre par l'autorité espagnole pour avoir diffusé une vidéo humoristique sur les réseaux sociaux sans le consentement de la personne filmée. L'absence de sanction pécuniaire s'explique par la coopération du responsable de traitement, qui a rapidement retiré l...
L'autorité finlandaise de protection des données a adressé un avertissement et une injonction au Centre finlandais pour l'éthique dans le sport (SUEK) pour avoir publié des informations relatives à une sanction pour dopage à l'encontre d'un athlète après que la période d'interdiction de compétition...
Siebe Devroe, HĂ©loĂŻse Gollier, and Mathy Vanhoef discovered that the WiFi
implementation in the Linux kernel did not properly handle aggregated
frames in mesh networks, due to an incorrect fix for CVE-2020-24588. A
physically proximate attacker could use this issue to inject packets.
(CVE-2025-27558...
L'autorité norvégienne de protection des données a sanctionné une société non pas pour le manquement initial à l'origine d'une plainte, mais pour avoir enfreint son obligation de coopération en menaçant ses agents et en retardant la procédure d'enquête.Faits et contexteL'autorité norvégienne de prot...
L'autorité espagnole de protection des données a sanctionné une entreprise pour ne pas avoir répondu à ses demandes d'information, soulignant que l'obstruction aux pouvoirs d'enquête constitue une violation grave du RGPD.Faits et contexteL'autorité espagnole de protection des données (AEPD) a aujour...
Patrick Keshishian discovered that libpng incorrectly handled certain
text chunks. An attacker could possibly use this issue to cause a denial of
service. This issue only affected Ubuntu 16.04 LTS. (CVE-2016-10087)
It was discovered that libpng incorrectly handled certain malformed
images. An attac...
Une entreprise a été sanctionnée pour ne pas avoir répondu aux demandes d'information d'une autorité de contrôle, illustrant que le manquement à l'obligation de coopération constitue une infraction distincte et grave, indépendamment du bien-fondé de la plainte initiale.Faits et contexteL'Agence Espa...
Le Préposé fédéral allemand à la protection des données et à la liberté d'information (BfDI) plaide pour l'adoption d'une solution européenne visant à encadrer les services de gestion du consentement afin de réduire l'usage des bandeaux-cookies.Ces recommandations s'appuient sur une enquête national...
Several security issues were discovered in the Linux kernel.
An attacker could possibly use these to compromise the system.
This update corrects flaws in the following subsystems:
- x86 architecture;
- InfiniBand drivers;
- Network drivers;
- Network traffic control;
- IPv4 networking;
-...
L'autorité espagnole de protection des données a prononcé un avertissement à l'encontre d'une association pour avoir utilisé des données personnelles issues d'un fournisseur externe sans pouvoir démontrer la licéité de leur collecte initiale, rendant ainsi illégitime l'envoi ultérieur d'un courrier...