The security defects could be exploited for arbitrary code execution and denial-of-service.
The post Adobe Urges Immediate Patching of Critical ColdFusion, Campaign Classic Flaws appeared first on SecurityWeek.
Security researchers found a way to enter Microsoft SharePoint servers as any user, including an administrator, with no valid account. A significant part of the work that found it was done through an AI agent.
The flaw, tracked as CVE-2026-55040 (CVSS 9.1), affects SharePoint Server Subscription Ed...
ExfilSquad targets 13 organizations, exploiting cloud portals for data theft and using torrents to spread stolen information and amplify damage. Resecurity is tracking the activity of ExfilSquad – the group announced new victims this week. ExfilSquad is a new cybercrime group that emerged in mid-202...
The ransomware group known as DeadLock has been observed using decentralized infrastructure to facilitate victim communications and data leak operations in a bid to improve operational resilience.
"Its recovery ecosystem combines the Session messaging network with blockchain-backed services that st...
The warning affects recent buyers of Steam hardware, including the hugely popular Steam Deck.
Updating WordPress directly on a live website can cause avoidable problems. A plugin update might break checkout, or a theme change could create layout issues visitors see immediately.
A WordPress staging site gives you a separate place to test changes before they reach your live website.
Staging re...
This is why we can't have nice things, people
Iran-linked hackers targeted Water Infrastructure in New Jersey and Alabama, bringing confirmed attacks to at least 12 states, with limited disruption. The wave of cyberattacks targeting US water infrastructure has reached New Jersey and Alabama, bringing the confirmed count to at least 12 states si...
AI pentesting can flood teams with findings they cannot validate. The real challenge is managing “validation debt” as discovery scales. AI pentesting has a ‘Sorcerer’s Apprentice’ problem. Enchant a broom to fetch water, and it will fetch water, relentlessly, long after the workshop has flooded. The...
L'Office pour la protection des données personnelles (ÚOOÚ) annonce la tenue de la 10ème édition de la conférence annuelle "Journées de la confidentialité de Prague 2026", organisée par l'Association pour la protection des données personnelles.Cet événement, qui se déroulera les 1er et 2 octobre 202...
L'autorité britannique de protection des données, l'Office du Commissaire à l'information (ICO), a lancé une nouvelle formation en ligne gratuite destinée aux petites et moyennes organisations ainsi qu'aux entrepreneurs individuels pour renforcer leurs compétences en matière de protection des donnée...
Amazon Web Services (AWS) is pleased to announce its successful completion of the 2025-26 NHS Data Security and Protection Toolkit (NHS DSPT) assessment audit and achieving a status of Standards Exceeded. The NHS DSPT is an assessment that allows organizations to measure their performance against th...
L'autorité polonaise de protection des données (UODO) a demandé à la ministre de la Santé de clarifier la législation relative à l'utilisation de la surveillance dans les centres de dégrisement afin d'assurer sa conformité avec le RGPD.La loi polonaise sur l'éducation à la sobriété et la lutte contr...
L'autorité de protection des données et de la transparence de Saxe (SDTB) a enrichi sa foire aux questions (FAQ) afin de fournir des orientations sur le traitement des données personnelles en milieu scolaire.Les nouvelles directives portent sur la communication numérique, précisant que les enseignan...
Researchers found that games and major US social media platforms were used to lure young people into jobs in Russia's drone industry.
L'autorité danoise de protection des données a émis une critique formelle à l'encontre d'un établissement de crédit, non pas pour la suppression de journaux d'accès, mais pour sa gestion défaillante d'une demande de droit d'accès, notamment en tentant de conditionner un remboursement à l'abandon de...
Une société a été sanctionnée pour avoir envoyé des communications commerciales par courriel à une personne inscrite sur une liste d'opposition, sans pouvoir démontrer l'obtention d'un consentement préalable et valide.Faits et contexteL'autorité espagnole de protection des données (AEPD) a publié un...
Cisco warns that seven ClamAV flaws affect Secure Endpoint Connector products, with two having public PoCs that could enable remote DoS attacks. Cisco warned that seven ClamAV vulnerabilities affect its Secure Endpoint Connector on Windows, macOS and Linux. ClamAV is an open-source antivirus engine...
L'autorité espagnole clôture une procédure de sanction concernant une fraude par échange de carte SIM, estimant que le RGPD ne s'applique pas lorsque la ligne téléphonique est détenue par une personne morale, même si l'utilisateur est une personne physique victime de la fraude.Faits et contexteL'aut...
Global supply chain and distribution giant Wesco has confirmed in a statement for BleepingComputer that it is investigating a cybersecurity incident. [...]