> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Attack models gonna attack
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Gatekeeper has one job and it's not doing it for some software
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Une vulnérabilité a été découverte dans NetApp ONTAP 9. Elle permet à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Slackware has released updated mozilla-thunderbird packages for version 15.0 and -current, addressing various security issues and improvements in the software.
Police departments across the country are lining up to launch drone-as-first-responder (DFR) programs, and hundreds have cleared a necessary hurdle toward making deployment a reality, expanding aerial surveillance and data collection even in areas patrol officers typically can't reach.
As of Februa...
A new Dolphin X remote access trojan claims to use an AI-powered profiling feature to score and rank infected users, helping cybercriminals identify which victims should be targeted first. [...]
A SQL injection vulnerability was found in WordPress, prompting an important update to version 6.8.6+dfsg1-0+deb13u1 for the stable Debian distribution.
Une violation de données chez un concessionnaire automobile a révélé des manquements sous-jacents en matière de sécurité, de transparence sur la conservation des données des prospects et de respect du droit à l'effacement, entraînant une sanction financière et des mesures correctrices.Faits et conte...
Last week, there were disclosed in WordPress Core, and no WordPress themes that have been added to the Wordfence Intelligence Vulnerability Database, and there were that contributed to WordPress Security last week. Review those vulnerabilities in this report now to ensure your site is not affected....
L'autorité espagnole sanctionne une entreprise pour défaut de réponse à ses demandes d'information, soulignant que l'obstruction aux pouvoirs d'enquête constitue une violation distincte du RGPD, passible des amendes les plus élevées.Faits et contexteL'autorité espagnole de protection des données (AE...
L'autorité polonaise de protection des données (UODO) a détaillé les nouvelles compétences qui lui sont conférées par la loi du 27 mars 2026 sur la gestion des données, entrée en vigueur le 23 juillet 2026 pour compléter le règlement sur la gouvernance des données (DGA).Depuis cette date, l'UODO est...
Origin Energy has confirmed that an unauthorized party accessed and subsequently leaked customer data online, exposing sensitive personally identifiable information (PII), among others. [...]
Les autorités de protection des données des Länder allemands ont lancé une consultation publique sur leurs propositions de modernisation de la protection des données, intitulées les "Impulsions de Stuttgart".Ce document, publié le 18.6.2026, constitue la contribution des autorités des Länder au déba...
Le Comité européen de la protection des données (CEPD), en collaboration avec la Commission européenne, organise un événement à distance destiné aux parties prenantes concernant l'élaboration de futures lignes directrices sur l'interaction entre le droit de la protection des données et le droit de l...
The move stems from a Trump executive order as the administration continues to pursue cyber-enabled fraud and other crimes.
The post Rubio restricts visas for sextortionists, cyber scammers appeared first on CyberScoop.