Autonomous web agents read whatever a page displays, and much of that content comes from strangers. Product reviews, seller listings, and advertisements sit beside trusted site menus on a single page. An agent that reads all of that text as instructions can be steered by any of it. A group at UC Ber...
The call comes in at 4:40 on a Friday. The voice belongs to a senior manager, or sounds close enough, and she needs a password reset before a flight. She is polite, she is in a hurry, and she has the last four of the badge number. Researchers at Harvard Kennedy School, Meta and elsewhere ran a versi...
In this Help Net Security video, Viktor Bulanek, CTO of Penetrify, explains where security budget waste comes from. Budgets get built around vendor categories, compliance checkboxes, and last year’s headlines. Attackers work along attack paths, and that mismatch is where the money goes. He walks thr...
Large cloud storage operators track their hard drives every day, recording which units keep running and which ones drop off the racks. Backblaze does this at scale, and its Q1 2026 report covers a fleet built for continuous use. The analysis covered 341,263 hard drives, after boot drives and a small...
Adapting existing local LLM project for security and sovereignty purposes and hopes to one day match Mythos
Here’s a look at the most interesting products from the past week, featuring releases from Cloudflare, Lineation.ai, Nudge Security, and Polygraf AI. Polygraf AI Meeting Guard delivers real-time deepfake detection for enterprise meetings Polygraf AI has announced Meeting Guard, a real-time AI fraud...
New netatalk packages are available for Slackware 15.0 and -current to fix security issues. Please note that for slackware-15.0 the new iniparser package in patches/packages is also required.
Le conseil municipal de King's Lynn and West Norfolk a subi une cyberattaque le 17 juillet, alors que le personnel comptait les votes pour une élection locale. Bien que l'incident ait affecté temporairement les services du conseil, les enquêtes n'ont révélé aucune preuve que des données aient été co...
La société Song Shang Electronics, fabricant de circuits imprimés (PCB) et de composants magnétiques, a annoncé avoir subi une cyberattaque sur une partie de ses systèmes d'information. L'incident a été détecté le 17 juillet et les équipes informatiques ont immédiatement activé les mécanismes de déf...
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
L'organisation sociale Arcus a été victime d'une cyberattaque. Suite à la découverte de l'incident, les serveurs ont été immédiatement coupés et l'infrastructure informatique isolée pour contenir les dégâts. Les autorités compétentes, y compris la CNPD et la police criminelle, ont été informées. Arc...
Ecopetrol a été victime d'un incident de cybersécurité, incluant un accès non autorisé à son infrastructure numérique. Des acteurs externes ont volé des données de près de 3 300 comptes d'utilisateurs et ont ensuite exigé une rançon pour éviter leur divulgation (extorsion). Les attaquants ont égalem...
Red Hat is pioneering the use of agentic AI to shift vulnerability management from volume to precision. By combining the security-hardened foundation of Red Hat OpenShift with advanced AI frameworks from NVIDIA, we're delivering actionable security intelligence that provides genuine business value f...
De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
From late April 2026 to mid-June 2026, Microsoft Defender Experts observed increased ACR Stealer activity across customer environments. These campaigns are successfully using ClickFix lures to steal browser credentials, authentication tokens, and sensitive documents from enterprise environments.
The...
De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.
Explore Unit 42's perspectives on AI's impact on cybersecurity, including key updates since the 2026 Incident Response Report.
The post AI, Automation and Attacks: Unpacking the Unit 42 2026 Global Incident Response Report appeared first on Unit 42.