> TODAY'S SUMMARY (130 articles)
Today's cyber news highlights several significant threats and trends. The largest cryptocurrency heist in history occurred as North Korean hackers stole approximately $6.3 billion from Binance by exploiting a compromised DevOps laptop. In retail, fashion retailer Resolve reported the theft of customer payment card information due to a security breach. Additionally, a malicious update to the Claude Code extension for VS Code was found to have installed persistent SSH backdoors on developers' machines. Exploits targeting critical vulnerabilities in Drupal and GitLab are actively being leveraged by attackers, raising concerns about web security. Lastly, hackers published sensitive data of over 41,000 DHS employees, emphasizing the ongoing risks to government cybersecurity.
|
// AI-powered summary generated at 20:00
Multiple security issues were discovered in GitPython, a Python library to interact with Git repositories, which could result in information disclosure, directory traversal, execution of arbitrary code or denial of service. For the stable distribution (trixie), these problems have been fixed in
Multiple security vulnerabilities were discovered in Tor, a connection- based low-latency anonymous communication system, would could result in denial of service. For the stable distribution (trixie), this problem has been fixed in version 0.4.9.15-0+deb13u1.
42 publicly listable cloud buckets containing 18 billion files, including exposed credentials, database dumps and backups. The Ransomnews research team counted 484,142 publicly listable cloud storage buckets in October 2026, holding 18.05 billion files. They built the count from the search engines t...
Multiple security vulnerabilities were discovered in imagemagick, a software suite used for editing and manipulating digital images, which could lead to denial of service, information disclosure or potentially arbitrary code execution if malformed images are processed. For the stable distribution (t...
A newly identified advanced persistent threat (APT) group tracked as UAT-11473 was observed exploiting CVE-2026-20127, an authentication-bypass flaw in Cisco Catalyst SD-WAN Controllers, to deploy a custom malware framework called KeyDrift. [...]
La Commission de protection des informations personnelles (PIPC) sud-coréenne a publié les résultats d'un examen préventif sur le traitement des données personnelles par les centres de contact client, émettant des recommandations pour renforcer la protection des informations.Cet examen a été initié...
La Commission pour la protection des informations personnelles (PIPC) de Corée du Sud et le ministère de l'Intérieur et de la Sécurité ont organisé un forum public pour débattre de la protection et de l'utilisation des données personnelles à l'ère de l'intelligence artificielle (IA).Ce troisième "Fo...
In this edition of the Threat Source newsletter, William explores how PHP has taken over the conversation, Node.js has joined in, but underneath it all, there are still good people doing good work.
L'autorité finlandaise de protection des données alerte sur une augmentation des violations de données visant les sites de commerce en ligne et les comptes Microsoft 365.L'autorité a constaté une hausse des notifications de violations de données ciblant les commerces en ligne, où des informations de...
L'Autorité néerlandaise de protection des données (AP) a publié des recommandations à destination des agences de recouvrement concernant l'utilisation responsable de l'intelligence artificielle (IA) et des algorithmes.Suite à une enquête menée auprès de 29 agences, l'AP a constaté un usage croissant...
It was discovered that the .NET Blazor WebAssembly debug proxy did not
properly escape certain values. An attacker could possibly use this issue
to execute arbitrary code. The fix for this CVE was originally released via
USN-8942-1, but it was found to be incomplete. This issue only affected
dotnet1...
Le Bureau du Commissaire à l'information (ICO) a réagi à une évaluation de l'Office des communications (Ofcom) concernant les dispositifs de vérification de l'âge en ligne.L'autorité britannique salue l'évaluation rapide par l'Ofcom de la "vérification de l'âge hautement efficace" pour le seuil de 1...
L'autorité italienne de protection des données (GPDP) a publié une décision à l'encontre du Ministère de la Justice pour des manquements liés à la publication des résultats des épreuves écrites d'un concours de notaires.Faits et contexteL'affaire a débuté suite à des articles de presse concernant la...
Ambulances were diverted, surgeries cancelled, and medical students sent home from classes after a ransomware group attacked the University of New Mexico's Health Sciences Center (HSC) this week.
Read more in my article on the Fortra blog.
Deux entités ont été sanctionnées pour des violations de sécurité résultant de vulnérabilités web (injection SQL, webshell) sur des systèmes jugés secondaires, soulignant l'importance d'une vigilance étendue à l'ensemble du périmètre informatique.Faits et contexteL'autorité sud-coréenne de protectio...
La Commission Nationale de l'Informatique et des Libertés (CNIL) a infligé une sanction de 7 millions d’euros aux sociétés FNAC DARTY PARTICIPATIONS ET SERVICES et FNAC DIRECT pour l'utilisation d'un traceur sur leur application mobile, destiné à la personnalisation de recommandations et à l'entraîn...
Découvrez REA, le serveur MCP qui permet à Claude Code ou Codex de piloter Ghidra et d'autres outils : installation, cadre légal et démo de rétro-ingénierie.
Le post REA : j’ai testé la rétro-ingénierie pilotée par l’IA avec Claude Code a été publié sur IT-Connect.
In today’s digital world, the internet is an essential resource for young people to access information, explore community, and find themselves. But we know that this often comes alongside fears of experiencing online harms like doxxing, grooming, or bullying.
Trying to protect your family from every...
Les failles PHP2Shell et Fragnesia (noyau Linux) sont exploitées ensemble pour obtenir un accès root sur 24 firewalls. L'agence CISA a publié une alerte.
Le post Fragnesia et PHP2Shell : la chaîne d’attaque qui a offert un accès root sur 24 firewalls a été publié sur IT-Connect.
Risk managers are trained to spot weak signals, plan for disruption and make hard decisions under uncertainty. But the discipline looks different when the risk is not a system or an enterprise, but you.
The post When Risk Becomes Personal: What Security Leaders Can Learn From a Cancer Diagnosis appe...