While voluntary, the document marks the federal government’s most detailed cybersecurity guidance for securing sandbox environments during AI model tests.
The post Federal agencies recommend cyber controls, independent testing for frontier AI systems appeared first on CyberScoop.
Shinryo Reinetsu Kogyo, spécialiste du génie climatique, a été victime d'une cyberattaque entraînant une défaillance de son système d'information. L'accès non autorisé a eu lieu le 17 octobre 2026. Bien que certains services soient affectés, aucune fuite de données personnelles ou clients n'a été co...
Le Community Medical Center (CMC) de Falls City a été attaqué par le Groupe Qilin, le week-end du 17-18 octobre 2026. L'attaque a permis d'accéder à certaines parties du réseau informatique et a causé des dommages aux fichiers commerciaux. Le système a été verrouillé, entraînant des perturbations ma...
La Commission européenne a annoncé le lancement de l'initiative d'engagement "Ressource pour l'IA dans la science en Europe" (RAISE) afin de mobiliser des soutiens pour les chercheurs européens dans le domaine de l'intelligence artificielle.Cette initiative vise à recueillir des contributions en nat...
Le district scolaire de Jerome, situé dans l'Idaho, a été victime d'une cyberattaque qui a mis ses réseaux hors service samedi. Suite à cet incident, les cours ont été annulés le lundi. Les autorités locales et des agences fédérales enquêtent sur l'attaque, mais l'attaquant n'a pas été identifié et...
La municipalité d'Ovar a été victime d'une cyberattaque, rendant son système informatique inopérable. En conséquence, tous les services municipaux sont fermés au public jusqu'au mercredi 21 octobre. Les autorités ont été informées et une équipe technique travaille à la résolution de l'incident.
La Commission Nationale de Contrôle de la Protection des Données à caractère Personnel (CNDP) marocaine a participé à la 8ème édition des Assises de l’AUSIM, portant sur la gouvernance et la sécurisation des systèmes d’information.L'événement s'est tenu à Tanger du 07 au 09 octobre 2026, où un membr...
L'autorité sud-coréenne de protection des données (PIPC) a publié des clarifications sur les obligations à respecter lors de l'utilisation d'outils de sondage externes pour le traitement de données personnelles.Cette communication rappelle les actions passées de l'autorité, incluant l'imposition d'a...
New research shows that squid lived all around the globe even before the Cretaceous-Paleogene mass extinction event.
As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered.
Blog moderation policy.
L'Autorité polonaise de protection des données (UODO) a précisé que le véto présidentiel opposé à une loi nationale ne remet pas en cause ses compétences en matière de transparence et de ciblage de la publicité politique.Le Président polonais a refusé de signer la loi du 4 septembre 2026, qui visait...
L'autorité norvégienne de protection des données (Datatilsynet) alerte sur les risques systémiques liés aux enchères de données personnelles opérées dans le cadre de la publicité ciblée en temps réel.Ce système, connu sous le nom d'enchères en temps réel, fonctionne comme un marché automatisé où les...
Multiple vulnerabilities have been discovered in the Apache HTTP server, which may result in denial of service, information disclosure, authentication bypass or HTTP request smuggling. For the stable distribution (trixie), these problems have been fixed in version 2.4.69-1~deb13u1.
L'Autorité des Données Personnelles (AP) néerlandaise a initié une enquête concernant deux organisations qui persistent à utiliser une bannière de cookies jugée trompeuse.Cette enquête fait suite à un avertissement préalable resté sans effet. Il est reproché à ces organisations d'utiliser une banniè...
Le président de l'Autorité polonaise de protection des données (UODO), Mirosław Wróblewski, a sollicité le ministère de la Santé pour une intervention législative concernant la gestion des dossiers médicaux après le décès d'un médecin exerçant en pratique individuelle.Cette démarche fait suite à des...
Google lets you sign in with a selfie video it stores on its servers. Here's what it means for AI training, government access and age checks.
La Commission nationale de l'informatique et des libertés (CNIL), la Commission nationale pour la protection des données (CNPD) du Luxembourg et l'Office du commissaire à l'information (ICO) britannique ont publié une étude conjointe sur la valorisation des données dans le secteur financier et les b...
La Commission Nationale de l'Informatique et des Libertés (CNIL) précise les conditions dans lesquelles la reconstitution d'adresses électroniques professionnelles à partir d'informations accessibles en ligne est autorisée par le RGPD.Cette pratique peut se fonder sur l'intérêt légitime, à condition...
Researchers warn that hackers could soon exploit a maximum-severity vulnerability (CVE-2026-103849) affecting Magento and Adobe Commerce, potentially allowing them to execute arbitrary PHP code on store servers. [...]
Une société a été sanctionnée pour avoir utilisé des données personnelles réelles dans un environnement de test, ce qui a conduit à une violation de données à la suite d'une cyberattaque sur le serveur concerné.Faits et contexteL'autorité roumaine de protection des données, l'Autoritatea Națională d...
A Digispark may look like a harmless USB development board, but it can easily be turned into a keystroke injection device that behaves like a USB Rubber Ducky. In this article, we show how such a device can be set up, used, and forensically analyzed, from payload execution on a target system to firm...