> TODAY'S SUMMARY (82 articles)
Today's cybersecurity landscape features several critical incidents and emerging threats. Notably, Binance has fallen victim to a record-breaking $6.3 billion hack, attributed to North Korean hackers who compromised a DevOps engineer's laptop. Meanwhile, a malicious version of the Claude Code extension was distributed, potentially exposing 5,000 developers to SSH backdoors. Additionally, Drupal has reported a critical vulnerability in its Commerce Core module being actively exploited, urging immediate patching. California officials are investigating alleged election fraud, raising concerns about federal intrusion in state elections. Lastly, the ongoing PHP2Shell attacks target numerous systems, including Palo Alto firewalls, emphasizing the need for heightened vigilance against evolving cyber threats.
|
// AI-powered summary generated at 16:00
La société de gestion des avantages sociaux Paylogix a été victime d'une cyberattaque. Des pirates informatiques ont volé des informations sensibles, y compris des numéros de sécurité sociale, des données financières, des informations de santé et des numéros de passeport, appartenant à des dizaines...
L'autorité tchèque de protection des données a participé à une rencontre avec ses homologues d'Europe centrale pour échanger sur leurs pratiques respectives.Le 20 octobre, une réunion intitulée "Discussions Ouvertes" s'est tenue à Bratislava sous l'égide de l'autorité slovaque de protection des donn...
L'autorité néerlandaise de protection des données (AP) a rendu publique sa politique d'application de la loi, qui détaille l'utilisation de ses instruments de contrôle et de sanction en cas de non-respect des règles de protection de la vie privée.Cette politique décrit les principes directeurs de l'...
Four, just four: that’s the key to break into any unpatched connection on the Internet that is using eMudhra certificates. Here’s how we quickly patched Cloudflare, what evidence we can see of attempted exploitation, and how much of the rest of the Internet remains exposed.
L'autorité hellénique de protection des données a sanctionné une entreprise pour manquement à son obligation de coopération, matérialisé par son absence répétée aux auditions, avant même de se prononcer sur le fond de la plainte relative à une vidéosurveillance illicite.Faits et contexteL'autorité h...
Une notification de violation de données a conduit l'autorité roumaine à sanctionner un responsable de traitement pour ne pas avoir mis en œuvre des mesures de sécurité de base, telles que l'authentification multifacteur et l'usage d'un réseau privé virtuel pour les accès externes, afin de prévenir...
The identity landscape you’re responsible for looks nothing like it did just a few years ago. Employees and contractors now share the enterprise with service accounts, machine identities, and a fast-growing population of AI agents — all accessing business systems and data....
L'Autorité de protection des données (APD) belge a lancé un appel à contributions auprès des délégués à la protection des données (DPD) pour l'organisation de la seconde édition de sa journée d'étude.Suite au succès de la première édition en mars 2026, l'autorité belge organise une nouvelle journée...
L'Autorité de protection des données (APD) belge a présenté son plan de gestion pour l'année 2027, définissant ses axes prioritaires en matière de sensibilisation et de contrôle.Les actions de sensibilisation se concentreront sur le profilage et la réutilisation des données dans le secteur bancaire,...
The notifications come shortly before the Pall Mall Process is nearing final negotiations on guidelines for the use of commercial hacking tools.
The post Apple notifications alert victims in 99 countries about mercenary spyware infections appeared first on CyberScoop.
L'autorité polonaise de protection des données personnelles (UODO) a organisé une conférence les 27 et 28 octobre 2026 pour inaugurer la XVIIe édition de son programme éducatif "Tes données - Ton affaire", axée sur la protection des données des enfants, l'intelligence artificielle et la sécurité dan...
Le Bureau du Commissaire à l'information (ICO) a lancé un nouveau programme de formation gratuit en Irlande du Nord pour aider les petites entreprises et les entrepreneurs individuels à renforcer leurs compétences en matière de protection des données.Ce programme, intitulé "Essentiels de la protecti...
Chinese state-sponsored threat actors have been observed using a Go-based artificial intelligence (AI)-powered penetration testing framework called ARTEX in attacks aimed at high-value targets simultaneously.
The activity has been attributed by CrowdStrike to a China-based "targeted intrusion adver...
$220 million? For all of you? Yeah, we can probably dig that up ...
How do you introduce Detection-as-Code into an environment where detections are already being developed and deployed? This customer case study examines the technical challenges and migration steps involved in improving detection engineering while keeping existing operations running.
Diffusée via Cursor, la version 2.1.313 de Claude Code installait la clé SSH d’un attaquant et un tunnel persistant. Voici comment vérifier si vous êtes touché.
Le post Claude Code : une version piégée de l’extension a ouvert une porte dérobée SSH chez des utilisateurs de Cursor a été publié sur IT-...
Several vulnerabilities were discovered in DPDK, a set of libraries for fast packet processing. Depending on enabled functionality, crafted packets or malicious guest requests could cause denial of service or memory corruption. For the stable distribution (trixie), these problems have been fixed in
Claudeshop fingers 'malicious actor' in targeted supply-chain attack on Cursor
KB5127936 : menu contextuel personnalisable, Cloud rebuild, CLAT pour IPv6 et correctif Always On VPN. Voici l'essentiel de la mise Ă jour Windows 11 d'octobre.
Le post Windows 11 KB5127936 : beaucoup de changements et le menu contextuel devient personnalisable a été publié sur IT-Connect.
Dès le 15 janvier 2027, Intune n’utilisera plus le CNAME EnterpriseEnrollment pour l’inscription Windows MDM-only. Qui est concerné et comment s’y préparer ?
Le post EnterpriseEnrollment : ce qui change pour l’inscription des postes Windows dans Intune a été publié sur IT-Connect.