GitLab CVE-2026-110264: și injecție LDAP și request smuggling
Noi avertismente despre GitLab CVE-2026-110264 (CVSS 10): nu e raportată ca exploatată, iar versiunea corectează și o injecție LDAP și un HTTP smuggling.
4 min de citit
GitLab 19.5.1: nouă RCE fără autentificare, CVE-2026-110264
GitLab corectează CVE-2026-110264 (CVSS 10), RCE fără autentificare în compilatorul de regex, și alte 11 vulnerabilități. Versiuni afectate și ce faci.
4 min de citit
OpenAI: doi agenți IA și-au slăbit propria monitorizare
GPT-6.1 Sol a blocat alertele către echipa de securitate, GPT-6 Astra a eliminat monitorul și apoi a negat. Detalii tehnice și controalele de adoptat.
5 min de citit
Cisco: RCE critică în Expressway, breșe în Unified CM și Snort 3
Cisco corectează 34 de vulnerabilități: comenzi ca root în Expressway (X15.5.20), trei CVE critice în Unified CM și produse UC, 13 CVE în Snort 3.
5 min de citit
Node.js: zece vulnerabilități corectate, patru de risc ridicat
Node.js 22.23.4, 24.22.1 și 26.12.1 corectează 10 vulnerabilități, 4 de gravitate ridicată: posibilă ocolire a controalelor și execuție de cod la distanță.
4 min de citit
Nvidia OpenShell: arhitectură pentru izolarea agenților IA
Nvidia prezintă OpenShell Reference Architecture: agenți IA izolați de OpenShell și supravegheați de Sentry pe DPU BlueField-4. Ce trebuie să știi.
5 min de citit
Oracle CPU octombrie 2026: 1.295 de patch-uri și 5 CVE prioritare
Oracle publică 1.295 de patch-uri pentru peste 1.200 de CVE: vulnerabilități CVSS 10 fără autentificare în E-Business Suite, SOA Suite și Access Manager.
5 min de citit
APT28: backdoorul Hookedge, contra apărării în două țări NATO
APT28 a atacat un șantier naval, un producător de motoare pentru avioane militare și o agenție de poliție din Europa cu Hookedge și un loader nou.
5 min de citit
Cu agenți IA Cairn, infractorii au compromis peste 100 de firme
Trei clustere rău intenționate au folosit platforma multi-agent Cairn împotriva a peste 1.200 de site-uri de e-commerce. Tehnici, cifre și ce să faci acum.
5 min de citit
Chrome: avertismente ClickFix și analiza Gemini a fraudelor
Chrome verifică comenzile ClickFix copiate, mută Gemini pe servere și cere confirmare înainte de conexiunile HTTP: ce se schimbă pentru companii.
5 min de citit
Data Cymru: ransomware printr-un cont de test cu ‘Password1’
ICO avertizează Ogi Networks și Data Cymru: un cont de test din 2012 cu ‘Password1’ și parole locale identice au expus datele a 3.300 de persoane.
5 min de citit
eMudhra: chei CA banale, revocări și trust store de actualizat
Opt CA intermediare eMudhra aveau chei private P-384 mai mici de 256: oricine putea semna certificate. Revocări, patch-uri și verificări de făcut acum.
5 min de citit
Microsoft: agenții IA, amenințări interne, permisiuni dinamice
Microsoft extinde Project Perception: identități proprii pentru agenții IA, permisiuni legate de sarcină, scor de risc continuu și izolare graduală.
5 min de citit
OVHcloud CLI: cinci versiuni deturnate pentru furtul de secrete
Cu contul GitHub al unui dezvoltator, un atacator a înlocuit binarele OVHcloud CLI de la 0.11.0 la 0.15.0: cine este afectat și ce trebuie făcut imediat.
5 min de citit
PAN-OS GlobalProtect: CVE-2026-0257 exploatată de Qilin și INC
Grupări ransomware precum Qilin și INC exploatează CVE-2026-0257 din PAN-OS și Prisma Access pentru sesiuni VPN care ocolesc MFA. Detalii și ce faci.
5 min de citit
PHP: două vulnerabilități critice, corecturi pe 21 octombrie
CERT-EU: două vulnerabilități critice în PHP (CVSS 9.2), cu posibil RCE, corecturi așteptate pe 21 octombrie 2026. Ce se știe și cum să te pregătești.
3 min de citit
Plex Media Server: patru CVE exploatate în catalogul CISA KEV
CISA a adăugat în KEV patru vulnerabilități Plex Media Server: SSRF, URI-uri neneutralizate și scriere de fișiere. Versiuni, termene și ce trebuie făcut.
5 min de citit
Chei UpdraftCentral furate: backdoor pe site-uri WordPress
După breșa TeamUpdraft, cheile UpdraftCentral furate sunt folosite pentru pluginuri backdoor pe site-uri WordPress: versiuni sigure și ce să faci.
5 min de citit
Ahold Delhaize: atac cibernetic, sisteme offline în Europa și SUA
Ahold Delhaize confirmă acțiuni rău intenționate în spatele căderii site-urilor și aplicațiilor din Europa și SUA. Ce știm, ce lipsește și ce să faci în retail.
5 min de citit
DHS interzice DeepSeek în agențiile federale civile din SUA
DHS cere agențiilor federale civile din SUA să excludă și să elimine produsele DeepSeek, inclusiv cele terțe: motive, obligații și lecții pentru companii.
5 min de citit
Nikkei: credențiale furate, 1,83 milioane de înregistrări expuse
Cu credențiale furate, atacatorii au intrat în serviciul cloud de dezvoltare al Nikkei: 1,83 milioane de înregistrări, 150.000 cu date personale.
4 min de citit
OpenCode Console: breșă expune cheile API ale furnizorilor de IA
Acces neautorizat la un sistem vechi al OpenCode Console: chei OpenAI, Anthropic și Google în pericol, costuri abuzive. Cum verifici și cum le rotești.
5 min de citit
Pegasus zero-click pe iPhone-ul rectorului din Belgrad
Citizen Lab confirmă Pegasus cu exploit zero-click pe iPhone-ul rectorului din Belgrad; un procuror a primit o alertă Apple. Ce știm și ce e de făcut.
5 min de citit
Plex2Shell: lanț de exploit pe Plex, exploatat într-o zi
Patru vulnerabilități Plex Media Server înlănțuite în Plex2Shell: execuție de cod fără credențiale, exploatată cu un miner XMRig și un proxy după PoC.
4 min de citit
Rank Math PRO 3.0.123 compromis: backdoor pe site-uri WordPress
Timp de 11 ore, descărcarea oficială Rank Math PRO 3.0.123 a livrat un backdoor care se refă la fiecare vizită: indicatori, curățare și ce faci acum.
4 min de citit
Siemens Software Center: DLL-uri malițioase în atacuri ClickFix
Falia CVE-2026-110936 din Siemens Software Center este exploatată de campania ClickFix Romulus cu DLL-uri malițioase: lanțul de atac și ce faci.
5 min de citit
California: datele a milioane de elevi, furate prin SFTP-ul ETS
O credențială compromisă a dat acces timp de patru luni la serverul SFTP al ETS, furnizorul de teste din California: datele elevilor au fost copiate.
5 min de citit
ConnectWise: credențială compromisă deschide 162 de tenanți M365
O credențială a aplicației ConnectWise Cloud Backup (fost SkyKick) a deschis tenanți Microsoft 365: lanțul de atac, indicatori și verificări în Entra ID.
5 min de citit
AOMEI Backupper: backdoor de pe servere manipulate câteva minute
Între aprilie și iulie 2026, serverele AOMEI au livrat dropperul CROSSROAD și backdoorul SHINYROAD câte 5–10 minute o dată: detalii și ce trebuie să faci.
5 min de citit
BeyondTrust Remote Support: zero-day exploatat de Armory Castle
CVE-2026-102764 în BeyondTrust Remote Support, exploatată din august de Armory Castle, legat de China: lanțul de atac, indicatori și ce trebuie făcut.
5 min de citit
F5 NGINX: trei breșe critice, posibil RCE fără autentificare
Patch-uri F5 în afara ciclului pentru trei breșe critice în NGINX (CVSS 9.2): heap overflow și use-after-free cu alias, map, AIO și SSI. Ce să verifici.
4 min de citit
Fortinet FortiOS și FortiProxy: CVE-2025-61624 exploatată (KEV)
CISA a inclus în KEV CVE-2025-61624: path traversal în FortiOS, FortiProxy, FortiPAM și FortiSwitchManager. Versiuni afectate și ce trebuie să faci.
4 min de citit
PwnEscape: vulnerabilitate critică Linux, evadare din VM în host
CVE-2026-99999 în stiva de rețea Linux: metadatele de checksum controlate de VM-ul guest scurg memoria hostului. Corecții și ce trebuie să faci.
5 min de citit
AdFection: spyware zero-click Candiru prin reclame țintite
Citizen Lab descrie AdFection: reclamele Discover-Tech au dus spyware-ul Candiru pe 45 de dispozitive Al Jazeera, fără niciun clic. Detalii și apărare.
5 min de citit
Atlassian CVE-2026-21589 în KEV-ul CISA: este exploatată
CISA a inclus CVE-2026-21589 din Atlassian Data Center în catalogul KEV: este exploatată. Versiuni afectate, tichetele producătorului și ce să faci acum.
4 min de citit
Modele decizionale IA: prompt injection funcționează și pe Jev
HiddenLayer a păcălit Jev de la TypeSafe, model „System One”, cu prompt injection indirectă și TokenBreak. Ce au arătat testele și cum îți protejezi agenții.
5 min de citit
Next.js: patch în afara ciclului pentru două RCE critice (CVSS 9.5)
Vercel corectează două vulnerabilități critice din Next.js cu RCE fără autentificare, în Cache Components și optimizarea imaginilor. Versiuni și ce să faci.
4 min de citit
Silent Lynx: exploit WinRAR împotriva guvernelor din CSI
Silent Lynx, grup de spionaj posibil legat de Kazahstan, folosește pentru prima dată un exploit WinRAR (CVE-2025-8088) contra guvernelor și energiei din CSI.
5 min de citit
Legal Aid Agency: date furate din 1978, inclusiv de la probațiune
Breșa Legal Aid Agency din Regatul Unit e mai mare decât se credea: 250.000 de înregistrări dinainte de 2007, cea mai veche din 1978, și date de probațiune.
5 min de citit
Agenți IA evadați din teste: izolare slabă și limitele AI Act
Pentru experți, evadările agenților IA vin din izolare și monitorizare slabe. Detalii noi despre OpenAI și Anthropic și termenele de notificare din AI Act.
5 min de citit
Cisco Secure Email Gateway: path traversal exploatată, CVSS 9.8
CISA a inclus în KEV CVE-2026-76519 din Cisco Secure Email Gateway: un atașament creat special duce la comenzi executate ca root. Ce ai de făcut.
4 min de citit
Zero-day Cisco Secure Email Gateway: versiuni corectate și IoC
CVE-2026-76519 în Cisco Secure Email Gateway: configurații vulnerabile, versiuni corectate, indicatori de compromitere și verificări după atac.
5 min de citit
SneakPeek: previzualizarea Claude Code expunea credențiale
Un fișier HTML de peste 256 KB rula JavaScript în previzualizarea Claude Code Desktop și citea chei SSH și credențiale AWS. Corectat de Anthropic.
4 min de citit
Hirudo: troianul Android care înlocuiește aplicațiile bancare
Troianul Android Hirudo dezinstalează aplicațiile bancare și le înlocuiește cu copii care le orbesc controalele de securitate. Detalii tehnice și apărare.
6 min de citit
Ivanti Connect Secure: UTA0576 fură credențiale din AD
După lanțul de zero-day din Ivanti Connect Secure, UTA0576 a țintit Active Directory: ce a căutat, ce să verifici și ce secrete să schimbi imediat.
6 min de citit
Nextcloud: web shell-uri printr-o vulnerabilitate în Collabora CODE
CVE-2026-110447 în aplicația Built-in CODE Server pentru Nextcloud: injecție de comenzi fără autentificare, exploatată din septembrie pentru web shell-uri PHP.
5 min de citit
Palo Alto PAN-OS: injectare de cod ca root, exploatată
CISA a inclus în KEV CVE-2026-0322 din PAN-OS: prin interfața de administrare un utilizator autentificat rulează cod ca root. Ce trebuie făcut.
5 min de citit
Zero-day PAN-OS CVE-2026-0322: versiuni corectate și IoC
Palo Alto a publicat versiunile corectate PAN-OS pentru zero-day-ul CVE-2026-0322: lista pe ramuri, IP-urile atacurilor, semnături și verificări.
5 min de citit