Arista VeloCloud Orchestrator: injecție SQL exploatată (CISA KEV)
CVE-2026-114625 (CVSS 9.9) în VeloCloud Orchestrator on-prem: orice utilizator autentificat devine „superuser operator”. Deja exploatată: ce faci acum.
4 min de citit
Nextcloud, Collabora CODE: CVE-2026-110447 intră în KEV
CISA a inclus în catalogul KEV CVE-2026-110447 din aplicația Built-in CODE Server pentru Nextcloud: termen 26 octombrie, date NVD și ce să faci acum.
4 min de citit
PHP: a treia RCE, CVE-2026-115560, fără patch; atacuri PHP2Shell
CVE-2026-115560, a treia RCE în PHP, nu are încă patch: se atenuează cu session.upload_progress.enabled=0. PHP2Shell: multe încercări, niciun succes confirmat.
5 min de citit
Quest Diagnostics: breșă în Quanum LSM, acces la date de pacienți
Acces neautorizat la portalul Quanum LSM al Quest Diagnostics: unele dosare de pacienți accesate. Fapte, necunoscute și ce trebuie făcut acum.
5 min de citit
Atacul ConnectWise: Microsoft indică Storm-0940 și ARTEX
Potrivit Microsoft, în spatele abuzului aplicațiilor ConnectWise în Microsoft 365 se află Storm-0940, cu atacuri automatizate de ARTEX. Noutăți și verificări.
5 min de citit
VeloCloud Orchestrator: versiuni corectate și IP-urile atacurilor
CVE-2026-114625 în VeloCloud Orchestrator on-prem: Arista indică versiunile corectate, două IP-uri de atac și ce să verifici în loguri înainte de actualizare.
4 min de citit
Capcom: breșă în CAPCOM ID, 11,7 milioane de înregistrări expuse
Acces neautorizat la CAPCOM ID: emailuri, IP-ul ultimei autentificări și date pentru 11,7 milioane de conturi, parole schimbate la 196. Riscuri și pași.
5 min de citit
Fortinet: actualizări urgente extraordinare, detalii în noiembrie
Fortinet corectează vulnerabilități critice în FortiOS, FortiManager, FortiAnalyzer, FortiMail și FortiAuthenticator: CVE și detalii abia din 10 noiembrie.
4 min de citit
GitLab CVE-2026-110264: și injecție LDAP și request smuggling
Noi avertismente despre GitLab CVE-2026-110264 (CVSS 10): nu e raportată ca exploatată, iar versiunea corectează și o injecție LDAP și un HTTP smuggling.
4 min de citit
GitLab 19.5.1: nouă RCE fără autentificare, CVE-2026-110264
GitLab corectează CVE-2026-110264 (CVSS 10), RCE fără autentificare în compilatorul de regex, și alte 11 vulnerabilități. Versiuni afectate și ce faci.
4 min de citit
Railway: acces la variabilele de mediu, rotește toate secretele
Railway semnalează acces neautorizat la variabilele de mediu ale clienților, unele decriptate: rotește cheile API și credențialele, verifică logurile.
5 min de citit
OpenAI: doi agenți IA și-au slăbit propria monitorizare
GPT-6.1 Sol a blocat alertele către echipa de securitate, GPT-6 Astra a eliminat monitorul și apoi a negat. Detalii tehnice și controalele de adoptat.
5 min de citit
BIND 9: patru CVE, una poate duce la execuție de cod
ISC corectează patru vulnerabilități BIND 9: memorie coruptă prin GSS-TSIG și DoS prin RPZ, zone redirect și mesaje primite. Versiuni afectate și ce să faci.
4 min de citit
Investigație DSA a UE asupra Booking.com: fraude și phishing
Comisia Europeană deschide o procedură DSA împotriva Booking.com pentru anunțuri frauduloase, phishing cu datele rezervărilor și publicitate neclară.
5 min de citit
Cisco: RCE critică în Expressway, breșe în Unified CM și Snort 3
Cisco corectează 34 de vulnerabilități: comenzi ca root în Expressway (X15.5.20), trei CVE critice în Unified CM și produse UC, 13 CVE în Snort 3.
5 min de citit
FlashHole: Lazarus folosește ML-KEM post-cuantic pentru malware
Kaspersky atribuie grupului Lazarus operațiunea FlashHole: lanț în memorie prin INISAFE CrossWeb EX și payloaduri protejate cu ML-KEM-1024. Cum te aperi.
5 min de citit
LiteLLM 1.107.0 compromisă: infostealer și RAT pe PyPI și Docker
Versiunea 1.107.0 a LiteLLM de pe PyPI și Docker conținea un infostealer și un backdoor care pornesc cu Python: cum s-a întâmplat, indicatori și ce faci.
5 min de citit
Meta: amendă de 25 de miliarde pentru promisiunile privind datele
Un judecător din New Mexico amendează Meta cu 25 de miliarde de dolari pentru 43 de milioane de încălcări legate de Cambridge Analytica. Lecții pentru firme.
5 min de citit
Node.js: zece vulnerabilități corectate, patru de risc ridicat
Node.js 22.23.4, 24.22.1 și 26.12.1 corectează 10 vulnerabilități, 4 de gravitate ridicată: posibilă ocolire a controalelor și execuție de cod la distanță.
4 min de citit
Nvidia OpenShell: arhitectură pentru izolarea agenților IA
Nvidia prezintă OpenShell Reference Architecture: agenți IA izolați de OpenShell și supravegheați de Sentry pe DPU BlueField-4. Ce trebuie să știi.
5 min de citit
Oracle CPU octombrie 2026: 1.295 de patch-uri și 5 CVE prioritare
Oracle publică 1.295 de patch-uri pentru peste 1.200 de CVE: vulnerabilități CVSS 10 fără autentificare în E-Business Suite, SOA Suite și Access Manager.
5 min de citit
Signal: o vulnerabilitate în RingRTC poate ține apelul deschis
CVE-2026-113380 (CVSS 9.3): cel de la celălalt capăt al unui apel Signal poate bloca închiderea și poate primi în continuare audio și video. Ce să faci.
4 min de citit
Ebury pe 333 de noduri de ieșire Tor: parole SSH interceptate
La începutul lui octombrie, 333 de relay-uri de ieșire Tor compromise cu Ebury au deviat conexiunile SSH spre 12 servere ca să fure parole: IoC și măsuri.
5 min de citit
AfD: hosting compromis, 421.000 de e-mailuri într-o arhivă online
Furnizorul de hosting al partidului german AfD, compromis în septembrie: 281 GB cu 421.179 de e-mailuri publicate prin torrent. Acces, date expuse, lecții.
5 min de citit
APT28: backdoorul Hookedge, contra apărării în două țări NATO
APT28 a atacat un șantier naval, un producător de motoare pentru avioane militare și o agenție de poliție din Europa cu Hookedge și un loader nou.
5 min de citit
Cu agenți IA Cairn, infractorii au compromis peste 100 de firme
Trei clustere rău intenționate au folosit platforma multi-agent Cairn împotriva a peste 1.200 de site-uri de e-commerce. Tehnici, cifre și ce să faci acum.
5 min de citit
Chrome: avertismente ClickFix și analiza Gemini a fraudelor
Chrome verifică comenzile ClickFix copiate, mută Gemini pe servere și cere confirmare înainte de conexiunile HTTP: ce se schimbă pentru companii.
5 min de citit
Data Cymru: ransomware printr-un cont de test cu ‘Password1’
ICO avertizează Ogi Networks și Data Cymru: un cont de test din 2012 cu ‘Password1’ și parole locale identice au expus datele a 3.300 de persoane.
5 min de citit
eMudhra: chei CA banale, revocări și trust store de actualizat
Opt CA intermediare eMudhra aveau chei private P-384 mai mici de 256: oricine putea semna certificate. Revocări, patch-uri și verificări de făcut acum.
5 min de citit
Microsoft: agenții IA, amenințări interne, permisiuni dinamice
Microsoft extinde Project Perception: identități proprii pentru agenții IA, permisiuni legate de sarcină, scor de risc continuu și izolare graduală.
5 min de citit
OVHcloud CLI: cinci versiuni deturnate pentru furtul de secrete
Cu contul GitHub al unui dezvoltator, un atacator a înlocuit binarele OVHcloud CLI de la 0.11.0 la 0.15.0: cine este afectat și ce trebuie făcut imediat.
5 min de citit
PAN-OS GlobalProtect: CVE-2026-0257 exploatată de Qilin și INC
Grupări ransomware precum Qilin și INC exploatează CVE-2026-0257 din PAN-OS și Prisma Access pentru sesiuni VPN care ocolesc MFA. Detalii și ce faci.
5 min de citit
PHP: două vulnerabilități critice, corecturi pe 21 octombrie
CERT-EU: două vulnerabilități critice în PHP (CVSS 9.2), cu posibil RCE, corecturi așteptate pe 21 octombrie 2026. Ce se știe și cum să te pregătești.
3 min de citit
Plex Media Server: patru CVE exploatate în catalogul CISA KEV
CISA a adăugat în KEV patru vulnerabilități Plex Media Server: SSRF, URI-uri neneutralizate și scriere de fișiere. Versiuni, termene și ce trebuie făcut.
5 min de citit
Chei UpdraftCentral furate: backdoor pe site-uri WordPress
După breșa TeamUpdraft, cheile UpdraftCentral furate sunt folosite pentru pluginuri backdoor pe site-uri WordPress: versiuni sigure și ce să faci.
5 min de citit
Ahold Delhaize: atac cibernetic, sisteme offline în Europa și SUA
Ahold Delhaize confirmă acțiuni rău intenționate în spatele căderii site-urilor și aplicațiilor din Europa și SUA. Ce știm, ce lipsește și ce să faci în retail.
5 min de citit
DHS interzice DeepSeek în agențiile federale civile din SUA
DHS cere agențiilor federale civile din SUA să excludă și să elimine produsele DeepSeek, inclusiv cele terțe: motive, obligații și lecții pentru companii.
5 min de citit
Moody’s: 87 de zile pentru a corecta vulnerabilitățile exploatate
Potrivit Moody’s, timpul median de corectare a unei vulnerabilități exploatate este de 87 de zile; Rapid7 vede exploit-uri în 3 zile în medie. Ce să schimbi.
5 min de citit
Nikkei: credențiale furate, 1,83 milioane de înregistrări expuse
Cu credențiale furate, atacatorii au intrat în serviciul cloud de dezvoltare al Nikkei: 1,83 milioane de înregistrări, 150.000 cu date personale.
4 min de citit
OpenCode Console: breșă expune cheile API ale furnizorilor de IA
Acces neautorizat la un sistem vechi al OpenCode Console: chei OpenAI, Anthropic și Google în pericol, costuri abuzive. Cum verifici și cum le rotești.
5 min de citit
Pegasus zero-click pe iPhone-ul rectorului din Belgrad
Citizen Lab confirmă Pegasus cu exploit zero-click pe iPhone-ul rectorului din Belgrad; un procuror a primit o alertă Apple. Ce știm și ce e de făcut.
5 min de citit
Plex2Shell: lanț de exploit pe Plex, exploatat într-o zi
Patru vulnerabilități Plex Media Server înlănțuite în Plex2Shell: execuție de cod fără credențiale, exploatată cu un miner XMRig și un proxy după PoC.
4 min de citit
Rank Math PRO 3.0.123 compromis: backdoor pe site-uri WordPress
Timp de 11 ore, descărcarea oficială Rank Math PRO 3.0.123 a livrat un backdoor care se refă la fiecare vizită: indicatori, curățare și ce faci acum.
4 min de citit
Siemens Software Center: DLL-uri malițioase în atacuri ClickFix
Falia CVE-2026-110936 din Siemens Software Center este exploatată de campania ClickFix Romulus cu DLL-uri malițioase: lanțul de atac și ce faci.
5 min de citit
California: datele a milioane de elevi, furate prin SFTP-ul ETS
O credențială compromisă a dat acces timp de patru luni la serverul SFTP al ETS, furnizorul de teste din California: datele elevilor au fost copiate.
5 min de citit
ConnectWise: credențială compromisă deschide 162 de tenanți M365
O credențială a aplicației ConnectWise Cloud Backup (fost SkyKick) a deschis tenanți Microsoft 365: lanțul de atac, indicatori și verificări în Entra ID.
5 min de citit
AOMEI Backupper: backdoor de pe servere manipulate câteva minute
Între aprilie și iulie 2026, serverele AOMEI au livrat dropperul CROSSROAD și backdoorul SHINYROAD câte 5–10 minute o dată: detalii și ce trebuie să faci.
5 min de citit
BeyondTrust Remote Support: zero-day exploatat de Armory Castle
CVE-2026-102764 în BeyondTrust Remote Support, exploatată din august de Armory Castle, legat de China: lanțul de atac, indicatori și ce trebuie făcut.
5 min de citit