OpenSSH: ocolirea autentificării pe sisteme musl fără PAM
OpenSSH înainte de 10.6p2: pe Linux cu musl și fără PAM se intră cu două parole. Condiții, verificarea jurnalelor și măsuri de atenuare după CERT-FR.
3 min de citit
Apple: ocolirea Pointer Authentication, exploatată (CVE-2024-27834)
CISA adaugă în catalogul KEV CVE-2024-27834, ocolirea Pointer Authentication în iOS, macOS și Safari, corectată în 2024. Versiuni afectate și ce să faci.
4 min de citit
WordPress, CVE-2026-119977: CISA confirmă exploatarea activă
Race condition-ul din actualizările WordPress are acum CVE-2026-119977 și e în catalogul KEV al CISA: versiuni afectate, corecții și ce trebuie făcut.
4 min de citit
Drupal Commerce Core: ocolire critică a autorizării, exploatată
CVE-2026-118539 în Drupal Commerce Core: ocolirea autorizării fără autentificare, deja exploatată. Versiuni afectate, actualizări și verificarea comenzilor.
5 min de citit
Claude Code pentru Cursor: extensia 2.1.313 cu backdoor SSH
Timp de 11 ore, marketplace-ul Cursor a distribuit extensia Claude Code 2.1.313 cu un backdoor SSH: cum acționează, indicatori și ce să verifici.
5 min de citit
Ivanti Connect Secure: încă două vulnerabilități exploatate
CISA adaugă în catalogul KEV CVE-2026-118527 (încărcare de fișiere) și CVE-2026-111357 (root prin dsinvoked) din Ivanti Connect Secure: detalii și ce faci.
4 min de citit
SMS-ul morții: un SMS invizibil blochează telefoanele Android
CVE-2026-58882: un mesaj WAP Push malformat blochează telefonia Android, inclusiv apelurile de urgență. Exploit public, fără patch pentru Android 12 și 13.
4 min de citit
TeamViewer, CVE-2026-111585: hostul malițios atacă tehnicianul
Integer overflow în TeamViewer (CVSS 8.8): un host malițios poate executa cod pe computerul tehnicianului care se conectează. Versiuni corectate și pași.
5 min de citit
WordPress: race condition cu RCE, primele tentative de atac
O race condition în actualizările nucleului WordPress permite RCE fără autentificare și este deja vizată de atacatori. Ce trebuie să faci acum.
5 min de citit
Binance: furt record de 6,3 miliarde pornit de la un laptop DevOps
Un laptop DevOps compromis și sistemul de semnare al hot wallet-urilor abuzat: cum s-a produs furtul de 6,3 miliarde de la Binance și ce faci acum.
6 min de citit
Cisco ASA și FTD: DoS de la distanță exploatat, CVE-2026-76418
CERT-FR semnalează CVE-2026-76418 în Cisco Secure Firewall ASA și FTD: DoS de la distanță, exploatat activ potrivit Cisco. Versiuni afectate și ce faci.
4 min de citit
Cisco ASA/FTD CVE-2026-76418: cine este expus și cum atenuezi
Zero-day-ul DoS din Cisco ASA și FTD lovește VPN-ul SSL cu autentificare secundară: condiții, CVSS 8.6, versiuni corectate, atenuare și catalogul KEV CISA.
5 min de citit
Cisco SD-WAN: malware-ul KeyDrift fură chei de pe controlere
Grupul UAT-11473 a exploatat CVE-2026-20127 în controlerele Cisco Catalyst SD-WAN pentru a instala KeyDrift, care fură cheile planului de date.
5 min de citit
GitLab CVE-2026-97229: atac asupra Alpine, trebuie actualizat Ruby
Tentativă de exploatare a CVE-2026-97229 asupra GitLab-ului Alpine Linux: dacă rulezi GitLab cu propriul Ruby, actualizează și Ruby. Ce ai de făcut.
4 min de citit
GitLab CVE-2026-97229 exploatată: CISA o include în KEV
CISA confirmă exploatarea vulnerabilității RCE CVE-2026-97229 din GitLab CE/EE (CVSS 10). Ce versiuni să instalezi și ce verificări să faci acum.
5 min de citit
PHP2Shell în PAN-OS: corecții pentru cinci ramuri și Panorama
Palo Alto corectează PHP2Shell în cinci ramuri PAN-OS și în Panorama: atacuri asupra interfețelor de management expuse. Niciun WordPress compromis cunoscut.
5 min de citit
Polymarket: script RUM DebugBear compromis fură criptomonede
Un script de monitorizare DebugBear, compromis, a folosit sesiunile utilizatorilor Polymarket pentru a le goli conturile: lanțul de atac și apărarea.
5 min de citit
DHS: Icepick expune 41.000 de angajați și grupurile lor de acces
Datele a peste 41.000 de angajați DHS, luate, spun autorii, din single sign-on-ul Okta, sunt online: contacte, roluri și grupuri de acces. Ce faci acum.
5 min de citit
FBI confiscă Virtualine, hosting bulletproof pentru ransomware
FBI a confiscat virtualine.net, un hosting bulletproof plătit de grupuri ransomware și de infostealere. Cum funcționa, ce mai e online și ce să verifici.
5 min de citit
Gemini 4 Carbon: IA Google pentru breșe, exploit-uri și patch-uri
Google anunță Gemini 4 Carbon: 88,2% la găsirea vulnerabilităților și 54,8% la exploit-uri în testele proprii. Acces doar pentru apărători și ce ai de făcut.
5 min de citit
Kernel Linux: CVE-2026-46300 exploatată, scriere în page cache
CVE-2026-46300 în kernelul Linux: decriptarea ESP poate scrie peste pagini din page cache. CISA o semnalează ca exploatată: versiuni afectate și ce să faci.
5 min de citit
NIST IR 8547: calendarul retragerii RSA și al curbelor eliptice
NIST fixează datele: criptografia cu cheie publică vulnerabilă la calculul cuantic, depreciată după 2030 și interzisă după 2035. Ce faci acum.
5 min de citit
PHP2Shell și Fragnesia: root pe firewall-uri PAN-OS în 15 minute
Lanț PHP2Shell–Fragnesia (CVE-2026-46300) al unui presupus grup chinez: root pe 25 de sisteme, inclusiv firewall-uri PAN-OS, și atac asupra Active Directory.
5 min de citit
So-net (Sony): 2,6 milioane de înregistrări ale clienților furate
Acces neautorizat la baza de date a clienților So-net, furnizorul japonez al Sony: 2,58 milioane de înregistrări și 54.401 parole de e-mail furate.
5 min de citit
Veeam: nouă vulnerabilități cu RCE și escaladare de privilegii
CERT-FR: nouă CVE în Veeam Backup & Replication, Agent for Linux, Backup for Microsoft 365 și Veeam ONE. Versiuni afectate, build-uri corectate și ce să faci.
4 min de citit
VMware ESX: vulnerabilitate de jurnalizare exploatată (KEV)
CVE-2026-41709: în VMware ESX un administrator rău intenționat poate efectua operațiuni fără să lase urme în loguri. CISA o semnalează ca exploatată.
4 min de citit
Volt Typhoon: rețeaua Silent Train și zero-day-urile pe console
Black Lotus Labs descrie Silent Train, lanțurile de relee efemere ale Volt Typhoon, și patru zero-day-uri în SD-WAN și console de management. Ce să verifici.
5 min de citit
WatchGuard Fireware OS: șapte vulnerabilități, șase critice
INCIBE-CERT semnalează șapte vulnerabilități în Fireware OS de pe Firebox WatchGuard, șase critice: proxy SIP, Access Portal, FireCluster. Ce ai de făcut.
5 min de citit
Yoba: aplicații false ChatGPT și Claude cu binare semnate
Aplicații false ChatGPT și Claude pe GitHub folosesc executabile semnate de OpenAI și Anthropic pentru malware-ul Yoba: lanțul de atac și apărarea.
5 min de citit
Adobe Commerce și Magento: CVE-2026-48356 exploatată (CISA KEV)
CISA a adăugat în catalogul KEV CVE-2026-48356 (CVSS 9.3), încărcare de fișiere periculoase în Adobe Commerce și Magento: versiuni și ce să faci.
4 min de citit
Apple iOS/macOS 27.2: 286 breșe, zero-day remediat și pe iOS 18
Apple corectează 286 vulnerabilități în iOS și macOS 27.2 și extinde la iOS 18.7.11 patch-ul zero-day-ului CoreGraphics CVE-2026-86950. Ce trebuie făcut.
5 min de citit
Camera Deputaților Italiei: atac la căsuțe email, inclusiv Meloni
Atac din 27 octombrie la trei căsuțe email ale Camerei Deputaților din Italia, inclusiv a lui Meloni: ce se știe, vector necunoscut, patch-uri și ce să faci.
5 min de citit
EDK2 UEFI: vulnerabilitatea CVE-2026-97631 în boot-ul PXE
CVE-2026-97631 (CVSS 9.5) în driverul PXE din TianoCore EDK2: o eroare ICMP malițioasă rulează cod înainte de Secure Boot. Cine e afectat și ce faci.
5 min de citit
ENGIE: breșă la platforma partenerilor, date de clienți furate
ENGIE confirmă furtul datelor unor clienți din Franța dintr-un instrument de marketing al partenerilor: ce s-a expus, ce nu se știe și ce să faci acum.
5 min de citit
GMO Internet: breșă în Onamae Desktop Cloud, date publicate
Acces neautorizat la serviciul de desktopuri virtuale pentru traderi al GMO Internet: 26.739 de servere afectate, răscumpărare de 8 miliarde de yeni.
5 min de citit
Microsoft Authenticator Android: furt de tokenuri fără permisiuni
CVE-2026-80097: pe Android, o aplicație rău intenționată se putea da drept aplicație Microsoft și obținea de la Authenticator tokenurile contului de serviciu.
4 min de citit
NetScaler: build-uri noi pentru vulnerabilitățile PHP2Shell
CERT-FR: NetScaler ADC și Gateway, afectate de CVE-2026-109618 și CVE-2026-109619, vulnerabilități PHP cu RCE. Build-uri corectate 14.1-73.49 și 13.1-64.32.
4 min de citit
PHP2Shell în catalogul KEV: primele shell-uri pe honeypot-uri
CISA adaugă CVE-2026-109618 și CVE-2026-109619 în catalogul KEV, cu termen 29 octombrie. Primele RCE reușite pe honeypot-uri cu mod_php: ce să faci.
5 min de citit
UNM Health: atac cibernetic, ambulanțe deviate și clinici închise
Pe 26 octombrie UNM Health a deviat ambulanțele și a oprit peste 30 de clinici. Grupul BYOD revendică atacul: fapte, îndoieli și ce să faci acum.
5 min de citit
Anthropic intră la bursă: riscurile cyber declarate la SEC
În prospectul IPO, Anthropic enumeră riscurile modelelor sale: prompt injection în agenți, abuz în atacuri cibernetice, limitele apărării. Ce ai de făcut.
5 min de citit
Brotli CVE-2026-111497 în KEV: patch-uri .NET, PHP și Node.js
Breșa Brotli CVE-2026-111497 (Node2Shell): patch-uri în afara ciclului pentru .NET, Node.js, Python și PHP pe Windows, PoC publice și intrare în KEV.
5 min de citit
CERT-UA: camere Dahua compromise prin cloudul Easy4IP
CERT-UA semnalează camere și NVR-uri Dahua preluate prin funcția P2P Easy4IP, chiar fără porturi expuse. Vector de atac, indicatori și ce ai de făcut.
5 min de citit
CISA 2030: strategia SUA mizează pe detecție și reziliență
CISA publică CISA 2030: trei piloni, OT, securitatea software-ului și termene de 60 și 180 de zile. Ce se schimbă și ce trebuie să facă firmele europene.
5 min de citit
Compaction smuggling: raționamentele OpenAI extrase prin API
Xint a ocolit protecțiile OpenAI pentru raționamentele criptate prin compaction: risc de distilare. Detalii tehnice și ce să ceri furnizorilor de IA.
5 min de citit
DreamHost resetează parolele de email și FTP după un incident
DreamHost a resetat parolele unei părți din căsuțele de email și conturile FTP/SFTP după un incident neexplicat. Cronologia și ce trebuie verificat.
5 min de citit
Gheist: tokenuri GitHub furate, secrete scurse prin logurile Actions
Cu tokenuri GitHub furate, Gheist plantează workflow-uri în depozite private și scrie secretele în logurile Actions: cum funcționează și ce trebuie să faci.
5 min de citit
Kali Linux 2026.3: șase instrumente noi și kernel 7.1.5
Kali Linux 2026.3 adaugă șase instrumente, printre care snaffler-ng și rustscan, kernel 7.1.5, build-uri în container și wardriving de pe smartwatch.
5 min de citit
Magento: 953 de magazine online cu un loader care evită scanerele
Din iulie 2025 un grup a inserat un loader JavaScript în blocurile CMS a 953 de magazine, aproape toate Magento: domenii, tehnici, indicatori și ce să faci.
5 min de citit