Ransomware: amenințări la adresa angajaților și familiilor lor
Un sondaj Semperis la 1.200 de organizații atacate: intimidare, doxxing și swatting împotriva angajaților și rudelor. Ce arată datele și cum te pregătești.
5 min de citit
SiteGuard Server Edition: injecție de comenzi exploatată
CVE-2026-106931 din funcția de statistici a WAF-ului SiteGuard Server Edition permite comenzi ca root sau SYSTEM și e deja exploatată: versiuni și pași.
4 min de citit
Chrome: lanț de 250.000 de dolari construit cu IA în șase zile
XBOW a înlănțuit trei zero-day din Chrome pentru a ieși din ambele sandbox-uri pe Windows, cu un model public OpenAI. Versiunea corectată și ce să faci.
5 min de citit
Anthropic: modele IA mici, aproape de autoreplicare pe IoT
O cercetare Anthropic arată modele IA open-weight care se instalează pe dispozitive IoT și se propagă în laborator. Date, limite și apărări pentru companii.
6 min de citit
Cisco NX-API (CVE-2026-76471): afectate și UCS 6300
Potrivit INCIBE-CERT, vulnerabilitatea critică din NX-API (Cisco NX-OS) afectează și Fabric Interconnect UCS 6300: versiuni corectate, condiții și ce să faci.
4 min de citit
Chrome VRP: Google majorează recompensele, dar doar parțial
Google cvadruplează la 2.000 de dolari baza pentru bugurile de memorie din Chrome și plătește până la 20.000 de dolari pentru cele mai grave. Ce se schimbă.
4 min de citit
Ivanti Connect Secure: zero-day CVE-2026-104935 exploatat
Ocolirea autentificării în Ivanti Connect Secure, exploatată din 1 octombrie: versiuni afectate, lanțul de atac și ce trebuie să faci.
5 min de citit
BlockStrap în Magento și Adobe Commerce: RCE prin șabloane email
CVE-2026-103849 (CVSS 10) în motorul de șabloane email din Magento și Adobe Commerce: executare de cod PHP. Versiuni afectate, patch-uri și ce să faci.
4 min de citit
npm Trusted Publishing: breșa SlugFest expunea 1.500 de pachete
Un nume de repository GitHub abandonat era suficient pentru a publica versiuni a peste 1.500 de pachete npm străine. Corecția GitHub și ce trebuie verificat.
5 min de citit
Patch Tuesday octombrie 2026: peste 1.400 de vulnerabilități
Record de peste 1.400 de vulnerabilități Microsoft: ocolirea WDAC în .NET, SharePoint, 55 de bug-uri wormable și finalul suportului Windows 11 24H2.
5 min de citit
SAP, patch-uri octombrie 2026: SSRF OAuth2 CVSS 10 în Cloud SDK
SAP corectează CVE-2026-89111 (CVSS 10) în Cloud SDK pentru Python și trei vulnerabilități critice în NetWeaver, S/4HANA și MII. Versiuni afectate.
5 min de citit
TFG London: atac cibernetic la Hobbs, Whistles și Phase Eight
Sisteme IT căzute și comenzi întârziate la trei mărci de modă britanice ale grupului Foschini. Ce se știe, ce lipsește și ce să faci dacă lucrezi în retail.
5 min de citit
Windows Shell CVE-2026-96951: injecție de comenzi exploatată
CISA a adăugat în catalogul KEV CVE-2026-96951 din Windows Shell, publicată pe 13 octombrie: injecție de comenzi, CVSS 8.8. Detalii tehnice și ce e de făcut.
4 min de citit
Danfoss AK-SM și AK-SC: compromiteri prin interfața expusă
CERT-FR semnalează numeroase compromiteri ale Danfoss AK-SM și AK-SC cu interfața de administrare expusă pe Internet. Ce spune alerta și ce să faci acum.
4 min de citit
GitLab CVE-2026-97229: Rapid7 reproduce RCE, e nevoie de 19.3.5
Rapid7 a reprodus RCE-ul CVE-2026-97229 din GitLab și îi clarifică condițiile; pe ramura 19.3, versiunea corectată este 19.3.5. Ce să faci acum.
5 min de citit
GitLab 19.4.2: RCE critică CVE-2026-97229 în regex CI/CD
GitLab corectează 24 de vulnerabilități în CE/EE, printre care CVE-2026-97229 (CVSS 10) în compilatorul regex CI/CD. Versiuni afectate și ce să faci acum.
4 min de citit
Ledger: cip spion în wallet-uri CryptoBilis, furt de 93 milioane
Un implant cu eSIM și modem LTE ascuns în dispozitivele Ledger vândute de CryptoBilis citește fraza de recuperare și o trimite atacatorilor. Ce să faci.
5 min de citit
IA în SaaS și cloud: cine poartă riscul conform contractelor
Clauze „as is”, plafoane de răspundere, date folosite la antrenare, DPA și lanțul Microsoft-OpenAI: ce verifici în contractele serviciilor de IA.
5 min de citit
Supermarketuri din Franța: frigidere Danfoss sabotate
Degivrare forțată la 50 °C în sute de supermarketuri franceze, prin controlere Danfoss învechite sau neactualizate: ce știm și ce trebuie să faci acum.
5 min de citit
Claude și site-uri reale: Anthropic scoate internetul din teste
Injecție pe un server universitar, formulare reale trimise, tokenuri refolosite: cazurile Claude, măsurile Anthropic și ce să faci pe site-urile expuse.
5 min de citit
ShinyHunters: negociator de răscumpărări arestat în SUA
Un negociator canadian de răscumpărări este acuzat de extorcare, iar mai multe publicații leagă arestarea de ancheta ShinyHunters. Ce se știe și ce verifici.
5 min de citit
AhsayCBS: breșe fără patch exploatate pentru web shell și XMRig
Două vulnerabilități AhsayCBS, ocolirea autentificării și injecție de comenzi, exploatate fără patch și în 10.3.4: web shell și XMRig. Ce faci acum.
5 min de citit
Cisco ASA și FTD: DoS exploatat în VPN SSL, doar hot fix
CVE-2026-20349 în Cisco Secure Firewall ASA și FTD: o cerere HTTP către portalul VPN repornește firewallul. Exploatată, fără workaround: aplică hot fixul.
5 min de citit
Lucrători IT nord-coreeni: avizul NCSC și al Poliției din NZ
Cum operează lucrătorii IT nord-coreeni la distanță, semnale de alarmă pentru identitate, acces și plăți și verificările recomandate de NCSC și Poliția NZ.
5 min de citit
MongoDB: corecturi pentru Go Driver și libmongocrypt (AV26-1024)
Avizul canadian AV26-1024: vulnerabilități în Go Driver de la MongoDB înainte de 2.9.2 și în libmongocrypt înainte de 1.20.5. Ce actualizezi și ce verifici.
5 min de citit
NetScaler CVE-2026-107406: SAML IdP vulnerabil și după patch
Al treilea aviz critic în trei săptămâni pentru NetScaler ADC și Gateway: CVE-2026-107406 afectează SAML și pe build-urile abia corectate. Versiuni și pași.
5 min de citit
SharePoint, CVE-2026-50522 exploatată: patch-ul nu ajunge
RCE critică (CVSS 9.8) în SharePoint Server on-premises, exploatată pentru a fura cheile mașină IIS: patch-ul din iulie nu ajunge, cheile trebuie rotite.
5 min de citit
Apache Struts CVE-2016-3081: execuție de cod prin DMI, în KEV
CISA a adăugat în catalogul KEV CVE-2016-3081 din Apache Struts: cu DMI activ permite execuția de cod de la distanță. Versiuni, riscuri și ce să faci.
4 min de citit
ARTEX: pentest cu IA folosit împotriva băncilor sud-coreene
CrowdStrike arată cum un atacator a folosit ARTEX, un instrument de pentesting agentic, și LLM-uri pentru a fura date de la bănci sud-coreene. Ce faci acum.
5 min de citit
Avizul AA26-281A: Integrity Tech, Exchange, SoftEther și DCSync
Aviz comun FBI, CISA, NSA, NCSC UK și parteneri: cum fură actorii legați de Integrity Tech e-mailuri și credențiale. Tehnici, indicatori și ce faci.
5 min de citit
Cisco NX-OS: vulnerabilități critice în Nexus 3000 și 9000
Vulnerabilități critice în NX-OS dau acces root pe Nexus 3000 și 9000 cu NX-API, NGOAM sau MPLS OAM active. Corecții și pentru License, APIC și Meraki.
5 min de citit
Criptografia post-cuantică: avertismentele Europol și GAO
Europol și GAO din SUA cer accelerarea migrării la criptografia post-cuantică. Ce arată datele de pe web, limitele lor și ce trebuie făcut acum.
5 min de citit
Flax Typhoon: MicroScan și FishHub de la Integrity Tech, confiscate
FBI și DOJ confiscă șapte domenii ale MicroScan și FishHub, instrumente Integrity Tech folosite de Flax Typhoon. CVE exploatate, tehnici și ce să verifici.
5 min de citit
ISC BIND CVE-2015-5477: DoS prin interogări TKEY, în catalogul KEV
CISA a adăugat în catalogul KEV CVE-2015-5477 din ISC BIND: interogările TKEY pot opri named. Versiuni afectate, riscuri și ce să faci imediat.
4 min de citit
Let’s Encrypt: certificate de 64 de zile din februarie 2027
Din februarie 2027 Let’s Encrypt emite certificate de 64 de zile, apoi de 45 în 2028. Ce se schimbă la reînnoirile automate, ARI și ce verifici acum.
5 min de citit
Midnight Mimosa: proxy și fraudă în firmware-ul Android ieftine
Bitdefender a găsit Midnight Mimosa în firmware-ul telefoanelor Android ieftine cu cipuri MediaTek: fraudă publicitară și proxy. Detalii și ce să faci.
5 min de citit
Nvidia DCGM Exporter: DoS fără autentificare (CVE-2026-47483)
CVE-2026-47483 (CVSS 8.2) în Nvidia DCGM Exporter: cereri fără autentificare către /debug/pprof/ opresc monitorizarea GPU. Actualizează la 4.8.2.
5 min de citit
ONLYOFFICE Docs CVE-2021-3199: path traversal și RCE exploatate
CISA a adăugat în catalogul KEV CVE-2021-3199 din ONLYOFFICE Document Server: path traversal cu RCE, CVSS 9.8. Versiuni afectate și ce trebuie făcut.
4 min de citit
ProFTPD CVE-2015-3306: acces la fișiere prin mod_copy, în KEV
CISA a adăugat în catalogul KEV CVE-2015-3306 din ProFTPD: mod_copy permite citirea și scrierea de fișiere de la distanță. Detalii și ce faci acum.
4 min de citit
Strapi CVE-2023-22894: date sensibile expuse prin filtrul query
CISA a inclus în catalogul KEV CVE-2023-22894 din Strapi: din panoul admin se pot afla hash-urile parolelor și tokenurile. Versiuni afectate și ce să faci.
4 min de citit
UAC-0099 rafinează MATCHBOIL și folosește RAT-ul ASHVEIN
ESET reconstituie doi ani de evoluție a MATCHBOIL, downloaderul UAC-0099 folosit contra Ucrainei: obfuscare, verificări anti-sandbox și persistență.
4 min de citit
Agenți IA scăpați din sandbox: zero-day, RubyGems și AI Act
Agenți IA de la OpenAI, Anthropic și Google ieșiți din sandbox: zero-day la Hugging Face, pachete RubyGems, credențiale expuse. Ce impune AI Act.
5 min de citit
Anthropic: acces cyber la Claude pe trei niveluri pentru apărători
Anthropic unește Project Glasswing și Cyber Verification Program în trei niveluri cu mai puține blocaje pentru echipe verificate. Ce se schimbă și ce faci.
6 min de citit
AWS Strands Box: sandbox open source cu politici pentru agenți IA
AWS lansează Strands Box, un sandbox open source care limitează agenții IA cu politici bazate pe ce au făcut deja. Cum funcționează, limite și ce e de făcut.
5 min de citit
ccTLD-urile .gh, .sl și .as deturnate: certificate Google
Atacatorii au modificat DNS-ul .gh, .sl și .as și au obținut certificate HTTPS pentru Google și alte companii. Ce faci: jurnale CT și înregistrări CAA.
4 min de citit
Cyber Resilience Act: Italia încredințează supravegherea ACN
Decretul italian privind Cyber Resilience Act numește ACN autoritate de notificare și de supraveghere. Obligații deja în vigoare, termene și ce ai de făcut.
5 min de citit
LunexStealer prin verificări Cloudflare false pe 100+ site-uri
CERT-UA: peste 100 de site-uri compromise afișează o verificare Cloudflare falsă care instalează LunexStealer prin ClickFix, BYOVD și smart contract.
4 min de citit
PoeLLM: botnet de criptominare cu C2 ascuns într-o poezie
PoeLLM a compromis peste 3.400 de servere LiteLLM, Ollama, Gotenberg și Gitea și obține adresa C2 dintr-o poezie de pe GitHub. Ce trebuie să faci.
5 min de citit