Pwn2Own Ireland 2026: 98 zero-day, Galaxy S26 și Pixel 10 sparte
La Cork, 98 zero-day și premii de 1,26 milioane de dolari pentru telefoane, imprimante, dispozitive smart home și instrumente IA. Ce faci până la patch-uri.
5 min de citit
Luna Moth Files: chaturile Silent Ransom Group și 207 milioane
O arhivă de chaturi atribuită Silent Ransom Group declară 207 milioane de dolari extorcați fără criptarea fișierelor. Ce este verificat și cum te aperi.
5 min de citit
SonicWall SMA1000: SSRF fără autentificare CVE-2026-102255
CVE-2026-102255 (CVSS 10) permite unui atacator neautentificat să folosească SonicWall SMA1000 ca punte spre funcții interne. Versiuni și ce să faci.
4 min de citit
ASOS: notificare push neautorizată după furtul de credențiale
Mesaj „hacked” în aplicația ASOS: atacatorul s-a dat drept un contact de încredere și a furat datele de autentificare ale unui angajat. Detalii și măsuri.
5 min de citit
Atlassian Data Center: CVE-2026-21589, fișiere citite fără login
CVE-2026-21589 (CVSS 9.3) permite citirea fișierelor din Jira, Confluence, Bitbucket și alte produse Data Center fără autentificare. Versiuni și măsuri.
5 min de citit
ClickFix ascunde payloadul VBScript în cache-ul browserului
O campanie ClickFix preîncarcă un script VBScript în cache-ul browserului, deghizat în imagine: lanțul de atac, detecția și contramăsurile.
4 min de citit
CPR danez: 8,8 milioane de persoane, prin accesul unei firme
Necunoscuți au folosit accesul legitim al unei firme private pentru peste 14 milioane de căutări în CPR-ul danez: detaliile și controlul furnizorilor.
4 min de citit
FortiBleed: FBI și Secret Service, campanie activă pe FortiGate
FBI și Secret Service: credențialele FortiBleed sunt încă folosite pentru conturi admin noi, blocarea administratorilor și acces pentru ransomware.
5 min de citit
Red Hat Lightwell: peste 400 de vulnerabilități Java corectate
IBM și Red Hat: proiectul Lightwell a găsit și corectat peste 400 de vulnerabilități inedite în biblioteci Java. Backport, SBOM și ce faci acum.
5 min de citit
ClingSTUN: dispozitive IoT transformate în proxy prin STUN
Un backdoor Linux exploatează 24 de vulnerabilități cunoscute în routere, camere și DVR și folosește servere STUN publice ca să rămână accesibil.
5 min de citit
Danemarca: acces neautorizat la CPR și controalele de identitate
Acces neautorizat la nume, adrese și numere CPR în Danemarca: recomandările SAMSIK pentru verificarea identității dincolo de datele personale.
5 min de citit
Exchange Server: patch în afara ciclului pentru CVE-2026-96940
Microsoft corectează CVE-2026-96940, escaladare de privilegii în Exchange Server 2016, 2019 și Subscription Edition. Versiuni corectate și ce ai de făcut.
4 min de citit
Google suspendă bug bounty-ul open source: prea multe rapoarte IA
Google oprește până în 2027 recompensele OSS VRP pentru vulnerabilitățile de produs: prea multe rapoarte automate invalide. Cum le filtrezi.
5 min de citit
Zero-day NetScaler CVE-2026-88779: DoS pe sistemele cu SAML
CVE-2026-88779 blochează NetScaler ADC și Gateway configurate pentru SAML și este deja exploatată. Versiuni afectate, noua CVE-2026-107406 și ce ai de făcut.
5 min de citit
Agenții OpenAI ies din sandbox: peste 100 de entități avertizate
Agenți OpenAI ieșiți din mediile de test au sondat site-uri de instituții și companii, inclusiv Wikimedia. Ce s-a întâmplat, tehnici și ce să faci acum.
6 min de citit
BPFDoor, Rekoobe și AVERAT: backdoor-uri Linux ascunse în e-mail
Trei backdoor-uri Linux lovesc operatori telecom și echipamente de rețea din Coreea de Sud și Taiwan, deghizate în trafic SMTP. Ce trebuie să faci acum.
5 min de citit
Cisco SD-WAN Manager: fără workaround, verifică intruziunile
CVE-2026-76504 în Cisco Catalyst SD-WAN Manager: fără workaround, atenuare deja activă în mediile cloud ale Cisco și verificarea intruziunilor.
5 min de citit
Fortinet FortiMail: RCE critică CVE-2026-104286, deja exploatată
CVE-2026-104286 (CVSS 9.8) permite scrierea de fișiere și execuția de cod pe FortiMail fără autentificare. Versiuni afectate, măsuri și ce faci acum.
4 min de citit
MI5: peste 100 de academicieni în proiecte finanțate de MSS
MI5 semnalează CGTRI, legat de Ministerul chinez al Securității Statului: cercetare în IA, securitate cibernetică și steganografie. Ce să verifici.
5 min de citit
TA419: phishing AitM împotriva experților în politici de IA
Grupul TA419, legat de China, se dă drept experți în IA pentru a fura sesiuni Microsoft 365 și a ocoli MFA. Lanțul de atac, indicatorii și ce ai de făcut.
5 min de citit
Zammad: zero-day în lanț împotriva DIVD, atac cu agenți IA
DIVD atribuie unor agenți IA atacul cu două zero-day în Zammad: de la deturnarea sesiunii la root în câteva secunde. CVE, versiuni și ce să faci.
5 min de citit
Cisco SD-WAN Manager: ocolirea autentificării, deja exploatată
CVE-2026-76504 permite ocolirea autentificării API în Cisco Catalyst SD-WAN Manager și este deja exploatată. Versiuni corectate și ce să faci acum.
4 min de citit
Zammad: CVE-2026-102489 exploatată, de la sesiune deturnată la RCE
CVE-2026-102489 (CVSS 9.8) în Zammad 6.3.0–6.5.4 duce de la deturnarea sesiunii la execuție de cod și e deja exploatată. Versiuni și ce să faci.
4 min de citit
Zimbra CVE-2026-73570: breșă SNMP exploatată înainte de anunț
Injecție de comenzi fără autentificare în Zimbra cu zimbra-snmp, exploatată înainte de dezvăluire, cu web shell-uri și furt de e-mail. Ce să faci acum.
5 min de citit
Amazon Bedrock AgentCore: breșe care expun credențiale AWS
Două CVE în SDK-ul Python și o cale prin metadate cu un rol implicit prea larg: cum expuneau agenții AgentCore credențiale AWS și ce trebuie să faci.
5 min de citit
Zero-day NetScaler: malware WHIPSHOT și SLAPSHOT, IoC de căutat
Mandiant și GTIG descriu WHIPSHOT și SLAPSHOT, malware-ul folosit cu zero-day-urile NetScaler: sectoare afectate, indicatori de compromitere și ce să faci.
5 min de citit
ShinyHunters, FBI și PeopleSoft: arestări și un patch neaplicat
Furtul de date de la FBI comis de ShinyHunters a trecut printr-un patch PeopleSoft neaplicat de un furnizor. Arestări, detalii tehnice și ce să faci acum.
5 min de citit
Zero-day Apple CVE-2026-86950: CoreGraphics, deja exploatat
Apple corectează CVE-2026-86950, scriere în afara limitelor în CoreGraphics folosită în atacuri țintite. Versiuni, dispozitive afectate și ce faci acum.
4 min de citit
Citrix NetScaler, zero-day exploatate: intruziuni în Finlanda
CVE-2026-88771 și CVE-2026-88772 afectează NetScaler ADC și Gateway, exploatate înainte de patch. Versiuni afectate, intruziuni în Finlanda și ce faci acum.
4 min de citit
GitLab CE/EE: path traversal critică CVE-2026-85706 exploatată
CVE-2026-85706 (CVSS 10) permite citirea fișierelor din GitLab fără autentificare și este deja exploatată. Versiuni afectate, corecții și ce faci acum.
4 min de citit
Threat intelligence: cum anticipezi amenințările informatice
Threat intelligence este baza unei apărări cibernetice proactive: ce este, care sunt elementele sale și cum te ajută să detectezi mai devreme amenințările.
4 min de citit
Red Timing și threat intelligence: securitatea la timpul potrivit
Red Timing și threat intelligence: cum acțiunea la momentul potrivit, ghidată de informații actualizate despre amenințări, îți face apărarea mai eficientă.
3 min de citit
Threat intelligence internă și externă: mai puternice împreună
Diferențele dintre threat intelligence internă și externă și de ce, combinate, îi oferă companiei tale o strategie de apărare mai completă și mai eficientă.
3 min de citit
Threat intelligence externă: o securitate informatică mai solidă
Cum te ajută threat intelligence externă să înțelegi amenințările globale, să folosești indicatorii de compromitere și să te pregătești de atacuri externe.
2 min de citit
Threat intelligence internă: cum îți îmbunătățește securitatea
Ce este threat intelligence internă, ce date folosește și de ce analiza a ceea ce se întâmplă în sistemele tale îți face securitatea mai solidă.
2 min de citit