BPFDoor, Rekoobe și AVERAT: backdoor-uri Linux ascunse în e-mail
Trei backdoor-uri Linux lovesc operatori telecom și echipamente de rețea din Coreea de Sud și Taiwan, deghizate în trafic SMTP. Ce trebuie să faci acum.
5 min de citit
Cisco SD-WAN Manager: fără workaround, verifică intruziunile
CVE-2026-76504 în Cisco Catalyst SD-WAN Manager: fără workaround, atenuare deja activă în mediile cloud ale Cisco și verificarea intruziunilor.
5 min de citit
Fortinet FortiMail: RCE critică CVE-2026-104286, deja exploatată
CVE-2026-104286 (CVSS 9.8) permite scrierea de fișiere și execuția de cod pe FortiMail fără autentificare. Versiuni afectate, măsuri și ce faci acum.
4 min de citit
MI5: peste 100 de academicieni în proiecte finanțate de MSS
MI5 semnalează CGTRI, legat de Ministerul chinez al Securității Statului: cercetare în IA, securitate cibernetică și steganografie. Ce să verifici.
5 min de citit
TA419: phishing AitM împotriva experților în politici de IA
Grupul TA419, legat de China, se dă drept experți în IA pentru a fura sesiuni Microsoft 365 și a ocoli MFA. Lanțul de atac, indicatorii și ce ai de făcut.
5 min de citit
Zammad: zero-day în lanț împotriva DIVD, atac cu agenți IA
DIVD atribuie unor agenți IA atacul cu două zero-day în Zammad: de la deturnarea sesiunii la root în câteva secunde. CVE, versiuni și ce să faci.
5 min de citit
Cisco SD-WAN Manager: ocolirea autentificării, deja exploatată
CVE-2026-76504 permite ocolirea autentificării API în Cisco Catalyst SD-WAN Manager și este deja exploatată. Versiuni corectate și ce să faci acum.
4 min de citit
Zammad: CVE-2026-102489 exploatată, de la sesiune deturnată la RCE
CVE-2026-102489 (CVSS 9.8) în Zammad 6.3.0–6.5.4 duce de la deturnarea sesiunii la execuție de cod și e deja exploatată. Versiuni și ce să faci.
4 min de citit
Zimbra CVE-2026-73570: breșă SNMP exploatată înainte de anunț
Injecție de comenzi fără autentificare în Zimbra cu zimbra-snmp, exploatată înainte de dezvăluire, cu web shell-uri și furt de e-mail. Ce să faci acum.
5 min de citit
Amazon Bedrock AgentCore: breșe care expun credențiale AWS
Două CVE în SDK-ul Python și o cale prin metadate cu un rol implicit prea larg: cum expuneau agenții AgentCore credențiale AWS și ce trebuie să faci.
5 min de citit
Zero-day NetScaler: malware WHIPSHOT și SLAPSHOT, IoC de căutat
Mandiant și GTIG descriu WHIPSHOT și SLAPSHOT, malware-ul folosit cu zero-day-urile NetScaler: sectoare afectate, indicatori de compromitere și ce să faci.
5 min de citit
ShinyHunters, FBI și PeopleSoft: arestări și un patch neaplicat
Furtul de date de la FBI comis de ShinyHunters a trecut printr-un patch PeopleSoft neaplicat de un furnizor. Arestări, detalii tehnice și ce să faci acum.
5 min de citit
Zero-day Apple CVE-2026-86950: CoreGraphics, deja exploatat
Apple corectează CVE-2026-86950, scriere în afara limitelor în CoreGraphics folosită în atacuri țintite. Versiuni, dispozitive afectate și ce faci acum.
4 min de citit
Citrix NetScaler, zero-day exploatate: intruziuni în Finlanda
CVE-2026-88771 și CVE-2026-88772 afectează NetScaler ADC și Gateway, exploatate înainte de patch. Versiuni afectate, intruziuni în Finlanda și ce faci acum.
4 min de citit
GitLab CE/EE: path traversal critică CVE-2026-85706 exploatată
CVE-2026-85706 (CVSS 10) permite citirea fișierelor din GitLab fără autentificare și este deja exploatată. Versiuni afectate, corecții și ce faci acum.
4 min de citit
Threat intelligence: cum anticipezi amenințările informatice
Threat intelligence este baza unei apărări cibernetice proactive: ce este, care sunt elementele sale și cum te ajută să detectezi mai devreme amenințările.
4 min de citit
Red Timing și threat intelligence: securitatea la timpul potrivit
Red Timing și threat intelligence: cum acțiunea la momentul potrivit, ghidată de informații actualizate despre amenințări, îți face apărarea mai eficientă.
3 min de citit
Threat intelligence internă și externă: mai puternice împreună
Diferențele dintre threat intelligence internă și externă și de ce, combinate, îi oferă companiei tale o strategie de apărare mai completă și mai eficientă.
3 min de citit
Threat intelligence externă: o securitate informatică mai solidă
Cum te ajută threat intelligence externă să înțelegi amenințările globale, să folosești indicatorii de compromitere și să te pregătești de atacuri externe.
2 min de citit
Threat intelligence internă: cum îți îmbunătățește securitatea
Ce este threat intelligence internă, ce date folosește și de ce analiza a ceea ce se întâmplă în sistemele tale îți face securitatea mai solidă.
2 min de citit