luni, 2 noiembrie 2026
Știri · Analize · Securitate cibernetică
Etichetă
O campanie exploatează vulnerabilitățile PHP2Shell și o problemă de escaladare a privilegiilor din kernelul Linux pentru a compromite firewall-uri Palo Alto Networks. În paralel, milioane de instanțe PHP sunt expuse, însă până acum atacurile asupra site-urilor WordPress nu au produs compromiteri confirmate.
31 octombrie la 10:21 · 7 min
Palo Alto Networks avertizează că atacatorii exploatează vulnerabilitățile PHP2Shell împotriva interfețelor de administrare accesibile din internet. Într-un lanț de atac documentat separat, aceleași breșe au fost combinate cu o vulnerabilitate Linux pentru a obține acces root și a viza Active Directory.
29 octombrie la 08:42 · 3 min
Sinteza CyberJurnal pentru 24 octombrie 2026: alerta PHP CVE-2026-115560, exploatarea activă a unor probleme Collabora și VeloCloud, bootkitul BlackX, atacul Initia și evoluțiile din ransomware și breșele de date.
25 octombrie la 19:28 · 9 min
O entitate guvernamentală europeană a fost compromisă prin vulnerabilitățile PHP2Shell, iar atacatorii au accesat rapid hash-uri de parole și secrete MFA. În paralel, o campanie atribuită cu încredere moderată unui operator asociat ecosistemului Lazarus scanează discret sute de sisteme expuse.
25 octombrie la 19:05 · 7 min
O zi de alertă pentru administratori: PHP anunță un nou vector RCE, Arista VeloCloud este exploatat activ, HPE repară 72 de vulnerabilități, iar Quest confirmă acces neautorizat la date medicale. Analiză cu surse oficiale și recomandări.
24 octombrie la 09:47 · 10 min★ În prim-plan
Două vulnerabilități critice în PHP au declanșat un val mondial de atacuri. Cloudflare oferă protecție WAF gratuită, dar administratorii trebuie să actualizeze urgent PHP.
23 octombrie la 17:07 · 8 min
O vulnerabilitate nouă în PHP permite execuție de cod de la distanță în anumite aplicații care schimbă la runtime modul de serializare a sesiunilor. Echipa PHP nu a publicat încă un patch și recomandă dezactivarea temporară a funcției de încărcare a progresului sesiunilor.
23 octombrie la 15:46 · 3 min★ În prim-plan
PHP2Shell, LiteLLM, Railway, Capcom, GitLab, Signal și operațiunea INTERPOL: sinteza documentată a celor mai importante evenimente de securitate cibernetică din 22 octombrie 2026.
23 octombrie la 12:10 · 11 min★ În prim-plan
O configurare neobișnuită a aplicațiilor PHP poate deschide o nouă cale către execuția de cod pe server, însă proiectul nu consideră riscul suficient de răspândit pentru o actualizare de urgență. Până la remedierea inclusă într-o versiune viitoare, recomandarea este dezactivarea progresului încărcărilor de fișiere.
23 octombrie la 11:46 · 3 min
Amazon spune că primele încercări de exploatare a celor două vulnerabilități critice PHP au fost observate pe 17 octombrie, înainte ca actualizările să devină publice. Compania avertizează că data dezvăluirii nu marchează neapărat începutul atacurilor.
22 octombrie la 20:10 · 3 min
