duminică, 1 noiembrie 2026
Știri · Analize · Securitate cibernetică
Etichetă
Un script de monitorizare a performanței, încărcat de pe infrastructura DebugBear, a fost înlocuit cu un cod malițios care a folosit accesul sesiunilor Polymarket pentru a muta poziții și fonduri. Platforma spune că rambursează aproximativ 2,7 milioane de dolari către 726 de portofele afectate.
1 noiembrie la 10:59 · 5 min★ În prim-plan
O vulnerabilitate critică din LXD și MicroCloud permitea unui atacator cu acces la API și certificatul public al unui client autorizat să se autentifice în numele acestuia, fără cheia sa privată. Canonical a publicat versiuni corectate, însă administratorii trebuie să verifice efectiv ce versiune au instalată.
1 noiembrie la 10:47 · 3 min
Cloudflare a blocat automat 18,2 milioane de atacuri DDoS la nivel de rețea în trimestrul al treilea din 2026, cu 38% mai multe decât în trimestrul precedent. Atacurile scurte și de intensitate redusă au crescut puternic, chiar dacă loviturile de peste 1 Tbps s-au rărit.
31 octombrie la 11:19 · 2 min
O vulnerabilitate veche de 16 ani poate expune serverele pornite prin rețea, iar o problemă de izolare în Cloudflare Workers AI a divulgat răspunsuri către alți clienți. În aceeași săptămână, incidentele au vizat date universitare, sisteme electorale și infrastructuri comerciale, în timp ce atacatorii au început să folosească identități false de boți AI pentru a căuta secrete online.
31 octombrie la 10:53 · 9 min
Cercetătorii Anthropic au demonstrat că vulnerabilitatea CVE-2026-98432 poate permite executarea de comenzi cu privilegii root pe servere Linux care acceptă conexiuni MPTCP. Problema afectează și traficul TCP obișnuit, iar administratorii trebuie să verifice urgent disponibilitatea actualizărilor pentru distribuția folosită.
31 octombrie la 10:48 · 5 min
O vulnerabilitate reparată de OpenAI permitea unui link de conversație distribuit public să execute cod în sesiunea ChatGPT a celui care îl deschidea și să acceseze discuții private. Cercetătorii spun că exploitul a fost testat controlat, fără dovezi privind utilizarea sa în atacuri reale.
31 octombrie la 10:36 · 4 min
O campanie exploatează vulnerabilitățile PHP2Shell și o problemă de escaladare a privilegiilor din kernelul Linux pentru a compromite firewall-uri Palo Alto Networks. În paralel, milioane de instanțe PHP sunt expuse, însă până acum atacurile asupra site-urilor WordPress nu au produs compromiteri confirmate.
31 octombrie la 10:21 · 7 min
La scurt timp după publicarea unui patch, atacatorii au început să exploateze o vulnerabilitate severă din WordPress Core, care poate permite execuția de cod fără autentificare într-o fereastră de actualizare de doar câteva secunde. Wordfence a blocat 62.969 de atacuri într-o singură zi.
30 octombrie la 17:40 · 3 min
O versiune modificată a extensiei oficiale Claude Code, distribuită prin marketplace-ul Cursor, a adăugat chei SSH neautorizate, mecanisme de persistență și un tunel către un server controlat de atacatori. Cursor estimează că incidentul ar fi putut afecta cel mult 5.000 de utilizatori.
30 octombrie la 10:43 · 3 min
O vulnerabilitate evaluată la 8,8 din 10 putea transforma o conexiune obișnuită de control la distanță într-o cale de blocare sau execuție de cod pe dispozitivul tehnicianului. TeamViewer a publicat remedieri pentru clienții principali și mai multe versiuni vechi, alături de patch-uri pentru alte vulnerabilități.
30 octombrie la 09:16 · 5 min
O campanie numită Yoba atrage utilizatorii cu aplicații AI inexistente, promovate prin proiecte GitHub și rezultate de căutare manipulate. În spatele instalatoarelor aparent legitime se ascund un lanț de încărcare a malware-ului și un miner XMRig.
29 octombrie la 20:33 · 4 min
Un grup APT urmărit ca UAT-11473 a exploatat o vulnerabilitate critică în controllerele Cisco Catalyst SD-WAN pentru a instala un cadru malware capabil să intercepteze trafic de control și material criptografic. Legăturile cu Volt Typhoon sunt posibile, dar cercetătorii nu le consideră demonstrate.
29 octombrie la 20:28 · 3 min
Un contractor Accenture ar fi conectat contul personal Claude Code la un mediu securizat al Departamentului Apărării al SUA, unde agentul AI a rulat timp de două luni. Potrivit surselor WIRED, acesta ar fi transmis credențiale și informații despre rețea către un serviciu terț, iar incidentul ridică întrebări despre raportarea breșelor și controlul codului generat de AI.
29 octombrie la 19:19 · 9 min
O eroare în gestionarea mesajelor de stare ale apelurilor vocale putea permite rularea de cod pe telefoanele Android după ce victima răspundea. Telegram a corectat problema în versiunea 12.10.4, însă detaliile publice despre exploatare rămân limitate.
29 octombrie la 13:57 · 5 min
Actualizarea opțională KB5127936 aduce îmbunătățiri pentru File Explorer, recuperarea Windows și modul de joc, dar nu include remedieri de securitate. Microsoft avertizează separat că tranziția la noile certificate Secure Boot ar putea provoca o repornire suplimentară pe unele dispozitive.
29 octombrie la 13:46 · 4 min
Palo Alto Networks avertizează că atacatorii exploatează vulnerabilitățile PHP2Shell împotriva interfețelor de administrare accesibile din internet. Într-un lanț de atac documentat separat, aceleași breșe au fost combinate cu o vulnerabilitate Linux pentru a obține acces root și a viza Active Directory.
29 octombrie la 08:42 · 3 min
Volt Typhoon a folosit rețeaua clandestină Silent Train și dispozitive compromise pentru patru campanii zero-day împotriva unor sisteme de management și rețelistică. Raportul nu indică victime în România sau UE, dar avertizează asupra riscurilor pentru infrastructură și furnizorii IT.
28 octombrie la 22:21 · 6 min
Google și Mozilla au publicat actualizări de securitate pentru cele două browsere, reparând împreună peste 200 de vulnerabilități. Printre problemele remediate se află erori critice în Chrome și vulnerabilități de severitate ridicată în Firefox, inclusiv probleme de tip use-after-free și evadări din sandbox.
28 octombrie la 15:39 · 5 min
Un raport Eclypsium identifică zeci de vulnerabilități critice în echipamente de rețea, inclusiv breșe exploatate activ în gateway-uri VPN și platforme de management. O problemă suplimentară complică remedierea: numeroase aparate folosesc PHP integrat în firmware, pe care clienții nu îl pot actualiza independent.
28 octombrie la 15:29 · 5 min
Microsoft le cere administratorilor Entra ID să mute utilizatorii către metode rezistente la phishing înainte ca serviciile sale de autentificare prin SMS și apel vocal să fie retrase. Schimbarea privește conturile de personal, iar organizațiile care depind de autentificarea telefonică vor trebui să folosească un furnizor telecom gestionat de ele.
28 octombrie la 15:27 · 3 min
