duminică, 1 noiembrie 2026
Știri · Analize · Securitate cibernetică
Secțiune
Știri despre atacuri cibernetice, ransomware, phishing și breșe de date, cu context tehnic și surse citate.
Un script de monitorizare a performanței, încărcat de pe infrastructura DebugBear, a fost înlocuit cu un cod malițios care a folosit accesul sesiunilor Polymarket pentru a muta poziții și fonduri. Platforma spune că rambursează aproximativ 2,7 milioane de dolari către 726 de portofele afectate.
1 noiembrie la 10:59 · 5 min★ În prim-plan
O vulnerabilitate critică din LXD și MicroCloud permitea unui atacator cu acces la API și certificatul public al unui client autorizat să se autentifice în numele acestuia, fără cheia sa privată. Canonical a publicat versiuni corectate, însă administratorii trebuie să verifice efectiv ce versiune au instalată.
1 noiembrie la 10:47 · 3 min
CVE-2026-118539 afectează Commerce Core. Drupal confirmă exploatarea, iar dezvoltatorii recomandă verificarea comenzilor și instalarea versiunilor 3.3.13 sau 8.x-2.41.
1 noiembrie la 07:31 · 2 min
Revizia din 30 octombrie extinde aria CVE-2026-114820. Administratorii trebuie să verifice și copiile Java incluse în produsele Oracle.
1 noiembrie la 07:29 · 2 min
Chainalysis a dezvăluit acces neautorizat la sisteme interne prin tehnici pe care le descrie drept AI agentice. Au fost accesate nume, adrese de e-mail, ID-uri și roluri organizaționale ale unor utilizatori.
1 noiembrie la 00:59 · 3 min
Northflank le-a cerut clienților să considere compromise variabilele de mediu și secretele stocate pe platformă, după ce Wiz a semnalat o breșă. Mai mulți utilizatori au raportat folosirea neautorizată a cheilor API pentru servicii AI.
31 octombrie la 18:40 · 4 min
O vulnerabilitate Android, reparată doar pe versiunile 14–17, permite blocarea de la distanță a telefonului printr-un SMS special construit. Cercetătorul care a publicat exploitul avertizează că, în anumite teste, mesajele au provocat bucle de repornire și au necesitat resetarea dispozitivului.
31 octombrie la 18:39 · 3 min
Cloudflare a blocat automat 18,2 milioane de atacuri DDoS la nivel de rețea în trimestrul al treilea din 2026, cu 38% mai multe decât în trimestrul precedent. Atacurile scurte și de intensitate redusă au crescut puternic, chiar dacă loviturile de peste 1 Tbps s-au rărit.
31 octombrie la 11:19 · 2 min
O vulnerabilitate veche de 16 ani poate expune serverele pornite prin rețea, iar o problemă de izolare în Cloudflare Workers AI a divulgat răspunsuri către alți clienți. În aceeași săptămână, incidentele au vizat date universitare, sisteme electorale și infrastructuri comerciale, în timp ce atacatorii au început să folosească identități false de boți AI pentru a căuta secrete online.
31 octombrie la 10:53 · 9 min
Cercetătorii Anthropic au demonstrat că vulnerabilitatea CVE-2026-98432 poate permite executarea de comenzi cu privilegii root pe servere Linux care acceptă conexiuni MPTCP. Problema afectează și traficul TCP obișnuit, iar administratorii trebuie să verifice urgent disponibilitatea actualizărilor pentru distribuția folosită.
31 octombrie la 10:48 · 5 min
O vulnerabilitate reparată de OpenAI permitea unui link de conversație distribuit public să execute cod în sesiunea ChatGPT a celui care îl deschidea și să acceseze discuții private. Cercetătorii spun că exploitul a fost testat controlat, fără dovezi privind utilizarea sa în atacuri reale.
31 octombrie la 10:36 · 4 min
Proiectul european CRYPTOSAFE va aduce instrumente de analiză blockchain și instruire pentru anchetatori. Ce poate schimba pentru victimele fraudelor online?
31 octombrie la 10:22 · 4 min★ În prim-plan
O campanie exploatează vulnerabilitățile PHP2Shell și o problemă de escaladare a privilegiilor din kernelul Linux pentru a compromite firewall-uri Palo Alto Networks. În paralel, milioane de instanțe PHP sunt expuse, însă până acum atacurile asupra site-urilor WordPress nu au produs compromiteri confirmate.
31 octombrie la 10:21 · 7 min
De ce contează cea mai nouă actualizare Chrome, ce înseamnă izolarea sandbox și cum verifici că browserul este protejat.
31 octombrie la 00:00 · 3 min
Echipamentele de rețea Teltonika trebuie verificate pentru CVE-2026-82104. Explicăm riscul, managementul expus și pașii pentru actualizare.
30 octombrie la 23:25 · 3 min
