duminică, 1 noiembrie 2026
Știri · Analize · Securitate cibernetică
Secțiune
Știri despre atacuri cibernetice, ransomware, phishing și breșe de date, cu context tehnic și surse citate.
Echipamentele de rețea Teltonika trebuie verificate pentru CVE-2026-82104. Explicăm riscul, managementul expus și pașii pentru actualizare.
30 octombrie la 23:25 · 3 min
Analiză tehnică a alertei ClickHouse: suprafața de atac, implicații, inventarierea versiunilor, măsuri de izolare și actualizare sigură.
30 octombrie la 22:50 · 3 min
Sinteza alertelor CVE din 30 octombrie 2026: RCE, SQL Injection, riscuri pentru browsere, routere, FTP și aplicații web. Priorități de remediere și surse.
30 octombrie la 22:14 · 4 min
Cercetătorii în securitate blockchain spun că atacatorii ar fi sustras cel puțin 6,3 miliarde de dolari din portofelele Binance, iar aproximativ jumătate din sumă a fost înghețată. Ancheta este în desfășurare, iar compania nu a publicat încă dovezi care să confirme că fondurile utilizatorilor sunt în siguranță.
30 octombrie la 17:42 · 4 min
La scurt timp după publicarea unui patch, atacatorii au început să exploateze o vulnerabilitate severă din WordPress Core, care poate permite execuția de cod fără autentificare într-o fereastră de actualizare de doar câteva secunde. Wordfence a blocat 62.969 de atacuri într-o singură zi.
30 octombrie la 17:40 · 3 min
Microsoft a publicat un pachet de actualizări fără precedent, care include 78 de vulnerabilități critice și un zero-day exploatat deja. Volumul pune presiune pe echipele de securitate, iar experții recomandă prioritizarea riscurilor confirmate.
30 octombrie la 17:34 · 2 min
Protocoalele care conectează rețelele mobile pot fi abuzate pentru localizare, interceptarea mesajelor și furtul codurilor SMS de autentificare. Problema este veche, dar rămâne relevantă atât pentru infractori, cât și pentru operațiuni de supraveghere.
30 octombrie la 16:46 · 6 min
Cisco propune un motor de reguli neurosimbolice pentru analiza comportamentului agenților AI, inclusiv apeluri de unelte și interacțiuni MCP. Proiectul open-source urmărește detectarea secvențelor periculoase.
30 octombrie la 16:37 · 3 min
Agenția de Guvernare Electronică a Moldovei confirmă extragerea neautorizată a datelor asociate a aproximativ 750.000 de identificatori personali. Au fost verificate 82 de servicii.
30 octombrie la 16:37 · 2 min
Cercetătorii Socket au identificat 319 extensii de browser cu aproximativ 13,4 milioane de instalări raportate. Acestea redirecționau căutările prin proxy-uri controlate de operatori.
30 octombrie la 16:37 · 2 min
Departamentul Educației din Florida confirmă acces neautorizat la portalul de burse și ajutor financiar. Numărul de 4,9 milioane rămâne o estimare.
30 octombrie la 16:37 · 2 min
Pe 29 octombrie, Polymarket a suspendat tranzacționarea timp de aproximativ o oră. Un script asociat serviciului DebugBear ar fi permis operațiuni neautorizate în sesiunile utilizatorilor.
30 octombrie la 16:37 · 2 min
O eroare use-after-free în procesarea TCP IPv4 a fost remediată în Linux. Anthropic afirmă că a demonstrat execuția de cod root într-un scenariu MPTCP, în timp ce Red Hat consideră DoS impactul practic demonstrat pentru produsele sale.
30 octombrie la 16:37 · 2 min
Cercetătorii Pluto Security descriu modele false Qwen2 publicate în două valuri. Încărcarea cu trust_remote_code putea instala mineri crypto, shell-uri inverse și mecanisme de persistență.
30 octombrie la 16:37 · 2 min
iRhythm, furnizor de tehnologii pentru monitorizare cardiacă, a raportat expunerea datelor pentru 8.179.772 de persoane. Incidentul din iunie a vizat aplicații de business găzduite de terți, nu dispozitivele medicale.
30 octombrie la 16:37 · 2 min
