duminică, 1 noiembrie 2026
Știri · Analize · Securitate cibernetică
Secțiune
Știri despre atacuri cibernetice, ransomware, phishing și breșe de date, cu context tehnic și surse citate.
Cercetătorii Socket au identificat 319 extensii de browser cu aproximativ 13,4 milioane de instalări raportate. Acestea redirecționau căutările prin proxy-uri controlate de operatori.
30 octombrie la 16:37 · 2 min
Cisco propune un motor de reguli neurosimbolice pentru analiza comportamentului agenților AI, inclusiv apeluri de unelte și interacțiuni MCP. Proiectul open-source urmărește detectarea secvențelor periculoase.
30 octombrie la 16:37 · 3 min
O versiune modificată a extensiei oficiale Claude Code, distribuită prin marketplace-ul Cursor, a adăugat chei SSH neautorizate, mecanisme de persistență și un tunel către un server controlat de atacatori. Cursor estimează că incidentul ar fi putut afecta cel mult 5.000 de utilizatori.
30 octombrie la 10:43 · 3 min
O vulnerabilitate evaluată la 8,8 din 10 putea transforma o conexiune obișnuită de control la distanță într-o cale de blocare sau execuție de cod pe dispozitivul tehnicianului. TeamViewer a publicat remedieri pentru clienții principali și mai multe versiuni vechi, alături de patch-uri pentru alte vulnerabilități.
30 octombrie la 09:16 · 5 min
Binance investighează tranzacții de retragere neautorizate, după compromiterea posibilă a unui laptop DevOps. Compania afirmă că a înghețat aproximativ 3 miliarde USD și va acoperi pierderile.
30 octombrie la 09:03 · 3 min
Pe 28 octombrie 2026, Cisco a prezentat Project Quarry, un limbaj de detecție și un motor open-source destinate analizării comportamentului agenților AI. Ideea este să unească evenimente aparent banale — citire de fișiere, apeluri de instrumente, acces la rețea, modificări de configurație — într-o secvență detectabilă atunci când împreună indică o
30 octombrie la 09:02 · 1 min
Compania americană iRhythm a publicat la 2 octombrie 2026 o actualizare a incidentului detectat în iunie. Investigația a stabilit că, între 3 și 8 iunie, persoane neautorizate au accesat și descărcat date din aplicații de business găzduite de terți. Au fost implicate nume și date de contact ale pacienților, numere de cont, numere de serie ale dispo
30 octombrie la 09:02 · 1 min
Japan Airlines și Japan Transocean Air au anunțat pe 28 octombrie 2026 că furnizorul Amadeus a identificat urme de acces neautorizat la o parte a datelor de rezervare din sistemul de servicii pentru pasageri. Companiile au fost informate la 23 octombrie. Pentru aproximativ 90.000 de clienți au fost vizate codul de rezervare, numele, data zborului,
30 octombrie la 09:02 · 1 min
Cercetătorul independent Ben Zimmermann, într-un studiu realizat împreună cu echipa Kingfisher și publicat de MongoDB pe 28 octombrie 2026, a scanat 7.256.531 de repository-uri publice Gitee. Prin combinarea TruffleHog cu Kingfisher a identificat 26.400 de credențiale unice care au fost validate la momentul scanării. Printre furnizorii afectați se
30 octombrie la 09:02 · 1 min
CVE-2026-98432 descrie o problemă use-after-free în procesarea conexiunilor TCP/IPv4 din kernelul Linux. O condiție de concurență poate permite eliberarea opțiunilor unui socket în timp ce alt procesor le utilizează pentru răspunsuri de rețea. Echipa Linux a publicat anunțul tehnic pe 15 octombrie 2026; subiectul nu este o vulnerabilitate descoperi
30 octombrie la 09:02 · 1 min
Cercetătorul John Tuckner de la Socket a documentat, pe 29 octombrie 2026, o rețea de 319 extensii de browser cu aproximativ 13,4 milioane de instalări raportate în timp. Multe erau promovate drept convertoare PDF, căutare AI, instrumente de navigare sigură sau manuale online. Extensiile schimbau motorul implicit și direcționau căutările prin proxy
30 octombrie la 09:02 · 1 min
O analiză de threat intelligence publicată la finalul lui octombrie descrie o campanie atribuită cercetătorilor Pluto Security, cu 31 de repository-uri de modele malițioase distribuite pe șapte conturi. Modelele se prezentau drept checkpoint-uri de test Qwen2, iar încărcarea lor putea executa cod Python prin mecanismul trust_remote_code. Unul dintr
30 octombrie la 09:02 · 1 min
Pe 29 octombrie 2026, Polymarket a activat modul cancel-only și a suspendat operațiunile de relayer pentru aproximativ o oră. Platforma a confirmat compromiterea unui furnizor terț și a declarat că problema a fost remediată. A promis despăgubirea integrală a persoanelor afectate. Investigația BleepingComputer a analizat un script JavaScript asociat
30 octombrie la 09:02 · 1 min
Departamentul Educației din Florida a confirmat oficial, la 29 octombrie 2026, un acces criminal neautorizat la informații din portalul Florida Student Financial Aid. Instituția estimează că aproximativ 4,9 milioane de persoane ar putea fi afectate. Angajații au identificat incidentul pe 19 octombrie, iar ancheta continuă. Datele potențial expuse i
30 octombrie la 09:02 · 1 min
Agenția de Guvernare Electronică a Republicii Moldova a anunțat la 27 octombrie că, între 19 și 23 octombrie 2026, atacatorii au interogat aproximativ un milion de identificatori personali IDNP și ar fi extras seturi de date asociate cu circa 750.000 dintre aceștia. Informațiile pot include identitate, legături de familie, statut de asigurat, pensi
30 octombrie la 09:02 · 1 min
