joi, 29 octombrie 2026
Știri · Analize · Securitate cibernetică
Etichetă
Operatori ai agenției australiene ASD au pătruns în infrastructura din spatele malware-ului Amadey și au deconectat serverul de comandă de aproximativ 180.000 de victime. Intervenția oprește controlul asupra acestor dispozitive, dar nu șterge datele și parolele furate anterior.
27 octombrie la 09:57 · 3 min
O campanie activă din iulie 2025 a injectat cod de încărcare malițios în 953 de magazine online, majoritatea construite pe Magento. Cercetătorii Sansec avertizează că atacatorii au continuat să compromită site-uri chiar și după aplicarea actualizărilor, folosind vulnerabilități, conturi administrative neautorizate și backdoor-uri.
26 octombrie la 15:51 · 4 min
LiteLLM atribuie un atac asupra lanțului de aprovizionare unei chei expuse accidental în mai și nerevocate. Pachetul malițios, descărcat de aproximativ 49.000 de ori, a fost conceput să fure date de autentificare și să ruleze automat la pornirea Python.
26 octombrie la 13:45 · 3 min
Un fișier de instrucțiuni plasat în folderul Downloads a încercat să convingă agenți AI de programare să instaleze malware sau să-și redirecționeze traficul API. Atacul a fost oprit pe un sistem real, însă cercetătorii nu au stabilit cum a ajuns fișierul acolo.
26 octombrie la 08:20 · 5 min
Un grup asociat Rusiei a obținut acces la o companie ucraineană de logistică în iulie 2025, apoi a predat infrastructura către Sandworm, care a șters datele victimei două luni mai târziu. Investigația ESET scoate în evidență și folosirea unui backdoor nou, conectat la o rețea mesh experimentală.
23 octombrie la 11:47 · 3 min
O campanie atribuită grupării nord-coreene Lazarus combină instrumente vechi și noi, execuție în memorie și standardul ML-KEM pentru a proteja payload-urile malware. Operațiunea a vizat organizații sud-coreene, iar cercetătorii avertizează că ar putea exista mai multe victime decât cele identificate.
22 octombrie la 20:50 · 3 min
