miercuri, 28 octombrie 2026
Știri · Analize · Securitate cibernetică
Etichetă
O entitate guvernamentală europeană a fost compromisă prin vulnerabilitățile PHP2Shell, iar atacatorii au accesat rapid hash-uri de parole și secrete MFA. În paralel, o campanie atribuită cu încredere moderată unui operator asociat ecosistemului Lazarus scanează discret sute de sisteme expuse.
25 octombrie la 19:05 · 7 min
O zi de alertă pentru administratori: PHP anunță un nou vector RCE, Arista VeloCloud este exploatat activ, HPE repară 72 de vulnerabilități, iar Quest confirmă acces neautorizat la date medicale. Analiză cu surse oficiale și recomandări.
24 octombrie la 09:47 · 10 min★ În prim-plan
O vulnerabilitate nouă în PHP permite execuție de cod de la distanță în anumite aplicații care schimbă la runtime modul de serializare a sesiunilor. Echipa PHP nu a publicat încă un patch și recomandă dezactivarea temporară a funcției de încărcare a progresului sesiunilor.
23 octombrie la 15:46 · 3 min★ În prim-plan
PHP2Shell, LiteLLM, Railway, Capcom, GitLab, Signal și operațiunea INTERPOL: sinteza documentată a celor mai importante evenimente de securitate cibernetică din 22 octombrie 2026.
23 octombrie la 12:10 · 11 min★ În prim-plan
O configurare neobișnuită a aplicațiilor PHP poate deschide o nouă cale către execuția de cod pe server, însă proiectul nu consideră riscul suficient de răspândit pentru o actualizare de urgență. Până la remedierea inclusă într-o versiune viitoare, recomandarea este dezactivarea progresului încărcărilor de fișiere.
23 octombrie la 11:46 · 3 min
Amazon spune că primele încercări de exploatare a celor două vulnerabilități critice PHP au fost observate pe 17 octombrie, înainte ca actualizările să devină publice. Compania avertizează că data dezvăluirii nu marchează neapărat începutul atacurilor.
22 octombrie la 20:10 · 3 min
