miercuri, 28 octombrie 2026
Știri · Analize · Securitate cibernetică
Etichetă
CERT-UA avertizează că atacatori au preluat controlul unor camere IP și DVR-uri Dahua, folosind accesul P2P Easy4IP, parole slabe și vulnerabilități în firmware vechi. Riscul depășește Ucraina: campanii documentate au vizat dispozitive din 15 state europene, inclusiv România.
27 octombrie la 08:22 · 5 min
A treia versiune Kali din acest an actualizează 126 de pachete, adaugă instrumente pentru testare de securitate și îmbunătățește mediile desktop. Noutățile sunt utile specialiștilor, dar distribuția rămâne destinată activităților autorizate, nu exploatării sistemelor fără permisiune.
26 octombrie la 11:06 · 3 min
Un raport publicat de cercetătoarea Erica Windisch descrie cum o breșă inițială pe un singur dispozitiv ar putea duce la acces privilegiat pe alte servere accesibile prin Tailscale SSH. Testele au avut loc în laborator, iar compania investighează constatările, fără să fi publicat încă un patch sau un buletin de securitate.
25 octombrie la 19:05 · 6 min
Eye Security a trimis actualizări către milioane de calculatoare pe care nu le deținea, pentru a dezactiva un updater abandonat, capabil să instaleze programe cu privilegii maxime. Intervenția a redus masiv riscul unui atac de tip botnet, dar nu a făcut aplicația Popcorn Time sigură.
24 octombrie la 12:27 · 5 min
O vulnerabilitate în Time4Popcorn putea permite instalarea de cod malițios cu privilegii de administrator pe Windows și macOS. Cercetătorii au dezactivat updaterul pentru milioane de conexiuni, dar recomandă eliminarea aplicației, care rămâne riscantă inclusiv din cauza motorului de browser învechit.
24 octombrie la 08:21 · 3 min
O vulnerabilitate nouă în PHP permite execuție de cod de la distanță în anumite aplicații care schimbă la runtime modul de serializare a sesiunilor. Echipa PHP nu a publicat încă un patch și recomandă dezactivarea temporară a funcției de încărcare a progresului sesiunilor.
23 octombrie la 15:46 · 3 min★ În prim-plan
Atacurile ClickFix au devenit mai numeroase și mai greu de depistat, folosind instalatoare false pentru instrumente AI și chiar conversații găzduite pe platforme legitime. Datele citate de Push Security arată o schimbare importantă: majoritatea paginilor ClickFix interceptate în 2026 au fost accesate din motoare de căutare, nu din e-mail.
22 octombrie la 20:52 · 7 min
