miercuri, 28 octombrie 2026
Știri · Analize · Securitate cibernetică
Etichetă
La o săptămână după publicarea patch-ului pentru CVE-2026-101767, cercetătorii au observat atacuri de recunoaștere asupra sistemelor Oracle E-Business Suite expuse online. Vulnerabilitatea poate permite preluarea sistemelor fără autentificare, iar Oracle le cere clienților să instaleze urgent actualizările.
28 octombrie la 12:46 · 3 min
CISA a adăugat în catalogul vulnerabilităților exploatate activ două probleme care afectează Adobe Commerce, Magento și biblioteca Brotli. În timp ce atacatorii au compromis sute de magazine online prin PolyShell, primele tentative împotriva unei vulnerabilități distincte din Node.js ridică miza actualizărilor pentru infrastructurile cloud.
28 octombrie la 09:16 · 4 min
Versiunea 1.104.4 închide vulnerabilități prin care un dispozitiv deja autorizat în rețea putea ajunge la servicii rezervate administratorului pe alte servere. Cercetătoarea care a documentat lanțul avertizează asupra propagării rapide, în timp ce Tailscale respinge descrierea atacului drept „wormable”.
28 octombrie la 09:16 · 5 min
Un raport publicat înainte ca remediile să fie disponibile descrie 11 vulnerabilități în clientul Tailscale și în headscale. Cele mai grave privesc Tailscale SSH: un atacator care a compromis un dispozitiv putea obține acces root pe servere permise de politica organizației și se putea deplasa automat între ele.
27 octombrie la 21:59 · 6 min
Instrumentele generative reduc timpul și efortul necesare pentru a imita portaluri legitime, iar unele atacuri fură nu doar parole, ci și coduri MFA sau tokenuri de sesiune. Pentru organizații, apărarea trebuie să ajungă până în browser și să includă monitorizarea autentificărilor.
27 octombrie la 12:37 · 4 min
Apple a publicat actualizări de securitate pentru iPhone, iPad, Mac și alte platforme, acoperind sute de vulnerabilități. Compania a extins și la iOS 18 remedierea unei breșe despre care spune că a fost exploatată într-un atac „extrem de sofisticat”.
27 octombrie la 12:37 · 5 min
Furnizorul de găzduire a suspendat temporar File Manager și a impus schimbarea unor parole pentru conturi de e-mail și FTP/SFTP. DreamHost a remediat problema, dar nu a precizat cauza incidentului sau câți utilizatori au fost afectați.
27 octombrie la 12:32 · 4 min
Microsoft a reparat o vulnerabilitate gravă în Authenticator pentru Android, care putea permite unei aplicații malițioase să se dea drept Teams și să obțină tokenuri pentru contul de serviciu al victimei. Cercetătorii și compania nu sunt însă de acord asupra nivelului de interacțiune necesar pentru atac.
27 octombrie la 12:29 · 4 min
Operatori ai agenției australiene ASD au pătruns în infrastructura din spatele malware-ului Amadey și au deconectat serverul de comandă de aproximativ 180.000 de victime. Intervenția oprește controlul asupra acestor dispozitive, dar nu șterge datele și parolele furate anterior.
27 octombrie la 09:57 · 3 min
O problemă de securitate cibernetică a forțat University of New Mexico Health System să redirecționeze ambulanțe, să anuleze consultații și să suspende cursurile centrului său medical academic. Angajați au relatat că pe computere au apărut mesaje care pretindeau că au fost furate date, însă natura incidentului nu fusese confirmată oficial.
27 octombrie la 08:31 · 5 min
CERT-UA avertizează că atacatori au preluat controlul unor camere IP și DVR-uri Dahua, folosind accesul P2P Easy4IP, parole slabe și vulnerabilități în firmware vechi. Riscul depășește Ucraina: campanii documentate au vizat dispozitive din 15 state europene, inclusiv România.
27 octombrie la 08:22 · 5 min
OpenAI anunță un model orientat spre folosirea computerului, raționament vizual și programare, cu tarife API reduse cu 50% față de GPT-5.6 Terra. Cifrele de performanță sunt promițătoare, dar provin din evaluări prezentate de companie și trebuie interpretate în acest context.
26 octombrie la 21:54 · 3 min
Ucraina anunță că legăturile Starlink și Starshield necesare operațiunilor militare au fost restabilite, după restricții care au afectat dronele și logistica de pe front. Kievul respinge acuzația lui Elon Musk că armata ar fi folosit terminale comerciale pentru atacuri cu drone.
26 octombrie la 17:58 · 5 min
Aleksandar Vučić a recunoscut că a pierdut cursa pentru funcția de prim-ministru, pe fondul unor acuzații repetate privind folosirea programelor de spionaj împotriva opozanților, jurnaliștilor și protestatarilor. Cercetătorii spun că cel puțin 15 persoane au fost vizate de spyware mercenar în Serbia în acest an.
26 octombrie la 17:52 · 4 min
O eroare în decodorul Brotli poate provoca blocări, scurgeri de memorie și, în anumite condiții, execuție de cod de la distanță. Microsoft a publicat actualizări de securitate pentru mai multe versiuni .NET și recomandă instalarea lor cât mai rapidă.
26 octombrie la 15:54 · 2 min
Doi senatori acuză administrația Trump că a depășit termenul legal pentru publicarea unei hotărâri secrete privind căutările prin datele interceptate în baza Section 702. Miza este dacă agențiile au accesat comunicațiile americanilor fără aprobările și documentarea cerute de lege.
26 octombrie la 15:52 · 6 min
Atacatorii ar fi exploatat accesul la distanță Easy4IP, parole slabe și vulnerabilități din firmware pentru a prelua controlul asupra unor camere și înregistratoare Dahua. CERT-UA nu a precizat câte dispozitive au fost compromise sau dacă acestea aparțin instituțiilor statului ori armatei.
26 octombrie la 15:52 · 4 min
Cercetătorul Xint a găsit o metodă de a extrage urme de raționament din modelele OpenAI, chiar după ce compania introdusese măsuri de protecție. Problema, remediată după raportare, arată cum distilarea neautorizată poate transforma accesul la API într-un avantaj competitiv și strategic.
26 octombrie la 15:51 · 6 min
Genesys a anunțat că atacatorii au accesat sisteme interne, inclusiv un LMS și un CRM, iar unele informații despre clienți și potențiali clienți ar fi fost descărcate. Compania spune că platformele sale principale și datele găzduite în acestea nu au fost compromise; investigația privind amploarea incidentului continuă.
26 octombrie la 15:47 · 5 min
Un ghid comun al NIST, CISA și NSA mută accentul răspunsului la incidente cu agenți AI de la presupuneri despre intenție la întrebări verificabile: ce identitate a acționat, ce privilegii avea și ce credențiale putea folosi. Un incident OpenCode și un test de securitate la Hugging Face arată de ce inventarul accesului și jurnalizarea sesiunilor sunt esențiale.
26 octombrie la 15:46 · 8 min
