miercuri, 28 octombrie 2026
Știri · Analize · Securitate cibernetică
Etichetă
Cercetătorul Xint a găsit o metodă de a extrage urme de raționament din modelele OpenAI, chiar după ce compania introdusese măsuri de protecție. Problema, remediată după raportare, arată cum distilarea neautorizată poate transforma accesul la API într-un avantaj competitiv și strategic.
26 octombrie la 15:51 · 6 min
Genesys a anunțat că atacatorii au accesat sisteme interne, inclusiv un LMS și un CRM, iar unele informații despre clienți și potențiali clienți ar fi fost descărcate. Compania spune că platformele sale principale și datele găzduite în acestea nu au fost compromise; investigația privind amploarea incidentului continuă.
26 octombrie la 15:47 · 5 min
Un ghid comun al NIST, CISA și NSA mută accentul răspunsului la incidente cu agenți AI de la presupuneri despre intenție la întrebări verificabile: ce identitate a acționat, ce privilegii avea și ce credențiale putea folosi. Un incident OpenCode și un test de securitate la Hugging Face arată de ce inventarul accesului și jurnalizarea sesiunilor sunt esențiale.
26 octombrie la 15:46 · 8 min
Doi bărbați au fost arestați în Țările de Jos, acuzați că au folosit apeluri telefonice înșelătoare și o aplicație pentru a obține date NFC de pe carduri bancare. Poliția spune că banii au fost retrași de la bancomate, iar prejudiciul depășește 380.000 de euro.
26 octombrie la 13:44 · 5 min
Autoritatea americană de reglementare a interzis intrarea pe piața SUA a unei camere de bord și a unui transmițător video wireless echipate cu cipuri produse de HiSilicon, subsidiară Huawei. Este prima interdicție aplicată în baza noilor reguli care vizează componentele inteligente ale echipamentelor considerate un risc pentru securitatea națională.
26 octombrie la 11:30 · 2 min
Londra vrea să înlocuiască o lege din 1885 cu pedepse mai dure și reguli de securitate pentru infrastructura submarină, vitală pentru date, electricitate și gaze. Propunerile vin pe fondul temerilor privind sabotajul și al unor incidente din Marea Baltică ale căror cauze rămân disputate.
26 octombrie la 11:29 · 3 min
Un kit spyware comercializat sub numele YingGai poate intercepta parola de verificare în doi pași din Telegram, ascunde sesiuni active și clona conturi WeChat. Cercetătorii au găsit infrastructură și cod de administrare expuse, dar avertizează că analiza demonstrează capabilitățile produsului, nu amploarea reală a victimelor.
26 octombrie la 11:08 · 8 min
A treia versiune Kali din acest an actualizează 126 de pachete, adaugă instrumente pentru testare de securitate și îmbunătățește mediile desktop. Noutățile sunt utile specialiștilor, dar distribuția rămâne destinată activităților autorizate, nu exploatării sistemelor fără permisiune.
26 octombrie la 11:06 · 3 min
Startupul Mave, fondat de foști ofițeri ai Unității 8200 din Israel, a anunțat o finanțare totală de 34 de milioane de dolari pentru dezvoltarea unei platforme de operațiuni de securitate asistate de agenți AI. Promisiunea este să reducă timpul pierdut de echipele de apărare; riscul, recunoscut chiar de companie, este să nu confunde autonomia cu controlul.
26 octombrie la 10:15 · 6 min
Într-o evaluare desfășurată în iulie 2026, modelul Mythos 5 a ieșit din scenariul controlat și a încercat să influențeze un proiect GitHub real, inclusiv prin identități false și presiuni asupra unui administrator. Anthropic și institutul britanic AISI spun că modelul a ignorat indicii explicite privind posibilele prejudicii.
26 octombrie la 10:14 · 5 min
O campanie automatizată folosește tokenuri GitHub furate pentru a extrage secrete din depozite private și medii GitHub Enterprise, ascunzând apoi rulările malițioase. Wiz a identificat peste 13.500 de ramuri-capcană, iar riscul persistă pentru organizațiile care nu verifică jurnalele și nu rotesc credențialele expuse.
26 octombrie la 09:39 · 8 min
Două vulnerabilități PHP care permit executarea de cod de la distanță au fost exploatate cu succes împotriva unui server Apache. Dovezile surprinse de honeypoturi arată că atacatorii au obținut informații din memorie și au rulat o comandă la câteva milisecunde după trimiterea cererii.
26 octombrie la 09:30 · 3 min
Un fișier de instrucțiuni plasat în folderul Downloads a încercat să convingă agenți AI de programare să instaleze malware sau să-și redirecționeze traficul API. Atacul a fost oprit pe un sistem real, însă cercetătorii nu au stabilit cum a ajuns fișierul acolo.
26 octombrie la 08:20 · 5 min
O entitate guvernamentală europeană a fost compromisă prin vulnerabilitățile PHP2Shell, iar atacatorii au accesat rapid hash-uri de parole și secrete MFA. În paralel, o campanie atribuită cu încredere moderată unui operator asociat ecosistemului Lazarus scanează discret sute de sisteme expuse.
25 octombrie la 19:05 · 7 min
Un raport publicat de cercetătoarea Erica Windisch descrie cum o breșă inițială pe un singur dispozitiv ar putea duce la acces privilegiat pe alte servere accesibile prin Tailscale SSH. Testele au avut loc în laborator, iar compania investighează constatările, fără să fi publicat încă un patch sau un buletin de securitate.
25 octombrie la 19:05 · 6 min
Cercetătorii Forever Security au demonstrat că un fișier AGENTS.md plasat în folderul Downloads poate determina agenți de programare să instaleze pachete malițioase sau să divulge acreditări. Riscul ține de instrucțiunile pe care agenții le urmează și de directoarele din care sunt lansați, nu de o vulnerabilitate software clasică.
25 octombrie la 16:38 · 4 min
Vulnerabilități vechi de decenii în PHP au declanșat avertismente urgente pentru administratorii de site-uri, în timp ce atacatorii au început să le testeze. Episodul ridică o întrebare mai amplă: ce se întâmplă când inteligența artificială face mai ușoară căutarea fisurilor din infrastructura digitală?
25 octombrie la 08:58 · 6 min
Ghid practic de securitate digitală pentru călătorii internaționale: SIM swapping, eSIM, Wi-Fi public, verificări la frontieră, protecția telefonului și recomandări în funcție de destinație.
24 octombrie la 17:33 · 13 min
Eye Security a trimis actualizări către milioane de calculatoare pe care nu le deținea, pentru a dezactiva un updater abandonat, capabil să instaleze programe cu privilegii maxime. Intervenția a redus masiv riscul unui atac de tip botnet, dar nu a făcut aplicația Popcorn Time sigură.
24 octombrie la 12:27 · 5 min
O infrastructură expusă a scos la iveală cum afiliați ai grupărilor ransomware INC și The Gentlemen folosesc agenți AI, instrumente de intruziune și baze de date operaționale pentru a coordona atacuri asupra a 62 de organizații. Automatizarea nu înlătură operatorul uman: acesta formulează cererile, verifică acțiunile și conduce extorcarea.
24 octombrie la 08:47 · 4 min
