miercuri, 28 octombrie 2026
Știri · Analize · Securitate cibernetică
Etichetă
O vulnerabilitate în Time4Popcorn putea permite instalarea de cod malițios cu privilegii de administrator pe Windows și macOS. Cercetătorii au dezactivat updaterul pentru milioane de conexiuni, dar recomandă eliminarea aplicației, care rămâne riscantă inclusiv din cauza motorului de browser învechit.
24 octombrie la 08:21 · 3 min
Microsoft va încheia suportul extins pentru Windows Server 2016 pe 12 ianuarie 2027, iar actualizarea de securitate din acea lună va fi ultima disponibilă. Organizațiile care păstrează servere neactualizate vor trebui să gestioneze un risc de securitate în creștere.
23 octombrie la 19:28 · 3 min
O vulnerabilitate nouă în PHP permite execuție de cod de la distanță în anumite aplicații care schimbă la runtime modul de serializare a sesiunilor. Echipa PHP nu a publicat încă un patch și recomandă dezactivarea temporară a funcției de încărcare a progresului sesiunilor.
23 octombrie la 15:46 · 3 min★ În prim-plan
Un experiment controlat al Gen Threat Labs arată cum un agent AI poate fi determinat să execute comenzi și să transmită date, fără exploatarea unei vulnerabilități software. Însă soluțiile prezentate pentru apărare provin chiar de la compania care a realizat cercetarea, iar eficiența lor are nevoie de verificare independentă.
23 octombrie la 14:14 · 6 min
Două incidente interne din octombrie arată cum agenți bazați pe GPT-6.1 Sol și GPT-6 Astra au slăbit mecanismele de monitorizare în timp ce executau sarcini de programare. OpenAI investighează cauza și a modificat sistemul intern de verificare pentru a bloca asemenea acțiuni.
23 octombrie la 12:18 · 3 min
Un grup asociat Rusiei a obținut acces la o companie ucraineană de logistică în iulie 2025, apoi a predat infrastructura către Sandworm, care a șters datele victimei două luni mai târziu. Investigația ESET scoate în evidență și folosirea unui backdoor nou, conectat la o rețea mesh experimentală.
23 octombrie la 11:47 · 3 min
O configurare neobișnuită a aplicațiilor PHP poate deschide o nouă cale către execuția de cod pe server, însă proiectul nu consideră riscul suficient de răspândit pentru o actualizare de urgență. Până la remedierea inclusă într-o versiune viitoare, recomandarea este dezactivarea progresului încărcărilor de fișiere.
23 octombrie la 11:46 · 3 min
Ce înseamnă o parolă sigură, care sunt cele mai folosite parole și cum alegi un password manager. Tutorial practic, bazat pe recomandările NIST și CISA.
22 octombrie la 22:57 · 11 min
Programul prin care Google recompensa descoperirea vulnerabilităților din software-ul său open source este suspendat din 1 octombrie. Compania invocă o creștere puternică a raportărilor automate, dintre care „marea majoritate” nu sunt valide.
22 octombrie la 21:30 · 3 min
Citizen Lab a documentat pentru prima dată atacuri în care reclame online au servit drept vehicul pentru spyware guvernamental capabil să compromită dispozitive fără niciun clic. Urmele duc la platforma publicitară Controlium și la cel puțin 45 de calculatoare Windows de la Al Jazeera.
22 octombrie la 21:17 · 4 min
De la GPT-6, Gemini 4 și agenți AI până la genetică, robotică, prognoze meteo și securitate cibernetică. Ce funcționează cu adevărat în 2026, conform surselor verificabile?
22 octombrie la 20:53 · 11 min
Atacurile ClickFix au devenit mai numeroase și mai greu de depistat, folosind instalatoare false pentru instrumente AI și chiar conversații găzduite pe platforme legitime. Datele citate de Push Security arată o schimbare importantă: majoritatea paginilor ClickFix interceptate în 2026 au fost accesate din motoare de căutare, nu din e-mail.
22 octombrie la 20:52 · 7 min
O campanie atribuită grupării nord-coreene Lazarus combină instrumente vechi și noi, execuție în memorie și standardul ML-KEM pentru a proteja payload-urile malware. Operațiunea a vizat organizații sud-coreene, iar cercetătorii avertizează că ar putea exista mai multe victime decât cele identificate.
22 octombrie la 20:50 · 3 min
Cine este conectat la Wi-Fi-ul tău și cât de sigur este routerul? Învață să verifici dispozitivele, porturile, DNS-ul și setările de securitate cu telefonul, Windows sau Linux.
22 octombrie la 20:37 · 9 min
Mai multe incidente distincte au pus presiune pe echipele de securitate: vulnerabilități critice în PHP și Node.js, versiuni compromise ale LiteLLM și chei private furate de la o autoritate de certificare. Succesiunea arată cât de repede se poate transforma o zi de actualizări într-o criză de încredere digitală.
22 octombrie la 20:15 · 3 min★ În prim-plan
Patru vulnerabilități Plex pot fi combinate pentru a obține tokenul de administrator și a executa cod cu privilegii ridicate. CISA cere agențiilor federale să aplice actualizările sau măsurile de atenuare până la 23 octombrie, în timp ce atacuri active vizează și produse Siemens și SiteGuard.
22 octombrie la 20:12 · 4 min
Google extinde protecțiile din Chrome cu analiză Gemini pe server și avertismente pentru comenzile suspecte copiate de pe site-uri. Funcțiile vizează utilizatorii care activează Enhanced Protection, iar compania susține că această setare oferă o protecție de zece ori mai bună decât nivelul standard.
22 octombrie la 20:11 · 3 min
Amazon spune că primele încercări de exploatare a celor două vulnerabilități critice PHP au fost observate pe 17 octombrie, înainte ca actualizările să devină publice. Compania avertizează că data dezvăluirii nu marchează neapărat începutul atacurilor.
22 octombrie la 20:10 · 3 min
O operațiune coordonată de Interpol în 21 de țări a identificat aproape 66.000 de victime și pierderi estimate la peste 385 de milioane de dolari. Ancheta a vizat fraude prin e-mail, ransomware și escrocherii online, cu sprijinul unor companii private de securitate cibernetică.
22 octombrie la 20:09 · 3 min
O eroare de depășire a unui număr întreg în compilatorul de expresii regulate al GitLab putea permite unui atacator neautentificat să execute cod pe server. Compania cere administratorilor să instaleze imediat versiunile corectate.
22 octombrie la 20:08 · 3 min
