miercuri, 28 octombrie 2026
Știri · Analize · Securitate cibernetică
Secțiune
Știri despre atacuri cibernetice, ransomware, phishing și breșe de date, cu context tehnic și surse citate.
La o săptămână după publicarea patch-ului pentru CVE-2026-101767, cercetătorii au observat atacuri de recunoaștere asupra sistemelor Oracle E-Business Suite expuse online. Vulnerabilitatea poate permite preluarea sistemelor fără autentificare, iar Oracle le cere clienților să instaleze urgent actualizările.
28 octombrie la 12:46 · 3 min
CISA a adăugat în catalogul vulnerabilităților exploatate activ două probleme care afectează Adobe Commerce, Magento și biblioteca Brotli. În timp ce atacatorii au compromis sute de magazine online prin PolyShell, primele tentative împotriva unei vulnerabilități distincte din Node.js ridică miza actualizărilor pentru infrastructurile cloud.
28 octombrie la 09:16 · 4 min
Versiunea 1.104.4 închide vulnerabilități prin care un dispozitiv deja autorizat în rețea putea ajunge la servicii rezervate administratorului pe alte servere. Cercetătoarea care a documentat lanțul avertizează asupra propagării rapide, în timp ce Tailscale respinge descrierea atacului drept „wormable”.
28 octombrie la 09:16 · 5 min
CISA confirmă exploatarea activă a CVE-2026-48356. Ce trebuie să știe administratorii Magento și Adobe Commerce despre vulnerabilitate și remediere.
27 octombrie la 22:17 · 5 min
În documentele depuse pentru listarea la bursă, Anthropic identifică aprovizionarea cu gaze naturale drept un risc pe termen scurt pentru planurile sale de dezvoltare. Expansiunea accelerată a centrelor de date alimentate cu centrale proprii ar putea intensifica rivalitatea pentru combustibil și capacitatea conductelor, cu efecte care depășesc sectorul tehnologic.
27 octombrie la 22:01 · 4 min
Un raport publicat înainte ca remediile să fie disponibile descrie 11 vulnerabilități în clientul Tailscale și în headscale. Cele mai grave privesc Tailscale SSH: un atacator care a compromis un dispozitiv putea obține acces root pe servere permise de politica organizației și se putea deplasa automat între ele.
27 octombrie la 21:59 · 6 min
Banca le-a transmis clienților să nu-și divulge datele de autentificare unor agenți AI care promit să acționeze în numele lor. Riscurile merg de la tranzacții nedorite și blocarea contului până la expunerea parolelor în urma unei breșe de securitate.
27 octombrie la 21:58 · 3 min
Instrumentele generative reduc timpul și efortul necesare pentru a imita portaluri legitime, iar unele atacuri fură nu doar parole, ci și coduri MFA sau tokenuri de sesiune. Pentru organizații, apărarea trebuie să ajungă până în browser și să includă monitorizarea autentificărilor.
27 octombrie la 12:37 · 4 min
Un atacator a obținut cheia folosită pentru verificarea autenticității portofelelor hardware Keystone, după ce a exploatat o vulnerabilitate într-un instrument terț de monitorizare a datelor. Compania spune că frazele de recuperare și cheile private ale clienților nu au fost compromise, dar avertizează că unele dispozitive primite după 20 octombrie nu pot fi considerate sigure fără confirmare.
27 octombrie la 12:37 · 5 min★ În prim-plan
Apple a publicat actualizări de securitate pentru iPhone, iPad, Mac și alte platforme, acoperind sute de vulnerabilități. Compania a extins și la iOS 18 remedierea unei breșe despre care spune că a fost exploatată într-un atac „extrem de sofisticat”.
27 octombrie la 12:37 · 5 min
Apple a publicat actualizări de securitate pentru mai multe modele mai vechi de iPhone și iPad, după ce vulnerabilitatea CVE-2026-86950 a fost exploatată în atacuri descrise drept extrem de sofisticate și direcționate. Compania recomandă instalarea patch-urilor, chiar dacă atacurile cunoscute au vizat persoane selectate.
27 octombrie la 12:37 · 3 min
În documentele depuse pentru o posibilă listare la bursă, Anthropic avertizează asupra riscurilor AI autonome, a utilizării modelelor pentru arme și atacuri cibernetice, dar și a costurilor de calcul și dependenței de câțiva clienți. Dosarul descrie scenarii posibile, nu incidente concrete.
27 octombrie la 12:37 · 8 min
Furnizorul de găzduire a suspendat temporar File Manager și a impus schimbarea unor parole pentru conturi de e-mail și FTP/SFTP. DreamHost a remediat problema, dar nu a precizat cauza incidentului sau câți utilizatori au fost afectați.
27 octombrie la 12:32 · 4 min
Microsoft a reparat o vulnerabilitate gravă în Authenticator pentru Android, care putea permite unei aplicații malițioase să se dea drept Teams și să obțină tokenuri pentru contul de serviciu al victimei. Cercetătorii și compania nu sunt însă de acord asupra nivelului de interacțiune necesar pentru atac.
27 octombrie la 12:29 · 4 min
Cercetătorii Xint au arătat cum funcția de compactare a conversațiilor putea transforma raționamentul criptat al unui model OpenAI în text lizibil. Compania a confirmat problema și a remediat-o pe 23 octombrie; nu există indicii că tehnica ar fi fost folosită într-un atac real.
27 octombrie la 09:59 · 4 min
