miercuri, 28 octombrie 2026
Știri · Analize · Securitate cibernetică
Secțiune
Știri despre atacuri cibernetice, ransomware, phishing și breșe de date, cu context tehnic și surse citate.
Operatori ai agenției australiene ASD au pătruns în infrastructura din spatele malware-ului Amadey și au deconectat serverul de comandă de aproximativ 180.000 de victime. Intervenția oprește controlul asupra acestor dispozitive, dar nu șterge datele și parolele furate anterior.
27 octombrie la 09:57 · 3 min
O problemă de securitate cibernetică a forțat University of New Mexico Health System să redirecționeze ambulanțe, să anuleze consultații și să suspende cursurile centrului său medical academic. Angajați au relatat că pe computere au apărut mesaje care pretindeau că au fost furate date, însă natura incidentului nu fusese confirmată oficial.
27 octombrie la 08:31 · 5 min
CERT-UA avertizează că atacatori au preluat controlul unor camere IP și DVR-uri Dahua, folosind accesul P2P Easy4IP, parole slabe și vulnerabilități în firmware vechi. Riscul depășește Ucraina: campanii documentate au vizat dispozitive din 15 state europene, inclusiv România.
27 octombrie la 08:22 · 5 min
Zece evenimente importante din securitatea cibernetică: PHP2Shell, Brotli, Gheist, agenți AI, atacuri guvernamentale și incidente majore de date.
27 octombrie la 08:06 · 7 min★ În prim-plan
Poliția sud-coreeană a identificat șapte suspecți într-o campanie care a compromis peste 90 de organizații. Liderul grupului ar fi folosit un instrument de testare cu AI și ar fi cerut răscumpărări în 38 de cazuri.
26 octombrie la 21:53 · 3 min
Procurorul general al Texasului cere amenzi, restricții de acces pentru minori și verificarea independentă a modelelor OpenAI. Procesul îl vizează personal și pe CEO-ul Sam Altman și formulează acuzații pe care compania nu le-a comentat public imediat.
26 octombrie la 21:17 · 2 min
Ucraina anunță că legăturile Starlink și Starshield necesare operațiunilor militare au fost restabilite, după restricții care au afectat dronele și logistica de pe front. Kievul respinge acuzația lui Elon Musk că armata ar fi folosit terminale comerciale pentru atacuri cu drone.
26 octombrie la 17:58 · 5 min
Aleksandar Vučić a recunoscut că a pierdut cursa pentru funcția de prim-ministru, pe fondul unor acuzații repetate privind folosirea programelor de spionaj împotriva opozanților, jurnaliștilor și protestatarilor. Cercetătorii spun că cel puțin 15 persoane au fost vizate de spyware mercenar în Serbia în acest an.
26 octombrie la 17:52 · 4 min
O eroare în decodorul Brotli poate provoca blocări, scurgeri de memorie și, în anumite condiții, execuție de cod de la distanță. Microsoft a publicat actualizări de securitate pentru mai multe versiuni .NET și recomandă instalarea lor cât mai rapidă.
26 octombrie la 15:54 · 2 min
Doi senatori acuză administrația Trump că a depășit termenul legal pentru publicarea unei hotărâri secrete privind căutările prin datele interceptate în baza Section 702. Miza este dacă agențiile au accesat comunicațiile americanilor fără aprobările și documentarea cerute de lege.
26 octombrie la 15:52 · 6 min
Atacatorii ar fi exploatat accesul la distanță Easy4IP, parole slabe și vulnerabilități din firmware pentru a prelua controlul asupra unor camere și înregistratoare Dahua. CERT-UA nu a precizat câte dispozitive au fost compromise sau dacă acestea aparțin instituțiilor statului ori armatei.
26 octombrie la 15:52 · 4 min
O campanie activă din iulie 2025 a injectat cod de încărcare malițios în 953 de magazine online, majoritatea construite pe Magento. Cercetătorii Sansec avertizează că atacatorii au continuat să compromită site-uri chiar și după aplicarea actualizărilor, folosind vulnerabilități, conturi administrative neautorizate și backdoor-uri.
26 octombrie la 15:51 · 4 min
Cercetătorul Xint a găsit o metodă de a extrage urme de raționament din modelele OpenAI, chiar după ce compania introdusese măsuri de protecție. Problema, remediată după raportare, arată cum distilarea neautorizată poate transforma accesul la API într-un avantaj competitiv și strategic.
26 octombrie la 15:51 · 6 min
Genesys a anunțat că atacatorii au accesat sisteme interne, inclusiv un LMS și un CRM, iar unele informații despre clienți și potențiali clienți ar fi fost descărcate. Compania spune că platformele sale principale și datele găzduite în acestea nu au fost compromise; investigația privind amploarea incidentului continuă.
26 octombrie la 15:47 · 5 min
Un ghid comun al NIST, CISA și NSA mută accentul răspunsului la incidente cu agenți AI de la presupuneri despre intenție la întrebări verificabile: ce identitate a acționat, ce privilegii avea și ce credențiale putea folosi. Un incident OpenCode și un test de securitate la Hugging Face arată de ce inventarul accesului și jurnalizarea sesiunilor sunt esențiale.
26 octombrie la 15:46 · 8 min
