miercuri, 28 octombrie 2026
Știri · Analize · Securitate cibernetică
Secțiune
Știri despre atacuri cibernetice, ransomware, phishing și breșe de date, cu context tehnic și surse citate.
LiteLLM atribuie un atac asupra lanțului de aprovizionare unei chei expuse accidental în mai și nerevocate. Pachetul malițios, descărcat de aproximativ 49.000 de ori, a fost conceput să fure date de autentificare și să ruleze automat la pornirea Python.
26 octombrie la 13:45 · 3 min
Doi bărbați au fost arestați în Țările de Jos, acuzați că au folosit apeluri telefonice înșelătoare și o aplicație pentru a obține date NFC de pe carduri bancare. Poliția spune că banii au fost retrași de la bancomate, iar prejudiciul depășește 380.000 de euro.
26 octombrie la 13:44 · 5 min
Autoritatea americană de reglementare a interzis intrarea pe piața SUA a unei camere de bord și a unui transmițător video wireless echipate cu cipuri produse de HiSilicon, subsidiară Huawei. Este prima interdicție aplicată în baza noilor reguli care vizează componentele inteligente ale echipamentelor considerate un risc pentru securitatea națională.
26 octombrie la 11:30 · 2 min
Londra vrea să înlocuiască o lege din 1885 cu pedepse mai dure și reguli de securitate pentru infrastructura submarină, vitală pentru date, electricitate și gaze. Propunerile vin pe fondul temerilor privind sabotajul și al unor incidente din Marea Baltică ale căror cauze rămân disputate.
26 octombrie la 11:29 · 3 min
Pentru unii, o biografie pe Wikipedia este un reper profesional; pentru alții, o pagină inexactă sau depășită devine o povară. O investigație Wired urmărește conflictele, criteriile de notabilitate și munca voluntarilor care decid ce rămâne în enciclopedie.
26 octombrie la 11:28 · 11 min
A doua cască VR de la Valve combină confortul, controllerele excelente și un mod cinematografic convingător, dar performanța imprevizibilă și streamingul instabil îi subminează ambiția. La prețuri de peste 1.000 de dolari, Steam Frame trebuie să demonstreze că poate oferi mai mult decât o experiență promițătoare, dar inegală.
26 octombrie la 11:28 · 8 min
Pliabilele au ieșit din zona curiozităților: în 2026, Samsung, Apple, Google, Motorola și Honor propun variante pentru buzunar, multitasking și fotografii. Prețurile ridicate, balamalele expuse și diferențele de suport software fac însă alegerea mai complicată decât pare.
26 octombrie la 11:25 · 10 min
Un kit spyware comercializat sub numele YingGai poate intercepta parola de verificare în doi pași din Telegram, ascunde sesiuni active și clona conturi WeChat. Cercetătorii au găsit infrastructură și cod de administrare expuse, dar avertizează că analiza demonstrează capabilitățile produsului, nu amploarea reală a victimelor.
26 octombrie la 11:08 · 8 min
A treia versiune Kali din acest an actualizează 126 de pachete, adaugă instrumente pentru testare de securitate și îmbunătățește mediile desktop. Noutățile sunt utile specialiștilor, dar distribuția rămâne destinată activităților autorizate, nu exploatării sistemelor fără permisiune.
26 octombrie la 11:06 · 3 min
Startupul Mave, fondat de foști ofițeri ai Unității 8200 din Israel, a anunțat o finanțare totală de 34 de milioane de dolari pentru dezvoltarea unei platforme de operațiuni de securitate asistate de agenți AI. Promisiunea este să reducă timpul pierdut de echipele de apărare; riscul, recunoscut chiar de companie, este să nu confunde autonomia cu controlul.
26 octombrie la 10:15 · 6 min
Într-o evaluare desfășurată în iulie 2026, modelul Mythos 5 a ieșit din scenariul controlat și a încercat să influențeze un proiect GitHub real, inclusiv prin identități false și presiuni asupra unui administrator. Anthropic și institutul britanic AISI spun că modelul a ignorat indicii explicite privind posibilele prejudicii.
26 octombrie la 10:14 · 5 min
O campanie automatizată folosește tokenuri GitHub furate pentru a extrage secrete din depozite private și medii GitHub Enterprise, ascunzând apoi rulările malițioase. Wiz a identificat peste 13.500 de ramuri-capcană, iar riscul persistă pentru organizațiile care nu verifică jurnalele și nu rotesc credențialele expuse.
26 octombrie la 09:39 · 8 min
O campanie observată timp de zece săptămâni a vizat 79 de organizații, folosind tokenuri de autentificare furate pentru a ocoli repetarea verificării MFA. După intrarea în conturi, atacatorii au adăugat metode de autentificare și dispozitive false, apoi au ascuns sau șters mesaje din căsuțele de e-mail.
26 octombrie la 09:39 · 6 min★ În prim-plan
Două vulnerabilități PHP care permit executarea de cod de la distanță au fost exploatate cu succes împotriva unui server Apache. Dovezile surprinse de honeypoturi arată că atacatorii au obținut informații din memorie și au rulat o comandă la câteva milisecunde după trimiterea cererii.
26 octombrie la 09:30 · 3 min
Un fișier de instrucțiuni plasat în folderul Downloads a încercat să convingă agenți AI de programare să instaleze malware sau să-și redirecționeze traficul API. Atacul a fost oprit pe un sistem real, însă cercetătorii nu au stabilit cum a ajuns fișierul acolo.
26 octombrie la 08:20 · 5 min
