joi, 29 octombrie 2026
Știri · Analize · Securitate cibernetică
Secțiune
Știri despre atacuri cibernetice, ransomware, phishing și breșe de date, cu context tehnic și surse citate.
Două vulnerabilități PHP care permit executarea de cod de la distanță au fost exploatate cu succes împotriva unui server Apache. Dovezile surprinse de honeypoturi arată că atacatorii au obținut informații din memorie și au rulat o comandă la câteva milisecunde după trimiterea cererii.
26 octombrie la 09:30 · 3 min
Un fișier de instrucțiuni plasat în folderul Downloads a încercat să convingă agenți AI de programare să instaleze malware sau să-și redirecționeze traficul API. Atacul a fost oprit pe un sistem real, însă cercetătorii nu au stabilit cum a ajuns fișierul acolo.
26 octombrie la 08:20 · 5 min
Sinteza CyberJurnal pentru 24 octombrie 2026: alerta PHP CVE-2026-115560, exploatarea activă a unor probleme Collabora și VeloCloud, bootkitul BlackX, atacul Initia și evoluțiile din ransomware și breșele de date.
25 octombrie la 19:28 · 9 min
O entitate guvernamentală europeană a fost compromisă prin vulnerabilitățile PHP2Shell, iar atacatorii au accesat rapid hash-uri de parole și secrete MFA. În paralel, o campanie atribuită cu încredere moderată unui operator asociat ecosistemului Lazarus scanează discret sute de sisteme expuse.
25 octombrie la 19:05 · 7 min
Un raport publicat de cercetătoarea Erica Windisch descrie cum o breșă inițială pe un singur dispozitiv ar putea duce la acces privilegiat pe alte servere accesibile prin Tailscale SSH. Testele au avut loc în laborator, iar compania investighează constatările, fără să fi publicat încă un patch sau un buletin de securitate.
25 octombrie la 19:05 · 6 min
Cercetătorii Forever Security au demonstrat că un fișier AGENTS.md plasat în folderul Downloads poate determina agenți de programare să instaleze pachete malițioase sau să divulge acreditări. Riscul ține de instrucțiunile pe care agenții le urmează și de directoarele din care sunt lansați, nu de o vulnerabilitate software clasică.
25 octombrie la 16:38 · 4 min
Vulnerabilități vechi de decenii în PHP au declanșat avertismente urgente pentru administratorii de site-uri, în timp ce atacatorii au început să le testeze. Episodul ridică o întrebare mai amplă: ce se întâmplă când inteligența artificială face mai ușoară căutarea fisurilor din infrastructura digitală?
25 octombrie la 08:58 · 6 min
Eye Security a trimis actualizări către milioane de calculatoare pe care nu le deținea, pentru a dezactiva un updater abandonat, capabil să instaleze programe cu privilegii maxime. Intervenția a redus masiv riscul unui atac de tip botnet, dar nu a făcut aplicația Popcorn Time sigură.
24 octombrie la 12:27 · 5 min
O eroare de corupție a memoriei în decodorul Brotli al Google, urmărită ca CVE-2026-111497 și evaluată critic de Google, deschide calea către execuție de cod la distanță într-o serie de produse extrem de populare. Fiecare aplicație trebuie să își actualizeze singură copia decodorului, iar pachetele Python rămân într-o zonă orbă pentru scannerele de dependențe.
24 octombrie la 12:25 · 6 min
O zi de alertă pentru administratori: PHP anunță un nou vector RCE, Arista VeloCloud este exploatat activ, HPE repară 72 de vulnerabilități, iar Quest confirmă acces neautorizat la date medicale. Analiză cu surse oficiale și recomandări.
24 octombrie la 09:47 · 10 min★ În prim-plan
O infrastructură expusă a scos la iveală cum afiliați ai grupărilor ransomware INC și The Gentlemen folosesc agenți AI, instrumente de intruziune și baze de date operaționale pentru a coordona atacuri asupra a 62 de organizații. Automatizarea nu înlătură operatorul uman: acesta formulează cererile, verifică acțiunile și conduce extorcarea.
24 octombrie la 08:47 · 4 min
O vulnerabilitate în Time4Popcorn putea permite instalarea de cod malițios cu privilegii de administrator pe Windows și macOS. Cercetătorii au dezactivat updaterul pentru milioane de conexiuni, dar recomandă eliminarea aplicației, care rămâne riscantă inclusiv din cauza motorului de browser învechit.
24 octombrie la 08:21 · 3 min
Microsoft va încheia suportul extins pentru Windows Server 2016 pe 12 ianuarie 2027, iar actualizarea de securitate din acea lună va fi ultima disponibilă. Organizațiile care păstrează servere neactualizate vor trebui să gestioneze un risc de securitate în creștere.
23 octombrie la 19:28 · 3 min
Un bootkit UEFI atribuit cu prudență grupării APT41 a vizat organizații diplomatice din Asia Centrală, exploatând sisteme Windows actualizate, dar fără revocările Secure Boot activate manual. BlackX poate compromite pornirea sistemului, poate sabota instrumentele de securitate și poate facilita spionajul pe termen lung.
23 octombrie la 19:27 · 5 min
O vulnerabilitate nouă în PHP permite execuție de cod de la distanță în anumite aplicații care schimbă la runtime modul de serializare a sesiunilor. Echipa PHP nu a publicat încă un patch și recomandă dezactivarea temporară a funcției de încărcare a progresului sesiunilor.
23 octombrie la 15:46 · 3 min★ În prim-plan
