108 articole găsite
Crédit Mutuel Arkéa, mare grup bancar din Franța, confirmă că hackerii au furat în jur de 100 de milioane de euro din contul propriu al băncii, după ce au compromis un furnizor. Banii au fost convertiți în criptomonede, o parte e blocată, iar clienții nu au pierdut nimic.
Google DeepMind spune că agenți AI, ghidați de criptografi, au găsit în câteva săptămâni două slăbiciuni în RSA pe 1024 de biți: falsificarea semnăturilor și spargerea în masă a cheilor, de 30 de ori mai ieftină. Cheile de 2048 de biți nu sunt afectate. Ce înseamnă și ce poți verifica.
Raportul Binance arată că furtul de circa 6,3 miliarde de dolari din 29 octombrie a început cu un interviu de angajare fals: un inginer a descărcat pe calculatorul de serviciu o temă de programare infectată. Pas cu pas cum au ajuns hackerii la portofele și cum recunoști capcana.
Atacatori necunoscuți au preluat controlul refrigerării în peste 115 magazine din șase țări europene, apoi au vizat frigiderele cu sânge din Franța. Actualizare 6 noiembrie: FBI și CISA avertizează că atacurile asupra refrigerării continuă în toată lumea. Cum au intrat atacatorii și ce poți face.
Google a destructurat XCPE, o rețea de peste 1,3 milioane de TV box-uri Android infectate din fabrică de producătorul chinez Videostrong. Cutiile erau folosite ca proxy și pentru fraude cu reclame, iar programul nu dispare la resetare. Cum verifici dacă a ta e certificată.
Chainalysis, folosită de poliție și bănci ca să urmărească criptomonedele furate, a fost atacată cu agenți AI: s-au scurs nume, e-mailuri și roluri ale clienților. Un studiu Cornell și Yale arată că 9 din 10 agenți AI și-au mărit singuri limita de plată. Ce faci tu.
Pe 29 octombrie, magazinul de extensii Cursor a distribuit 11 ore versiunile 2.1.312 și 2.1.313 ale extensiei Claude Code, modificate de atacatori ca să instaleze o ușă de acces prin SSH. Cine e afectat, ce semne cauți pe macOS, Windows și Linux și ce faci dacă le găsești.
Pe 29 octombrie, hackeri nord-coreeni au golit portofelele Binance: până la 6,36 mld. $, potrivit TRM Labs. Actualizare 1 noiembrie: Binance spune că a acoperit 95% din pagubă și redeschide treptat retragerile, începând cu Bitcoin, iar FBI confirmă atribuirea. Ce faci dacă ai cont.
CVE-2026-111497 (CVSS 9,2) permite rularea de cod prin date comprimate cu Brotli. Sunt afectate Node.js, .NET, bibliotecile Python, curl, Bun și Envoy. Din 27 octombrie, CISA confirmă atacuri reale și cere reparare până pe 10 noiembrie. Ce versiuni instalezi și ce mai trebuie refăcut.
Două vulnerabilități critice în PHP (CVE-2026-109618 și CVE-2026-109619, CVSS 9,2) permit rularea de cod fără autentificare. Sunt atacate efectiv: din 23 octombrie, hackeri suspectați că lucrează pentru China le folosesc și împotriva firewall-urilor. Ce versiuni instalezi și ce setare aplici.
Departamentul pentru Securitate Internă al SUA a interzis DeepSeek în instituțiile federale civile, inclusiv în produsele altor firme construite pe modelele lui. Au 60 de zile să-l elimine. Motivele invocate, excepțiile, restricțiile din Europa și ce înseamnă pentru tine.
Schwab blochează agenții AI care se loghează în conturi cu parola clienților, inclusiv Muse de la Meta, iar JPMorgan nu lasă niciun agent extern în sistemele sale. Ce oferă băncile în schimb, de ce nimeni nu știe cine plătește dacă agentul greșește și ce să nu faci cu parola ta.