108 articole găsite
Depozitarul Central, firma din grupul BVB care ține registrul acționarilor, a anunțat un atac asupra aplicației Servicii Online. Atacatorii au văzut nume, CNP, serii de buletin, adrese și coduri IBAN. Acțiunile nu au fost atinse. Ce riști și cum te ferești de fraudele care urmează.
Cercetătorii XBOW au folosit modelul OpenAI GPT-5.6 Sol ca să construiască în șase zile un atac complet asupra Chrome, fără niciun clic. Google le-a plătit 250.000 $, recompensa maximă. Cât a făcut AI-ul, cât oamenii și cum verifici că ești protejat.
Un atacator a înlănțuit trei vulnerabilități zero-day în VPN-ul Ivanti Connect Secure și a obținut acces root fără autentificare, fără să lase urme. Două breșe au patch, a treia nu. Ce versiuni sunt afectate, cum verifici dacă ai fost atacat și ce faci acum.
Ahold Delhaize, care deține Mega Image și Profi, a oprit sisteme după un incident de securitate; magazinele sunt deschise. La RETIM Timișoara și RER Vest Oradea, datele clienților din aplicația „Contul meu” au fost accesate ilegal. Ce date sunt expuse și cum eviți țepele.
Citrix NetScaler are a treia breșă exploatată în mai puțin de două săptămâni, Dell repară o vulnerabilitate critică pe servere, presupusul autor al malware-ului Ploutus, care golea bancomate, a fost arestat, iar serverele Rejetto HFS sunt scanate pentru o breșă critică.
Operațiunea KillSwitch a închis grupul de ransomware KillSec, legat de circa 1.000 de atacuri. Presupusul administrator, un român de 16 ani, a fost arestat în Alicante, iar alt suspect în România. Au fost confiscate 5 servere și 110 TB de date furate.
O breșă FortiMail de 9,8/10 e exploatată înainte de remedieri, datele a peste 3 milioane de oameni au fost furate de la Pentagon, Microsoft spune că atacatorii folosesc AI-ul mai repede, iar pe GitHub zac 543.699 de chei de acces încă valide.
CVE-2026-84411 permite preluarea unui router MikroTik fără parolă, printr-o singură cerere către interfața web. Severitate 9,8 din 10, remediere în RouterOS 7.24. Nu e încă exploatată. Cum verifici versiunea și cum restricționezi accesul, pas cu pas.
Două breșe Citrix NetScaler cu severitate 9,5/10 au fost exploatate din începutul lui septembrie, înainte de remediere. Atacatorii au obținut acces root și au instalat unelte de tunelare. Ce versiuni repară breșele și ce trebuie verificat după actualizare.
Microsoft descrie un atac JadePuffer (Storm-3168) asupra Azure: 16 ore de recunoaștere, apoi peste 100 de conturi de stocare vizate în 7 minute, inclusiv backup-uri. Intrarea: date de acces lăsate pe GitHub. Plus breșa Times Car: 6,6 milioane de conturi.
Un lanț de două vulnerabilități SSH (CVE-2026-67279 + CVE-2026-86060), numit MikroTrick, dă atacatorilor control administrativ complet pe routere MikroTik, fără parolă. Peste 122.500 de routere expuse global, exploatare activă din 2 septembrie. Cum verifici dacă routerul tău e afectat.
F5 a publicat un patch de urgență pentru CVE-2026-94127, un zero-day cu scor CVSS 9.8 în BIG-IP Access Policy Manager, exploatat deja activ. Permite execuție de cod la distanță fără autentificare pe serverele configurate ca autoritate OAuth. CISA a impus remediere până mâine, 25 septembrie.