108 articole găsite
CVE-2026-76460, în Cisco Identity Services Engine, permite ocolirea completă a autentificării și acces root, fără soluție temporară — doar patch. Exploatat activ înainte de a fi făcut public, e al treilea zero-day cu scor maxim din ISE în 15 luni. CISA a impus patch de urgență.
Revolut a confirmat pe 12 sep. că a trimis unui impostor, care folosea o adresă reală a unei agenții de stat, datele a circa 680 de clienți (27 din România): acte de identitate, selfie-uri, extrase de cont. Atacatorii amenință cu publicare zilnică dacă nu se plătește o răscumpărare — neconfirmată.
Google a corectat pe 9 septembrie, în Chrome 153, o eroare din motorul V8 (CVE-2026-87491) pentru care „există deja un exploit folosit în atacuri” — al șaptelea zero-day Chrome exploatat activ în 2026. Actualizarea durează 30 de secunde. Afectează și Edge, Brave și Opera.
Microsoft a peticit 974 de vulnerabilități pe 9 septembrie — record absolut — dintre care două zero-day-uri deja exploatate și ~20 „wormabile”. Separat, magazinele Magento și Adobe Commerce sunt sub atac prin „StyleSmuggler” (CVE-2026-75650, scor 10.0), exploatată din 4 septembrie.
Cisco a publicat pe 2 septembrie corecții pentru trei vulnerabilități critice, toate cu scor CVSS 9,8. Cea mai gravă (CVE-2026-20212) permite rularea de cod ca root, fără autentificare, pe switch-urile Nexus 9000. Celelalte două lovesc routerele IOS XR. Fără exploatare cunoscută la data anunțului.
Unit 42 a descris „Spring Ring”, o campanie de vishing prin Microsoft Teams: între ianuarie și aprilie 2026, atacatori cu conturi externe deghizate în „help desk” au sunat peste 150 de angajați din 10+ companii și i-au convins să instaleze unelte de acces la distanță.
Aesto Health, firmă care arhivează dosare medicale pentru zeci de spitale americane, a raportat o breșă ce afectează 9,5 milioane de persoane. Atacatorii au avut acces la o parte din infrastructura AWS în decembrie 2025, dar amploarea a fost confirmată abia în mai 2026.
CVE-2026-0768, un defect critic din Langflow care permite execuție de cod fără autentificare, cu drepturi de root, e folosit acum în atacuri reale. VulnCheck a numărat 360 de încercări până pe 1 septembrie, cu trafic mai ales din Rusia. Atacatorii caută chei OpenAI, AWS și conturi de administrator.
Operatorii ransomware-ului Aurora au folosit agentul Cursor, care rulează pe Claude Sonnet, ca să automatizeze pașii de exploatare împotriva a cel puțin 10 organizații: scanare de rețea, instalare de VPN, atacuri NTLM relay și pe certificate. Bariera tehnică a unui atac competent scade vizibil.
CVE-2026-73570 permite execuție de comenzi la distanță, fără autentificare, prin notificări SNMP în Zimbra. Peste 12.100 de servere expuse global, 270+ deja compromise. CISA a impus doar 3 zile de remediere agențiilor federale americane.
Check Point a arătat la Black Hat/DEF CON cum driverul BTR.sys din Windows Defender poate fi abuzat pentru operațiuni arbitrare la nivel de kernel, ștergând inclusiv componente de securitate. Necesită însă acces administrativ deja existent — nu e exploatabil de la distanță.
CVE-2026-69836, scor CVSS 10.0: deserializare de date nesigure în Entra ID permite execuție de cod la distanță, fără autentificare. Microsoft a marcat-o inițial „exploatată activ”, apoi a schimbat verdictul pe „neexploatată”, fără explicație publică.