Patru subiecte de securitate au marcat începutul lui octombrie: o breșă critică în sistemele de e-mail Fortinet, deja exploatată, un furt de date care afectează peste 3 milioane de militari și angajați americani, raportul anual Microsoft care arată că atacatorii folosesc AI-ul mai repede decât cei care se apără și un studiu care a găsit peste 543.000 de parole și chei de acces încă valide, lăsate la vedere pe GitHub.
1. FortiMail: breșă critică exploatată, remedieri parțiale
Fortinet avertizează că CVE-2026-104286, o vulnerabilitate din FortiMail, soluția de securitate pentru e-mail a companiei, este deja exploatată în atacuri. Breșa are scorul de severitate 9,8 din 10 și se află în interfața de administrare: un atacator neautentificat poate scrie fișiere oriunde în sistem, prin cereri HTTP sau HTTPS special construite, și poate astfel executa cod.
| Versiune FortiMail | Afectată | Soluție |
|---|---|---|
| 8.0 | 8.0.0 – 8.0.1 | actualizare la 8.0.2 (în pregătire) |
| 7.6 | 7.6.0 – 7.6.6 | actualizare la 7.6.7 (în pregătire) |
| 7.4 | 7.4.0 – 7.4.8 | actualizare la 7.4.9 (în pregătire) |
| 7.2 | 7.2.0 – 7.2.9 | migrare pe ramura 7.4 sau mai nouă |
Problema e că, pentru majoritatea ramurilor, remedierile nu erau încă disponibile la publicarea avertismentului. Până atunci, Fortinet recomandă dezactivarea funcției IBE din linia de comandă și restricționarea accesului la interfața de administrare doar din rețele private de încredere, nu de pe internet. Agenția americană CISA a cerut instituțiilor federale să rezolve problema până pe 4 octombrie. Nu e prima breșă gravă din produsele Fortinet în 2026: am scris în iunie despre FortiBleed și cele 86.644 de firewall-uri compromise.
2. Pentagon: datele a peste 3 milioane de oameni, furate timp de nouă luni
Defense Manpower Data Center (DMDC), centrul care gestionează evidențele de personal ale Departamentului Apărării al SUA, notifică milioane de militari și foști militari că datele lor au fost furate. Atacatorii au exploatat o vulnerabilitate într-un sistem de partajare a fișierelor al DMDC și au avut acces din octombrie 2025 până pe 16 iulie 2026, când breșa a fost descoperită.
- Persoane afectate: 2,76 milioane de persoane în viață (militari și angajați actuali și foști, plus membri ai familiilor) și 294.000 de persoane decedate.
- Date expuse: numere de asigurare socială (SSN), nume, date de naștere, adrese, etnie, sex și coduri de specializare militară.
- Autori: neidentificați. Pentagonul nu știe nici dacă datele au fost descărcate.
Pentagonul oferă 12 luni de monitorizare gratuită a creditului și spune că nu are indicii de folosire abuzivă a datelor. E al doilea incident major la o agenție federală americană în doar câteva săptămâni.
3. Microsoft: atacatorii câștigă, deocamdată, cursa AI
Raportul anual Microsoft Digital Defense Report 2026, publicat pe 1 octombrie, are o concluzie incomodă: atacatorii profită de inteligența artificială mai repede decât cei care se apără. AI-ul reduce timpul, expertiza și costul necesare pentru a descoperi și exploata vulnerabilități. Grupurile de atacatori îl folosesc deja pentru recunoaștere, pentru mesaje de phishing mai convingătoare, pentru dezvoltarea de programe malițioase și de exploit-uri și pentru activitatea de după compromitere. Microsoft notează totuși că, deocamdată, AI-ul accelerează mai ales anumite etape ale atacurilor, nu le automatizează complet: „AI-ul poate oferi atacatorilor mai multă viteză, amploare și capacitatea de a-și adapta mai eficient activitatea.”
O cifră arată unde se concentrează atacurile: instituțiile și serviciile guvernamentale au fost ținta a 27% din activitatea cibernetică observată în 2026, față de 17% în 2025. Pentru apărare, Microsoft insistă pe elementele clasice, care rămân esențiale: controlul identităților, drepturi minime de acces și protecția datelor, plus reguli noi pentru agenții AI, inclusiv protecție împotriva instrucțiunilor ascunse (prompt injection) și monitorizarea comportamentului lor. Am văzut recent cum arată un atac condus de agenți AI în cazul JadePuffer, care a lovit Azure.
4. GitHub: 543.699 de chei și parole publice, încă funcționale
Compania de securitate Truffle Security a scanat 224 de milioane de depozite publice GitHub și a găsit 543.699 de date de acces unice (parole, chei API, șiruri de conectare la baze de date) care încă funcționau când au fost testate, pe 27–28 iulie 2026. Ele apăreau în peste 1,1 milioane de locuri, inclusiv în copii (fork-uri) ale depozitelor.
| Constatare | Cifră |
|---|---|
| Timp median de expunere publică | 784 de zile |
| Cea mai veche cheie încă funcțională | o parolă de bază de date din 2009, valabilă după 16 ani |
| Efectul protecției GitHub (Push Protection) | expunere redusă cu 53% pentru tipurile de chei acoperite |
| Chei valide de tipuri neacoperite de protecție | 51,8% (de exemplu șiruri de conectare la baze de date, chei private) |
| Conturi de serviciu Google Cloud încă active | 69.041 din 126.963 |
Diferențele dintre servicii sunt uriașe: aproape toate tokenurile npm expuse fuseseră revocate, dar mai mult de jumătate dintre conturile de serviciu Google Cloud funcționau în continuare. Recomandarea cercetătorilor e simplă: orice cheie ajunsă într-un commit trebuie considerată compromisă, revocată sau schimbată imediat, iar sistemele asociate trebuie verificate. Am explicat pașii în ghidul nostru despre protejarea cheilor API.
Concluzie
Firul comun al săptămânii e viteza. Atacatorii exploatează breșe înainte să existe remedieri, ca la FortiMail, folosesc AI-ul ca să lucreze mai repede, iar o simplă cheie uitată într-un depozit public poate rămâne exploatabilă ani de zile. Apărarea nu cere neapărat tehnologie nouă, ci disciplină: interfețele de administrare ascunse de internet, actualizări aplicate imediat și chei revocate în momentul în care ajung undeva unde nu trebuie.
Informațiile provin din BleepingComputer (FortiMail, 1 octombrie 2026), Help Net Security (Pentagon, 1 octombrie 2026), blogul de securitate Microsoft despre Digital Defense Report 2026 și Cybersecurity News, care citează cercetarea Truffle Security.
Fii primul care comentează acest articol!