99 articole găsite
Două vulnerabilități critice în PHP (CVE-2026-109618 și CVE-2026-109619, CVSS 9,2) permit rularea de cod pe server fără autentificare și sunt deja atacate. O a treia problemă nu are încă corectură. Ce versiuni instalezi, ce setare aplici și ce faci dacă nu poți actualiza imediat.
Departamentul pentru Securitate Internă al SUA a interzis DeepSeek în instituțiile federale civile, inclusiv în produsele altor firme construite pe modelele lui. Au 60 de zile să-l elimine. Motivele invocate, excepțiile, restricțiile din Europa și ce înseamnă pentru tine.
Schwab blochează agenții AI care se loghează în conturi cu parola clienților, inclusiv Muse de la Meta, iar JPMorgan nu lasă niciun agent extern în sistemele sale. Ce oferă băncile în schimb, de ce nimeni nu știe cine plătește dacă agentul greșește și ce să nu faci cu parola ta.
Depozitarul Central, firma din grupul BVB care ține registrul acționarilor, a anunțat un atac asupra aplicației Servicii Online. Atacatorii au văzut nume, CNP, serii de buletin, adrese și coduri IBAN. Acțiunile nu au fost atinse. Ce riști și cum te ferești de fraudele care urmează.
Cercetătorii XBOW au folosit modelul OpenAI GPT-5.6 Sol ca să construiască în șase zile un atac complet asupra Chrome, fără niciun clic. Google le-a plătit 250.000 $, recompensa maximă. Cât a făcut AI-ul, cât oamenii și cum verifici că ești protejat.
Un atacator a înlănțuit trei vulnerabilități zero-day în VPN-ul Ivanti Connect Secure și a obținut acces root fără autentificare, fără să lase urme. Două breșe au patch, a treia nu. Ce versiuni sunt afectate, cum verifici dacă ai fost atacat și ce faci acum.
Ahold Delhaize, care deține Mega Image și Profi, a oprit sisteme după un incident de securitate; magazinele sunt deschise. La RETIM Timișoara și RER Vest Oradea, datele clienților din aplicația „Contul meu” au fost accesate ilegal. Ce date sunt expuse și cum eviți țepele.
Citrix NetScaler are a treia breșă exploatată în mai puțin de două săptămâni, Dell repară o vulnerabilitate critică pe servere, presupusul autor al malware-ului Ploutus, care golea bancomate, a fost arestat, iar serverele Rejetto HFS sunt scanate pentru o breșă critică.
Operațiunea KillSwitch a închis grupul de ransomware KillSec, legat de circa 1.000 de atacuri. Presupusul administrator, un român de 16 ani, a fost arestat în Alicante, iar alt suspect în România. Au fost confiscate 5 servere și 110 TB de date furate.
O breșă FortiMail de 9,8/10 e exploatată înainte de remedieri, datele a peste 3 milioane de oameni au fost furate de la Pentagon, Microsoft spune că atacatorii folosesc AI-ul mai repede, iar pe GitHub zac 543.699 de chei de acces încă valide.
CVE-2026-84411 permite preluarea unui router MikroTik fără parolă, printr-o singură cerere către interfața web. Severitate 9,8 din 10, remediere în RouterOS 7.24. Nu e încă exploatată. Cum verifici versiunea și cum restricționezi accesul, pas cu pas.
Două breșe Citrix NetScaler cu severitate 9,5/10 au fost exploatate din începutul lui septembrie, înainte de remediere. Atacatorii au obținut acces root și au instalat unelte de tunelare. Ce versiuni repară breșele și ce trebuie verificat după actualizare.