51 articole găsite
NSA, FBI, CISA și alte agenții internaționale — inclusiv din România — avertizează că hackeri FSB ruși (Center 16) exploatează routere prost configurate pentru a se infiltra în rețele de infrastructură critică: energie, sănătate, servicii financiare și guvernamentale.
Două breșe majore ies la iveală în iulie 2026: ShinyHunters publică date de la Sysco, unul dintre cei mai mari distribuitori alimentari din SUA, iar AssuranceAmerica confirmă expunerea a aproape 7 milioane de permise de conducere.
Un nou grup de extorcare (Helix) fură date din SharePoint prin phishing vocal, o platformă de phishing (Forg365) generează atacuri cu AI, INTERPOL a arestat 5.811 oameni într-o operațiune globală, iar AssuranceAmerica a expus 7 milioane de permise de conducere americane.
Accenture confirmă o breșă cu 35GB de cod sursă scurs, CISA ordonă patch de urgență până vineri pentru un ColdFusion exploatat activ, iar SimpleHelp și Langflow au vulnerabilități critice — una dintre ele, aceeași platformă din spatele ransomware-ului JadePuffer.
Sysdig documentează JadePuffer — primul ransomware condus end-to-end de un LLM, fără intervenție umană. A exploatat un CVE din 2021 și credențiale default, a criptat 1.342 configurații în producție. Ironia: cheia AES nu a fost salvată — datele sunt irecuperabile chiar și cu plata răscumpărării.
Descoperit în februarie 2026 de QiAnXin XLab, RustDuck exploatează vulnerabilități în routere D-Link, Huawei și Totolink, camere IP, Android boxes și servere Jenkins sau Hadoop. Folosește criptografie Curve25519 și chei rotate la 10 minute — un nivel de sofisticare rar întâlnit în malware-ul IoT.
Două vulnerabilități critice din această săptămână: DirtyClone (CVE-2026-43503) oferă root pe Linux fără autentificare — patch disponibil, aplică urgent. Și un atac sofisticat de supply chain prin pachete npm și Go care ascunde cod malițios în tranzacții blockchain și îl rulează automat din VS Code.
Trei incidente majore de securitate în iunie 2026: Nintendo refuză să plătească 2 milioane dolari grupului ShadowByt3$, ShinyHunters exploatează o vulnerabilitate Oracle zero-day și compromite 100+ universități, iar un supply chain attack prin Klue lovește firme de securitate de top.
Recordul Patch Tuesday a fost doborât: 206 corecturi în iunie 2026, inclusiv CVE-2026-45657 — RCE wormable în kernel-ul Windows (CVSS 9.8, profil WannaCry) — și CVE-2026-47291, RCE în HTTP.sys. Toate versiunile Windows 11 și Server sunt afectate. Update-ul este urgent.