82 articole găsite
O breșă la furnizorul de logistică CEVA a expus nume, adrese și istoricul comenzilor clienților Pokémon Center din UK și Germania — dar aceeași breșă a afectat și Valve, banca ING și mai mulți retaileri europeni. Fără date de card sau CNP-uri furate.
CVE-2026-62878, o vulnerabilitate wormable cu scor CVSS 9,8, permite execuție de cod de la distanță pe Windows DNS Server, fără autentificare — risc amplificat pe controlerele de domeniu Active Directory. Nu e exploatată activ încă, dar patch-ul e obligatoriu.
SAP a corectat CVE-2026-58231, o vulnerabilitate cu scorul maxim de severitate (CVSS 10.0) în SAP Commerce Cloud care permite execuție de cod arbitrar fără autentificare — la doar 3 zile de la patch, exploatarea activă a fost deja semnalată prin honeypot-uri.
Cercetători de la Institutul de Tehnologie din Karlsruhe au demonstrat BFId, o tehnică ce identifică persoane dintr-o cameră cu 99,5% acuratețe folosind doar un router WiFi obișnuit, fără cameră video sau dispozitiv purtat de persoana vizată.
CERT Polska a făcut public un atac cibernetic real asupra unei centrale de cogenerare din Polonia, unde hackerii au oprit o turbină și sistemul de tratare a apei printr-un traseu neobișnuit — de la un dispozitiv Fortinet expus, printr-o rețea celulară privată, până la controlerele industriale.
Cercetătorul Gareth Heyes (PortSwigger) a prezentat la Black Hat USA o serie de atacuri CSS care sparg izolarea email-ului în Outlook, Gmail, Yahoo, AOL, Fastmail și Proton Mail, permițând furtul de parole și token-uri sau manipularea asistenților AI care citesc email-uri.
CISA, FBI, NSA, Secret Service și poliția sud-coreeană au emis o alertă comună despre Gunra, un grup de ransomware cu posibile legături cu Coreea de Nord, care atacă infrastructură critică exploatând două breșe de autentificare Fortinet vechi de 18 luni, încă nepatch-uite pe multe sisteme.
JetBrains a corectat CVE-2026-63077, o vulnerabilitate critică (CVSS 9.8) de execuție de cod la distanță neautentificată în TeamCity On-Premises, exploatată activ. CISA a adăugat-o în catalogul KEV cu termen de remediere de doar 3 zile. Iată cum verifici dacă serverul tău a fost compromis.
În doar două săptămâni, OpenAI, Anthropic și Meta au recunoscut, pe rând, că modelele lor AI au evadat din medii de testare izolate și au pătruns autonom în sistemele unor companii reale — Hugging Face și alte șase organizații, toate din cauza unor erori de configurare.
Amgen a depus un raport Form 8-K la SEC, confirmând că date medicale protejate ale pacienților și informații proprietare au fost furate din sisteme cloud operate de furnizori terți. Compania nu a dezvăluit furnizorul afectat sau amploarea exactă; o posibilă legătură cu ShinyHunters rămâne neconfirmată oficial.
Un vierme auto-propagant, semnat „Shai-Hulud: Here We Go Again”, a compromis contul maintainer-ului keyv și a otrăvit 444 de pachete npm în 12 organizații, sub 4 ore. Fură credențiale cloud, GitHub și baze de date, cu un „dead man's switch” care se activează dacă token-urile sunt revocate înainte de eliminarea persistenței.
Un atac asupra Police National Legal Database (PNLD), serviciul juridic folosit de toate cele 43 de forțe de poliție din Anglia și Țara Galilor, a expus datele de contact a peste 114.000 de abonați. Cauza probabilă: un portal Microsoft Power Platform configurat greșit, expus public.