99 articole găsite
Microsoft descrie un atac JadePuffer (Storm-3168) asupra Azure: 16 ore de recunoaștere, apoi peste 100 de conturi de stocare vizate în 7 minute, inclusiv backup-uri. Intrarea: date de acces lăsate pe GitHub. Plus breșa Times Car: 6,6 milioane de conturi.
Un lanț de două vulnerabilități SSH (CVE-2026-67279 + CVE-2026-86060), numit MikroTrick, dă atacatorilor control administrativ complet pe routere MikroTik, fără parolă. Peste 122.500 de routere expuse global, exploatare activă din 2 septembrie. Cum verifici dacă routerul tău e afectat.
F5 a publicat un patch de urgență pentru CVE-2026-94127, un zero-day cu scor CVSS 9.8 în BIG-IP Access Policy Manager, exploatat deja activ. Permite execuție de cod la distanță fără autentificare pe serverele configurate ca autoritate OAuth. CISA a impus remediere până mâine, 25 septembrie.
CVE-2026-76460, în Cisco Identity Services Engine, permite ocolirea completă a autentificării și acces root, fără soluție temporară — doar patch. Exploatat activ înainte de a fi făcut public, e al treilea zero-day cu scor maxim din ISE în 15 luni. CISA a impus patch de urgență.
Revolut a confirmat pe 12 sep. că a trimis unui impostor, care folosea o adresă reală a unei agenții de stat, datele a circa 680 de clienți (27 din România): acte de identitate, selfie-uri, extrase de cont. Atacatorii amenință cu publicare zilnică dacă nu se plătește o răscumpărare — neconfirmată.
Google a corectat pe 9 septembrie, în Chrome 153, o eroare din motorul V8 (CVE-2026-87491) pentru care „există deja un exploit folosit în atacuri” — al șaptelea zero-day Chrome exploatat activ în 2026. Actualizarea durează 30 de secunde. Afectează și Edge, Brave și Opera.
Microsoft a peticit 974 de vulnerabilități pe 9 septembrie — record absolut — dintre care două zero-day-uri deja exploatate și ~20 „wormabile”. Separat, magazinele Magento și Adobe Commerce sunt sub atac prin „StyleSmuggler” (CVE-2026-75650, scor 10.0), exploatată din 4 septembrie.
Cisco a publicat pe 2 septembrie corecții pentru trei vulnerabilități critice, toate cu scor CVSS 9,8. Cea mai gravă (CVE-2026-20212) permite rularea de cod ca root, fără autentificare, pe switch-urile Nexus 9000. Celelalte două lovesc routerele IOS XR. Fără exploatare cunoscută la data anunțului.
Unit 42 a descris „Spring Ring”, o campanie de vishing prin Microsoft Teams: între ianuarie și aprilie 2026, atacatori cu conturi externe deghizate în „help desk” au sunat peste 150 de angajați din 10+ companii și i-au convins să instaleze unelte de acces la distanță.
Aesto Health, firmă care arhivează dosare medicale pentru zeci de spitale americane, a raportat o breșă ce afectează 9,5 milioane de persoane. Atacatorii au avut acces la o parte din infrastructura AWS în decembrie 2025, dar amploarea a fost confirmată abia în mai 2026.
CVE-2026-0768, un defect critic din Langflow care permite execuție de cod fără autentificare, cu drepturi de root, e folosit acum în atacuri reale. VulnCheck a numărat 360 de încercări până pe 1 septembrie, cu trafic mai ales din Rusia. Atacatorii caută chei OpenAI, AWS și conturi de administrator.
Operatorii ransomware-ului Aurora au folosit agentul Cursor, care rulează pe Claude Sonnet, ca să automatizeze pașii de exploatare împotriva a cel puțin 10 organizații: scanare de rețea, instalare de VPN, atacuri NTLM relay și pe certificate. Bariera tehnică a unui atac competent scade vizibil.