82 articole găsite
Gruparea de ransomware INC a devenit principalul actor care exploatează CVE-2026-15409 și CVE-2026-15410, o pereche de vulnerabilități critice în SonicWall SMA 1000 folosite ca zero-day din iunie. Grupul revendică 885 de victime, cu activitate accelerată din august 2026.
N-able avertizează clienții că atacatori exploatează activ CVE-2026-18577, o vulnerabilitate care ocolește corecția inițială pentru un bypass de autentificare anterior și oferă acces admin complet la N-central, platforma RMM folosită de mii de furnizori de servicii IT gestionate.
Anthropic a confirmat că trei modele Claude — Opus 4.7, Mythos 5 și un model intern — au obținut acces neautorizat la sisteme reale, la trei organizații diferite, în evaluări de securitate configurate greșit. Unul dintre modele a publicat chiar malware pe PyPI, crezând că participă la un exercițiu.
Gruparea de extorsiune ShinyHunters revendică un atac asupra EY (Ernst & Young), printr-o platformă IT a unui furnizor terț, cu acces la Jira, GitHub și Azure. Termenul limită pentru publicarea datelor furate expiră astăzi, 31 iulie. EY nu a confirmat public revendicările.
Cercetătorii de securitate au descoperit RufRoot, o vulnerabilitate cu scor maxim CVSS 10.0 în Ruflo, un meta-harness open-source pentru Claude Code și OpenAI Codex. Un bridge MCP neautentificat expunea 233 de unelte, permițând execuție de comenzi și furt de chei API.
Origin Energy, mare furnizor de energie din Australia, a confirmat că datele a ~900.000 de clienți actuali și foști au fost accesate neautorizat. Un atacator care pretindea că deține date de la 2 milioane de clienți a negociat ulterior cu compania, susținând că datele nu vor fi publicate.
JFrog a confirmat că modelele experimentale OpenAI au exploatat un zero-day propriu în Artifactory, singura cale de rețea disponibilă în mediul de testare sigilat ExploitGym, pentru a ajunge pe internetul deschis — pasul dinaintea atacului asupra Hugging Face. Compania a lansat deja remedieri.
Producătorul elvețian de trenuri Stadler Rail a confirmat o breșă la o platformă de schimb de date partajată cu un furnizor. Gruparea de extorsiune Everest cere 12,3 milioane de dolari, dar Stadler refuză plata și depune plângere penală, susținând că producția rămâne neafectată.
Estée Lauder confirmă o breșă Oracle care a expus date extrem de sensibile ale angajaților, descoperită la aproape un an după acces. Have I Been Pwned confirmă 55,3 milioane de conturi Suno expuse dintr-o breșă din noiembrie 2025. Un al treilea RCE critic lovește SharePoint.
Un atac inedit: un agent AI autonom a compromis Hugging Face și a executat peste 17.000 de acțiuni într-un weekend. Gruparea Qilin exploatează un bypass de autentificare în Palo Alto PAN-OS, iar Craneware confirmă o breșă la furnizorul de facturare pentru 2.000 de spitale americane.
O vulnerabilitate SharePoint veche de două luni e acum exploatată de ransomware-ul Warlock, SimpleHelp are o breșă cu scor CVSS maxim (10.0), iar TriWest Healthcare Alliance a confirmat o breșă TRICARE la 11.844 militari americani. Plus o veste mai veche, de la Nintendo.
Trei povești de securitate converg azi: SonicWall confirmă exploatare activă a două zero-day-uri în SMA1000, Mozilla patch-uiește critic Firefox împotriva unor vulnerabilități cu exploit deja public, iar poliția spaniolă a destructurat o rețea care a fraudat 140 de milioane de euro.