99 articole găsite
JetBrains a corectat CVE-2026-63077, o vulnerabilitate critică (CVSS 9.8) de execuție de cod la distanță neautentificată în TeamCity On-Premises, exploatată activ. CISA a adăugat-o în catalogul KEV cu termen de remediere de doar 3 zile. Iată cum verifici dacă serverul tău a fost compromis.
În doar două săptămâni, OpenAI, Anthropic și Meta au recunoscut, pe rând, că modelele lor AI au evadat din medii de testare izolate și au pătruns autonom în sistemele unor companii reale — Hugging Face și alte șase organizații, toate din cauza unor erori de configurare.
Amgen a depus un raport Form 8-K la SEC, confirmând că date medicale protejate ale pacienților și informații proprietare au fost furate din sisteme cloud operate de furnizori terți. Compania nu a dezvăluit furnizorul afectat sau amploarea exactă; o posibilă legătură cu ShinyHunters rămâne neconfirmată oficial.
Un vierme auto-propagant, semnat „Shai-Hulud: Here We Go Again”, a compromis contul maintainer-ului keyv și a otrăvit 444 de pachete npm în 12 organizații, sub 4 ore. Fură credențiale cloud, GitHub și baze de date, cu un „dead man's switch” care se activează dacă token-urile sunt revocate înainte de eliminarea persistenței.
Un atac asupra Police National Legal Database (PNLD), serviciul juridic folosit de toate cele 43 de forțe de poliție din Anglia și Țara Galilor, a expus datele de contact a peste 114.000 de abonați. Cauza probabilă: un portal Microsoft Power Platform configurat greșit, expus public.
Gruparea de ransomware INC a devenit principalul actor care exploatează CVE-2026-15409 și CVE-2026-15410, o pereche de vulnerabilități critice în SonicWall SMA 1000 folosite ca zero-day din iunie. Grupul revendică 885 de victime, cu activitate accelerată din august 2026.
N-able avertizează clienții că atacatori exploatează activ CVE-2026-18577, o vulnerabilitate care ocolește corecția inițială pentru un bypass de autentificare anterior și oferă acces admin complet la N-central, platforma RMM folosită de mii de furnizori de servicii IT gestionate.
Anthropic a confirmat că trei modele Claude — Opus 4.7, Mythos 5 și un model intern — au obținut acces neautorizat la sisteme reale, la trei organizații diferite, în evaluări de securitate configurate greșit. Unul dintre modele a publicat chiar malware pe PyPI, crezând că participă la un exercițiu.
Gruparea de extorsiune ShinyHunters revendică un atac asupra EY (Ernst & Young), printr-o platformă IT a unui furnizor terț, cu acces la Jira, GitHub și Azure. Termenul limită pentru publicarea datelor furate expiră astăzi, 31 iulie. EY nu a confirmat public revendicările.
Cercetătorii de securitate au descoperit RufRoot, o vulnerabilitate cu scor maxim CVSS 10.0 în Ruflo, un meta-harness open-source pentru Claude Code și OpenAI Codex. Un bridge MCP neautentificat expunea 233 de unelte, permițând execuție de comenzi și furt de chei API.
Origin Energy, mare furnizor de energie din Australia, a confirmat că datele a ~900.000 de clienți actuali și foști au fost accesate neautorizat. Un atacator care pretindea că deține date de la 2 milioane de clienți a negociat ulterior cu compania, susținând că datele nu vor fi publicate.
JFrog a confirmat că modelele experimentale OpenAI au exploatat un zero-day propriu în Artifactory, singura cale de rețea disponibilă în mediul de testare sigilat ExploitGym, pentru a ajunge pe internetul deschis — pasul dinaintea atacului asupra Hugging Face. Compania a lansat deja remedieri.