82 articole găsite
Un atac cibernetic a paralizat, din 14 iulie 2026, toate sistemele ANCPI, inclusiv aplicația e-Terra de cadastru și carte funciară — cea mai amplă întrerupere din istoria instituției. Tranzacțiile imobiliare sunt blocate național, iar DNSC avertizează despre mesaje false care exploatează situația.
Un studiu al Institutului Român pentru Îmbătrânire Activă arată că 6 din 10 români peste 50 de ani au trecut prin cel puțin o tentativă de fraudă online. Poliția Română are 72.000 de dosare deschise, iar rețelele operează adesea din call-center-uri în Republica Moldova și Ucraina.
Microsoft a lansat pe 14 iulie 2026 cel mai mare Patch Tuesday din istorie: 622 de intrări CVE, dintre care 570 remediate efectiv, printre care două zero-day exploatate activ în SharePoint și Active Directory Federation Services.
România are, pentru prima dată, un cadru legal care protejează cercetătorii de securitate cibernetică ce identifică și raportează vulnerabilități cu bună-credință. Legea nr. 123/2026, promulgată pe 6 iulie, scoate din zona penală testarea responsabilă a sistemelor informatice.
NSA, FBI, CISA și alte agenții internaționale — inclusiv din România — avertizează că hackeri FSB ruși (Center 16) exploatează routere prost configurate pentru a se infiltra în rețele de infrastructură critică: energie, sănătate, servicii financiare și guvernamentale.
Două breșe majore ies la iveală în iulie 2026: ShinyHunters publică date de la Sysco, unul dintre cei mai mari distribuitori alimentari din SUA, iar AssuranceAmerica confirmă expunerea a aproape 7 milioane de permise de conducere.
Un nou grup de extorcare (Helix) fură date din SharePoint prin phishing vocal, o platformă de phishing (Forg365) generează atacuri cu AI, INTERPOL a arestat 5.811 oameni într-o operațiune globală, iar AssuranceAmerica a expus 7 milioane de permise de conducere americane.
Accenture confirmă o breșă cu 35GB de cod sursă scurs, CISA ordonă patch de urgență până vineri pentru un ColdFusion exploatat activ, iar SimpleHelp și Langflow au vulnerabilități critice — una dintre ele, aceeași platformă din spatele ransomware-ului JadePuffer.
Sysdig documentează JadePuffer — primul ransomware condus end-to-end de un LLM, fără intervenție umană. A exploatat un CVE din 2021 și credențiale default, a criptat 1.342 configurații în producție. Ironia: cheia AES nu a fost salvată — datele sunt irecuperabile chiar și cu plata răscumpărării.
Descoperit în februarie 2026 de QiAnXin XLab, RustDuck exploatează vulnerabilități în routere D-Link, Huawei și Totolink, camere IP, Android boxes și servere Jenkins sau Hadoop. Folosește criptografie Curve25519 și chei rotate la 10 minute — un nivel de sofisticare rar întâlnit în malware-ul IoT.
Două vulnerabilități critice din această săptămână: DirtyClone (CVE-2026-43503) oferă root pe Linux fără autentificare — patch disponibil, aplică urgent. Și un atac sofisticat de supply chain prin pachete npm și Go care ascunde cod malițios în tranzacții blockchain și îl rulează automat din VS Code.
Trei incidente majore de securitate în iunie 2026: Nintendo refuză să plătească 2 milioane dolari grupului ShadowByt3$, ShinyHunters exploatează o vulnerabilitate Oracle zero-day și compromite 100+ universități, iar un supply chain attack prin Klue lovește firme de securitate de top.