82 articole găsite
Recordul Patch Tuesday a fost doborât: 206 corecturi în iunie 2026, inclusiv CVE-2026-45657 — RCE wormable în kernel-ul Windows (CVSS 9.8, profil WannaCry) — și CVE-2026-47291, RCE în HTTP.sys. Toate versiunile Windows 11 și Server sunt afectate. Update-ul este urgent.
Cercetătorii Cybernews au descoperit pe 12 iunie 2026 un cluster Elasticsearch expus public cu 24 de miliarde de credențiale (8,3 TB): email, username și parole în text clar, cu URL-ul exact al serviciului. Date predominant din loguri de infostealer recente, nu din breșe istorice.
CVE-2026-41089 (CVSS 9.8) — stack buffer overflow în LSASS pe Domain Controllere Windows, declanșat printr-un singur pachet UDP la portul 389, fără autentificare. Exploatat activ din 1 iunie 2026. Patch disponibil: Patch Tuesday mai 2026 (KB5058385 pentru Server 2025, KB5058411 pentru Server 2022).
Trei vulnerabilități CVSS 10/10 în Ubiquiti UniFi OS Server sunt exploatate activ de botnete. Lanțul de atac duce la RCE root fără credențiale, printr-un singur request HTTP. Sunt afectate routerele UDM, NVR-urile, NAS-urile și Cloud Keys-urile UniFi. Patch disponibil: firmware 5.1.12.
Kaspersky a descoperit o campanie WhatsApp în care conturi compromise trimit fișiere .vbs deghizate în contracte. Scriptul instalează silențios ManageEngine RMM, oferind atacatorilor acces complet la mașina victimei.
Campania FortiBleed a compromis credențialele de administrare a 86.644 de firewall-uri Fortinet FortiGate din 194 de țări. CVE-2026-24858 (CVSS 9.8), grup vorbitor de limbă rusă, CISA advisory de urgență pe 18 iunie. Pași exacți pentru a verifica și securiza dispozitivele.
Stergerea completa a urmei digitale e imposibila, dar o poti reduce semnificativ. Cum functioneaza data brokerii (4.000+ companii, Acxiom cu 2,5 mld. profile), dreptul la uitare GDPR (44% din cereri aprobate), ce nu poti sterge niciodata si cum minimizezi urma pentru viitor.
Gmail are 1,8 miliarde de utilizatori, Google Search controlează 90% din piață. Ghidul complet de migrare: ce exporți cu Google Takeout, în ce ordine migrezi fiecare serviciu, cât costă și ce nu poți controla ca utilizator individual.
Browser, motor de căutare, email și mesagerie — există alternative funcționale pentru fiecare produs care te urmărește. Datele reale despre Brave, DuckDuckGo, ProtonMail și Signal: ce funcționează, ce nu și limitele pe care nimeni nu ți le spune.
Difuzoarele inteligente sunt în 35% din casele americane. Ce trimite Alexa în cloud, ce a aflat VRT NWS despre Google Home și de ce Apple HomePod procesează 70% din comenzi local. Plus riscurile reale și cum te protejezi cu adevărat.
GDPR îți dă dreptul să afli exact ce date dețin companiile despre tine și să ceri ștergerea lor. Proceduri pas cu pas pentru Google Takeout, Meta, Apple, TikTok și companii românești, plus template de email și pașii la ANSPDCP.
Fiecare pagină deschisă trimite date despre tine la zeci de servere simultan. Cum funcționează tehnic cookies, browser fingerprinting și pixelii de tracking — și de ce eliminarea third-party cookies din Chrome nu rezolvă nimic.