108 articole găsite
O vulnerabilitate SharePoint veche de două luni e acum exploatată de ransomware-ul Warlock, SimpleHelp are o breșă cu scor CVSS maxim (10.0), iar TriWest Healthcare Alliance a confirmat o breșă TRICARE la 11.844 militari americani. Plus o veste mai veche, de la Nintendo.
Trei povești de securitate converg azi: SonicWall confirmă exploatare activă a două zero-day-uri în SMA1000, Mozilla patch-uiește critic Firefox împotriva unor vulnerabilități cu exploit deja public, iar poliția spaniolă a destructurat o rețea care a fraudat 140 de milioane de euro.
Un atac cibernetic a paralizat, din 14 iulie 2026, toate sistemele ANCPI, inclusiv aplicația e-Terra de cadastru și carte funciară — cea mai amplă întrerupere din istoria instituției. Tranzacțiile imobiliare sunt blocate național, iar DNSC avertizează despre mesaje false care exploatează situația.
Un studiu al Institutului Român pentru Îmbătrânire Activă arată că 6 din 10 români peste 50 de ani au trecut prin cel puțin o tentativă de fraudă online. Poliția Română are 72.000 de dosare deschise, iar rețelele operează adesea din call-center-uri în Republica Moldova și Ucraina.
Microsoft a lansat pe 14 iulie 2026 cel mai mare Patch Tuesday din istorie: 622 de intrări CVE, dintre care 570 remediate efectiv, printre care două zero-day exploatate activ în SharePoint și Active Directory Federation Services.
România are, pentru prima dată, un cadru legal care protejează cercetătorii de securitate cibernetică ce identifică și raportează vulnerabilități cu bună-credință. Legea nr. 123/2026, promulgată pe 6 iulie, scoate din zona penală testarea responsabilă a sistemelor informatice.
NSA, FBI, CISA și alte agenții internaționale — inclusiv din România — avertizează că hackeri FSB ruși (Center 16) exploatează routere prost configurate pentru a se infiltra în rețele de infrastructură critică: energie, sănătate, servicii financiare și guvernamentale.
Două breșe majore ies la iveală în iulie 2026: ShinyHunters publică date de la Sysco, unul dintre cei mai mari distribuitori alimentari din SUA, iar AssuranceAmerica confirmă expunerea a aproape 7 milioane de permise de conducere.
Un nou grup de extorcare (Helix) fură date din SharePoint prin phishing vocal, o platformă de phishing (Forg365) generează atacuri cu AI, INTERPOL a arestat 5.811 oameni într-o operațiune globală, iar AssuranceAmerica a expus 7 milioane de permise de conducere americane.
Accenture confirmă o breșă cu 35GB de cod sursă scurs, CISA ordonă patch de urgență până vineri pentru un ColdFusion exploatat activ, iar SimpleHelp și Langflow au vulnerabilități critice — una dintre ele, aceeași platformă din spatele ransomware-ului JadePuffer.
Sysdig documentează JadePuffer — primul ransomware condus end-to-end de un LLM, fără intervenție umană. A exploatat un CVE din 2021 și credențiale default, a criptat 1.342 configurații în producție. Ironia: cheia AES nu a fost salvată — datele sunt irecuperabile chiar și cu plata răscumpărării.
Descoperit în februarie 2026 de QiAnXin XLab, RustDuck exploatează vulnerabilități în routere D-Link, Huawei și Totolink, camere IP, Android boxes și servere Jenkins sau Hadoop. Folosește criptografie Curve25519 și chei rotate la 10 minute — un nivel de sofisticare rar întâlnit în malware-ul IoT.