108 articole găsite
Două vulnerabilități critice din această săptămână: DirtyClone (CVE-2026-43503) oferă root pe Linux fără autentificare — patch disponibil, aplică urgent. Și un atac sofisticat de supply chain prin pachete npm și Go care ascunde cod malițios în tranzacții blockchain și îl rulează automat din VS Code.
Trei incidente majore de securitate în iunie 2026: Nintendo refuză să plătească 2 milioane dolari grupului ShadowByt3$, ShinyHunters exploatează o vulnerabilitate Oracle zero-day și compromite 100+ universități, iar un supply chain attack prin Klue lovește firme de securitate de top.
Recordul Patch Tuesday a fost doborât: 206 corecturi în iunie 2026, inclusiv CVE-2026-45657 — RCE wormable în kernel-ul Windows (CVSS 9.8, profil WannaCry) — și CVE-2026-47291, RCE în HTTP.sys. Toate versiunile Windows 11 și Server sunt afectate. Update-ul este urgent.
Cercetătorii Cybernews au descoperit pe 12 iunie 2026 un cluster Elasticsearch expus public cu 24 de miliarde de credențiale (8,3 TB): email, username și parole în text clar, cu URL-ul exact al serviciului. Date predominant din loguri de infostealer recente, nu din breșe istorice.
CVE-2026-41089 (CVSS 9.8) — stack buffer overflow în LSASS pe Domain Controllere Windows, declanșat printr-un singur pachet UDP la portul 389, fără autentificare. Exploatat activ din 1 iunie 2026. Patch disponibil: Patch Tuesday mai 2026 (KB5058385 pentru Server 2025, KB5058411 pentru Server 2022).
Trei vulnerabilități CVSS 10/10 în Ubiquiti UniFi OS Server sunt exploatate activ de botnete. Lanțul de atac duce la RCE root fără credențiale, printr-un singur request HTTP. Sunt afectate routerele UDM, NVR-urile, NAS-urile și Cloud Keys-urile UniFi. Patch disponibil: firmware 5.1.12.
Kaspersky a descoperit o campanie WhatsApp în care conturi compromise trimit fișiere .vbs deghizate în contracte. Scriptul instalează silențios ManageEngine RMM, oferind atacatorilor acces complet la mașina victimei.
Campania FortiBleed a compromis credențialele de administrare a 86.644 de firewall-uri Fortinet FortiGate din 194 de țări. CVE-2026-24858 (CVSS 9.8), grup vorbitor de limbă rusă, CISA advisory de urgență pe 18 iunie. Pași exacți pentru a verifica și securiza dispozitivele.
Stergerea completa a urmei digitale e imposibila, dar o poti reduce semnificativ. Cum functioneaza data brokerii (4.000+ companii, Acxiom cu 2,5 mld. profile), dreptul la uitare GDPR (44% din cereri aprobate), ce nu poti sterge niciodata si cum minimizezi urma pentru viitor.
Gmail are 1,8 miliarde de utilizatori, Google Search controlează 90% din piață. Ghidul complet de migrare: ce exporți cu Google Takeout, în ce ordine migrezi fiecare serviciu, cât costă și ce nu poți controla ca utilizator individual.
Browser, motor de căutare, email și mesagerie — există alternative funcționale pentru fiecare produs care te urmărește. Datele reale despre Brave, DuckDuckGo, ProtonMail și Signal: ce funcționează, ce nu și limitele pe care nimeni nu ți le spune.
Difuzoarele inteligente sunt în 35% din casele americane. Ce trimite Alexa în cloud, ce a aflat VRT NWS despre Google Home și de ce Apple HomePod procesează 70% din comenzi local. Plus riscurile reale și cum te protejezi cu adevărat.