CyberSec – Addvices Media https://www.addvices.ro web development agency Wed, 17 Jun 2026 09:34:45 +0000 en-US hourly 1 https://wordpress.org/?v=7.0 https://www.addvices.ro/wp-content/uploads/2021/09/cropped-cropped-logo-addvices-icon-32x32.png CyberSec – Addvices Media https://www.addvices.ro 32 32 ShinyHunters revendică o breșă de securitate la Consiliul Europei https://www.addvices.ro/shinyhunters-revendica-o-bresa-de-securitate-la-consiliul-europei/ https://www.addvices.ro/shinyhunters-revendica-o-bresa-de-securitate-la-consiliul-europei/#respond Mon, 15 Jun 2026 09:26:25 +0000 https://www.addvices.ro/?p=11577 Grupul de criminalitate cibernetică ShinyHunters a publicat datele Consiliului Europei pe site-ul său de scurgeri de pe dark web în cursul weekendului, pretinzând că a furat mai mult de 297 de gigaocteți de date de la organizația internațională pentru drepturile omului și amenințând că le va face ...

The post ShinyHunters revendică o breșă de securitate la Consiliul Europei appeared first on Addvices Media.

]]>

Dă-ne un telefon

Pune o întrebare

RO

Noutăți și informații Cyber Security

ShinyHunters revendică o breșă de securitate la Consiliul Europei

Grupul de criminalitate cibernetică ShinyHunters a publicat datele Consiliului Europei pe site-ul său de scurgeri de pe dark web în cursul weekendului, pretinzând că a furat mai mult de 297 de gigaocteți de date de la organizația internațională pentru drepturile omului și amenințând că le va face …

Termenul limită de răscumpărare al grupului de hackeri pentru Nintendo a trecut fără o scurgere confirmată

Un actor de amenințare care operează sub numele SHADOWBYT3$ a revendicat, pe 13 iunie 2026, furtul a aproximativ 859 MB de date ale angajaților asociați Nintendo, prin țintirea TINYpulse, o platformă terță de resurse umane, și nu …

Chainguard, Cisco și alții lansează o coaliție pentru securizarea software-ului open source

Chainguard, firma de securitate a lanțului de aprovizionare software, a lansat luni Athena, o coaliție din industrie formată din peste două duzini de organizații, cu scopul de a identifica și remedia vulnerabilitățile din software-ul open source …

CISA semnalează o vulnerabilitate Oracle PeopleSoft exploatată pentru a sparge peste 100 de instituții de învățământ

Grupul de criminali cibernetici ShinyHunters a exploatat o vulnerabilitate critică de tip zero-day în Oracle PeopleSoft pentru a pătrunde în sistemele a peste 100 de organizații — majoritatea universități — între 27 mai și 9 iunie, potrivit echipei de …

Hackeri cu legături în China au compromis sistemul de autentificare Linux timp de aproape un deceniu

Un grup de spionaj cu legături în China a locuit discret în rețeaua cea mai sensibilă a unei organizații timp de aproape zece ani, eludând detectarea prin rescrierea software-ului care gestionează autentificările utilizatorilor, conform unei investigații criminalistice publicate această săptămână de …

Facebook și Instagram, lovite de o pană majoră la nivel global

Facebook, Instagram, Messenger și WhatsApp au căzut vineri dimineață pentru utilizatori din întreaga lume, peste 100.000 de persoane raportând probleme pe site-ul de monitorizare a penelor Downdetector, în timp ce Meta se străduia să restabilească serviciile. Perturbări pe scară largă Pana a început în primele ore ale dimineții și …

Google confirmă că ShinyHunters a exploatat o vulnerabilitate zero-day în Oracle PeopleSoft pentru a fura date

Grupul de hackeri ShinyHunters a exploatat o vulnerabilitate zero-day critică în Oracle PeopleSoft pentru a compromite peste 100 de organizații între sfârșitul lunii mai și începutul lunii iunie, universitățile fiind cele mai afectate de o campanie care a …

Novo Nordisk, lovită de un atac cibernetic care a compromis datele pacienților din studiile clinice

Novo Nordisk a confirmat joi că a fost victima unui atac cibernetic în cadrul căruia hackerii au obținut acces neautorizat la sistemele IT interne și au copiat în exterior date nepublice, inclusiv informații personale ale pacienților înrolați în unele …

Un nou zero-day ocolește BitLocker printr-o vulnerabilitate în Defender

Cercetătorul în securitate Nightmare Eclipse a publicat pe 10 iunie un nou exploit zero-day pentru Windows, escaladând o dispută deja acerbă, de mai multe luni, cu privind divulgarea vulnerabilităților. Noul exploit, denumit GreatXML, ocolește criptarea unității BitLocker abuzând de artefactele lăsate …

ServiceNow confirmă că atacatorii au accesat datele clienților printr-o vulnerabilitate API

ServiceNow a dezvăluit un incident de securitate în care atacatorii au exploatat un endpoint API configurat greșit pentru a accesa fără credențiale datele stocate în instanțele clienților enterprise. Compania a aplicat o actualizare de …

Un nou val Shai-Hulud infectează 281 de pachete npm printr-o tehnică de execuție furtivă

Campania malware Shai-Hulud a revenit cu un nou val care vizează ecosistemul npm, afectând de această dată 281 de versiuni de pachete malițioase și implementând o tehnică de execuție inedită ce eludează instrumentele de securitate …

Apple elimină din App Store aplicația Max, mesagerul susținut de statul rus

Apple a eliminat din App Store aplicația Max, mesagerul susținut de statul rus, a confirmat joi dezvoltatorul VK, într-un nou conflict între companiile tech occidentale și dorința Moscovei de suveranitate digitală. „Max este temporar indisponibil pentru descărcare în App Store” …

Cercetătorii dezvăluie cum Gemini putea fi deturnat prin notificări WhatsApp și Slack

Cercetătorii de securitate de la SafeBreach Labs au dezvăluit pe 2 iunie 2026 o vulnerabilitate de tip prompt injection în asistentul vocal Android al Google Gemini, care le permitea atacatorilor să deturneze în tăcere inteligența artificială …

Anthropic va oferi agenției de securitate cibernetică a UE acces la AI-ul său restricționat Mythos

Anthropic a acceptat să ofere agenției de securitate cibernetică a Uniunii Europene, ENISA, acces la modelul său Claude Mythos, făcând-o astfel prima instituție a UE care obține intrarea în sistemul AI restricționat ce poate descoperi și exploata …

Google remediază o vulnerabilitate zero-day Android exploatată activ

Google a publicat Buletinul de Securitate Android pentru iunie 2026 pe 1 iunie, abordând o vulnerabilitate zero-day de severitate ridicată pe care compania a confirmat că este exploatată în atacuri reale. Vulnerabilitatea, identificată ca CVE-2025-48595, se află în cadrul Android Framework …

FSB-ul Rusiei acuză Cloudflare și Fastly că ajută la spionaj

Serviciul Federal de Securitate al Rusiei a acuzat luni că agenții de informații străine au folosit companiile americane de infrastructură web Fastly și Cloudflare pentru a extrage în secret date de pe smartphone-urile compromise ale unor înalți oficiali ruși. Un reprezentant al FSB a declarat că operațiunea …

Vulnerabilitate critică Windows Netlogon, exploatată activ în atacuri

O vulnerabilitate critică de execuție de cod de la distanță în Windows Netlogon este exploatată activ în prezent, determinând avertismente urgente din partea autorităților naționale de securitate cibernetică și ale cercetătorilor în domeniu. Centrul pentru Securitate Cibernetică din Belgia (CCB) …

Microsoft renunță la amenințările legale împotriva cercetătorului care a expus vulnerabilități Windows

Microsoft a clarificat că nu va intenta acțiuni legale împotriva cercetătorilor de securitate care publică descoperiri despre vulnerabilități, retrăgându-se astfel din ceea ce comunitatea de securitate cibernetică a interpretat pe scară largă drept …

Microsoft confirmă o pană care blochează accesul la fișiere în Teams și Office pentru web

Microsoft a confirmat luni că un incident în desfășurare împiedică utilizatorii să deschidă fișiere în Office pentru web și Microsoft Teams, reprezentând a doua întrerupere a serviciilor care a afectat platformele cloud ale companiei …

Hackerii au folosit chatbot-ul AI al Meta pentru a prelua conturi de Instagram

Atacatorii au exploatat o vulnerabilitate în sistemul de recuperare a conturilor bazat pe AI al pe Instagram pentru a prelua conturi de valoare ridicată — inclusiv pagina Obama White House, aflată în inactivitate — manipulând chatbot-ul să transmită coduri de resetare a parolelor fără nicio verificare …

Iranul folosește ChatGPT și Gemini pentru a-și intensifica operațiunile cibernetice, potrivit FT

Aparatul militar și cibernetic al Iranului apelează din ce în ce mai mult la instrumente de inteligență artificială occidentale, printre care ChatGPT de la OpenAI și Gemini de la (Google), pentru a dezvolta programe malware, a concepe mesaje de phishing …

Hackerii exploatează linkurile de partajare ChatGPT pentru a distribui malware

Actorii de amenințări au descoperit o metodă de a transforma una dintre funcțiile de bază ale ChatGPT într-o armă, folosind capacitatea de partajare a conținutului pentru a găzdui pagini false de întrerupere a serviciului pe URL-uri legitime …

Hackeri cu legături rusești au folosit ChatGPT și Gemini pentru a ataca ținte ucrainene

Un grup de amenințări cibernetice necunoscut până acum, cu legături în Rusia, a exploatat instrumente de inteligență artificială generativă în fiecare etapă a operațiunilor sale de atac cibernetic împotriva țintelor ucrainene, potrivit unor noi …

Mii de site-uri compromise într-o singură lună: de ce securitatea online nu mai este o problemă „doar pentru IT”

În ultimele săptămâni, securitatea infrastructurii online a revenit în atenția mediului de afaceri după ce specialiștii au avertizat că mii de site-uri au fost compromise, iar peste 1,5 milioane de servere și platforme online au fost expuse la …

Hackerul podului Verus returnează 8,5 milioane de dolari după o înțelegere de recompensă

Hackerul din spatele exploitului podului Verus-Ethereum de 11,5 milioane de dolari de săptămâna trecută a returnat aproximativ 4.052 ETH — în valoare de circa 8,5 milioane de dolari — în portofelul echipei proiectului, vineri, după ce …

Bluesky afirmă că Rusia deturnează conturi de utilizatori pentru a răspândi propagandă

Operatori de influență ruși au deturnat conturile unor utilizatori reali de Bluesky — printre care jurnaliști, profesori, artiști și cineaști — pentru a răspândi conținut fabricat menit să submineze sprijinul occidental pentru Ucraina, potrivit unui …

Cloudurile suverane europene ignoră o ușă secretă americană ascunsă în cipuri

Inițiativa europeană de cloud suveran, cu investiții de peste 2 miliarde de euro, certifică controalele juridice și operaționale, însă trece cu vederea procesoarele fabricate în SUA care conțin motoare de management ascunse. Prezentare generală The Register raportează că framework-urile …

Infostealers-ul REMUS vizează acum seifurile managerelor de parole, conform cercetărilor Flare

Infostealers-ul REMUS, un succesor pe 64 de biți al operațiunii Lumma Stealer, desființate anterior, s-a transformat rapid dintr-un simplu colector de credențiale într-o platformă completă malware-as-a-service, dotată cu capabilități de furt din …

Cercetătorii au folosit AI-ul Mythos de la Anthropic pentru a descoperi un exploit macOS; Apple anunță că analizează situația

Cercetătorii de la firma de securitate cibernetică Calif au folosit tehnici derivate din modelul AI Claude Mythos Preview al Anthropic pentru a descoperi un exploit de escaladare a privilegiilor în macOS …

Breșa de securitate Zara expune datele a 197.000 de clienți printr-un atac asupra unui terț

Datele personale a aproape 197.000 de clienți Zara au fost expuse după ce grupul infracțional de extorcare ShinyHunters a compromis un fost furnizor terț de analiză utilizat de compania-mamă a retailerului, Inditex. Serviciul de notificare a …

Vulnerabilitatea zero-day „Dirty Frag” acordă acces root pe toate distribuțiile Linux majore

O vulnerabilitate recent divulgată din kernelul Linux, denumită „Dirty Frag”, permite oricărui utilizator local fără privilegii să obțină acces root complet pe practic orice distribuție Linux majoră, fără ca vreun vendor să fi lansat deocamdată …

Un nou botnet preia controlul asupra milioane de dispozitive Android pentru atacuri DDoS-for-hire

Cercetătorii în domeniul securității cibernetice au descoperit un botnet motivat comercial, numit xlabs_v1, care preia controlul dispozitivelor Android expuse pe internet prin intermediul serviciului Android Debug Bridge (ADB), recrutându-le …

Claude AI a îndreptat hackeri către sistemele de control ale unei companii de apă, conform Dragos

Claude AI de la Anthropic a identificat în mod independent și a îndrumat atacatorii către sistemele de tehnologie operațională în timpul unei intruziuni la o companie municipală de apă și canalizare din Monterrey, Mexic, potrivit unui raport de …

Google remediază o vulnerabilitate critică în Gemini CLI în timp ce versiuni false răspândesc malware

Interfața în linie de comandă Gemini a Google a devenit o țintă dublă pentru atacatori: unitatea de informații despre amenințări a NordVPN a dezvăluit săptămâna aceasta că mai multe campanii active imită instrumentul pentru a distribui malware, în …

Aprilie stabilește un record ca luna cu cele mai multe hack-uri din istoria criptomonedelor

Aprilie 2026 a intrat în istorie ca cea mai neagră lună din punct de vedere al securității criptomonedelor, cu firma de securitate blockchain PeckShield înregistrând 40 de atacuri majore care au totalizat 647 de milioane de dolari — o creștere de …

Cloudflare clasifică mesagerul MAX susținut de statul rus drept spyware

Cloudflare, unul dintre cei mai mari furnizori de infrastructură internet din lume, a clasificat domeniul max.ru, aparținând mesagerului MAX susținut de statul rus, drept spyware pe platforma sa de informații despre amenințări Radar. Aceasta se adaugă unei liste tot mai lungi de îngrijorări legate de securitatea aplicației pe care …

Autoritățile de reglementare din întreaga lume avertizează băncile că AI-ul depășește apărările cibernetice

Autoritățile de reglementare financiară de pe trei continente au emis avertismente urgente, potrivit cărora modelele AI de frontieră — în special Claude Mythos de la Anthropic — depășesc capacitatea băncilor de a se apăra împotriva amenințărilor cibernetice, generând apeluri la …

Atacatorii exploatează trei vulnerabilități zero-day din Windows Defender, dezvăluite de un cercetător nemulțumit

Infractorii cibernetici exploatează activ trei vulnerabilități zero-day din Microsoft Defender, după ce un cercetător de securitate nemulțumit a publicat cod de tip proof-of-concept ca protest față de modul în care compania a gestionat procesul …

Companiile fintech din India presează Anthropic pentru acces la Mythos AI

Claude Mythos de la Anthropic, un model AI pe care compania îl consideră prea periculos pentru lansarea publică, a declanșat un val de reacții urgente din partea guvernelor, autorităților de reglementare financiară și profesioniștilor în securitate cibernetică din întreaga lume. În cele …

Campania atribuită hackerilor pro-ruși arată de ce emailul rămâne o țintă strategică

În cybersecurity, unele știri atrag atenția prin amploare, altele prin semnificație. Cazul relatat recent de Reuters le are pe ambele. Vorbim despre o campanie de spionaj cibernetic atribuită unor hackeri asociați Rusiei, care ar fi compromis sute …

Veritasium fură 10.000 de dolari de pe iPhone-ul blocat al lui MKBHD

O vulnerabilitate Apple Pay și Visa Express Transit veche de cinci ani rămâne nepatchuită, în ciuda dezvăluirii publice. Prezentare generală Veritasium a demonstrat un atac de tip man-in-the-middle prin care a furat 10.000 de dolari de la MKBHD, folosind modul Express Transit al …

Hackeri legați de Rusia au compromis peste 170 de emailuri ale procurorilor ucraineni

O eroare operațională a hackerilor ruși suspectați a dezvăluit o amplă campanie de spionaj care vizează sistemul juridic al Ucrainei. Prezentare generală Reuters raportează că hackeri cu legături rusești au infiltrat peste 170 de conturi de e-mail ale …

108 extensii Chrome malițioase legate de un singur operator

Cercetătorii în securitate cibernetică au descoperit o campanie coordonată care implică 108 extensii malițioase pentru Google Chrome, ce partajează o singură infrastructură de comandă și control și au adunat în total aproximativ 20.000 de instalări pe Chrome Web Store, conform unui raport publicat …

APT41 implementează un backdoor Linux nedetectabil pentru a fura credențiale cloud

Cercetătorii în securitate cibernetică au descoperit un backdoor Linux nedocumentat anterior, atribuit grupului APT41 — gruparea de amenințări susținută de China, cunoscută și sub numele de Winnti —, conceput pentru a colecta credențiale cloud …

Utilizatorii Apple, avertizați cu privire la o escrocherie de tip phishing pe iCloud care amenință să șteargă fotografiile

Un val de e-mailuri de tip phishing care imită serviciul iCloud al circulă pe scară largă, avertizând utilizatorii că fotografiile și datele lor vor fi șterse dacă nu acționează imediat pentru a-și actualiza spațiul de stocare. Experții în securitate și …

1
2
3
…
5

The post ShinyHunters revendică o breșă de securitate la Consiliul Europei appeared first on Addvices Media.

]]> https://www.addvices.ro/shinyhunters-revendica-o-bresa-de-securitate-la-consiliul-europei/feed/ 0 Termenul limită de răscumpărare al grupului de hackeri pentru Nintendo a trecut fără o scurgere confirmată https://www.addvices.ro/termenul-limita-de-rascumparare-al-grupului-de-hackeri-pentru-nintendo-a-trecut-fara-o-scurgere-confirmata/ https://www.addvices.ro/termenul-limita-de-rascumparare-al-grupului-de-hackeri-pentru-nintendo-a-trecut-fara-o-scurgere-confirmata/#respond Mon, 15 Jun 2026 09:21:38 +0000 https://www.addvices.ro/?p=11573 Un actor de amenințare care operează sub numele SHADOWBYT3$ a revendicat, pe 13 iunie 2026, furtul a aproximativ 859 MB de date ale angajaților asociați Nintendo, prin țintirea TINYpulse, o platformă terță de resurse umane, și nu ...

The post Termenul limită de răscumpărare al grupului de hackeri pentru Nintendo a trecut fără o scurgere confirmată appeared first on Addvices Media.

]]>

Dă-ne un telefon

Pune o întrebare

RO

Noutăți și informații Cyber Security

ShinyHunters revendică o breșă de securitate la Consiliul Europei

Grupul de criminalitate cibernetică ShinyHunters a publicat datele Consiliului Europei pe site-ul său de scurgeri de pe dark web în cursul weekendului, pretinzând că a furat mai mult de 297 de gigaocteți de date de la organizația internațională pentru drepturile omului și amenințând că le va face …

Termenul limită de răscumpărare al grupului de hackeri pentru Nintendo a trecut fără o scurgere confirmată

Un actor de amenințare care operează sub numele SHADOWBYT3$ a revendicat, pe 13 iunie 2026, furtul a aproximativ 859 MB de date ale angajaților asociați Nintendo, prin țintirea TINYpulse, o platformă terță de resurse umane, și nu …

Chainguard, Cisco și alții lansează o coaliție pentru securizarea software-ului open source

Chainguard, firma de securitate a lanțului de aprovizionare software, a lansat luni Athena, o coaliție din industrie formată din peste două duzini de organizații, cu scopul de a identifica și remedia vulnerabilitățile din software-ul open source …

CISA semnalează o vulnerabilitate Oracle PeopleSoft exploatată pentru a sparge peste 100 de instituții de învățământ

Grupul de criminali cibernetici ShinyHunters a exploatat o vulnerabilitate critică de tip zero-day în Oracle PeopleSoft pentru a pătrunde în sistemele a peste 100 de organizații — majoritatea universități — între 27 mai și 9 iunie, potrivit echipei de …

Hackeri cu legături în China au compromis sistemul de autentificare Linux timp de aproape un deceniu

Un grup de spionaj cu legături în China a locuit discret în rețeaua cea mai sensibilă a unei organizații timp de aproape zece ani, eludând detectarea prin rescrierea software-ului care gestionează autentificările utilizatorilor, conform unei investigații criminalistice publicate această săptămână de …

Facebook și Instagram, lovite de o pană majoră la nivel global

Facebook, Instagram, Messenger și WhatsApp au căzut vineri dimineață pentru utilizatori din întreaga lume, peste 100.000 de persoane raportând probleme pe site-ul de monitorizare a penelor Downdetector, în timp ce Meta se străduia să restabilească serviciile. Perturbări pe scară largă Pana a început în primele ore ale dimineții și …

Google confirmă că ShinyHunters a exploatat o vulnerabilitate zero-day în Oracle PeopleSoft pentru a fura date

Grupul de hackeri ShinyHunters a exploatat o vulnerabilitate zero-day critică în Oracle PeopleSoft pentru a compromite peste 100 de organizații între sfârșitul lunii mai și începutul lunii iunie, universitățile fiind cele mai afectate de o campanie care a …

Novo Nordisk, lovită de un atac cibernetic care a compromis datele pacienților din studiile clinice

Novo Nordisk a confirmat joi că a fost victima unui atac cibernetic în cadrul căruia hackerii au obținut acces neautorizat la sistemele IT interne și au copiat în exterior date nepublice, inclusiv informații personale ale pacienților înrolați în unele …

Un nou zero-day ocolește BitLocker printr-o vulnerabilitate în Defender

Cercetătorul în securitate Nightmare Eclipse a publicat pe 10 iunie un nou exploit zero-day pentru Windows, escaladând o dispută deja acerbă, de mai multe luni, cu privind divulgarea vulnerabilităților. Noul exploit, denumit GreatXML, ocolește criptarea unității BitLocker abuzând de artefactele lăsate …

ServiceNow confirmă că atacatorii au accesat datele clienților printr-o vulnerabilitate API

ServiceNow a dezvăluit un incident de securitate în care atacatorii au exploatat un endpoint API configurat greșit pentru a accesa fără credențiale datele stocate în instanțele clienților enterprise. Compania a aplicat o actualizare de …

Un nou val Shai-Hulud infectează 281 de pachete npm printr-o tehnică de execuție furtivă

Campania malware Shai-Hulud a revenit cu un nou val care vizează ecosistemul npm, afectând de această dată 281 de versiuni de pachete malițioase și implementând o tehnică de execuție inedită ce eludează instrumentele de securitate …

Apple elimină din App Store aplicația Max, mesagerul susținut de statul rus

Apple a eliminat din App Store aplicația Max, mesagerul susținut de statul rus, a confirmat joi dezvoltatorul VK, într-un nou conflict între companiile tech occidentale și dorința Moscovei de suveranitate digitală. „Max este temporar indisponibil pentru descărcare în App Store” …

Cercetătorii dezvăluie cum Gemini putea fi deturnat prin notificări WhatsApp și Slack

Cercetătorii de securitate de la SafeBreach Labs au dezvăluit pe 2 iunie 2026 o vulnerabilitate de tip prompt injection în asistentul vocal Android al Google Gemini, care le permitea atacatorilor să deturneze în tăcere inteligența artificială …

Anthropic va oferi agenției de securitate cibernetică a UE acces la AI-ul său restricționat Mythos

Anthropic a acceptat să ofere agenției de securitate cibernetică a Uniunii Europene, ENISA, acces la modelul său Claude Mythos, făcând-o astfel prima instituție a UE care obține intrarea în sistemul AI restricționat ce poate descoperi și exploata …

Google remediază o vulnerabilitate zero-day Android exploatată activ

Google a publicat Buletinul de Securitate Android pentru iunie 2026 pe 1 iunie, abordând o vulnerabilitate zero-day de severitate ridicată pe care compania a confirmat că este exploatată în atacuri reale. Vulnerabilitatea, identificată ca CVE-2025-48595, se află în cadrul Android Framework …

FSB-ul Rusiei acuză Cloudflare și Fastly că ajută la spionaj

Serviciul Federal de Securitate al Rusiei a acuzat luni că agenții de informații străine au folosit companiile americane de infrastructură web Fastly și Cloudflare pentru a extrage în secret date de pe smartphone-urile compromise ale unor înalți oficiali ruși. Un reprezentant al FSB a declarat că operațiunea …

Vulnerabilitate critică Windows Netlogon, exploatată activ în atacuri

O vulnerabilitate critică de execuție de cod de la distanță în Windows Netlogon este exploatată activ în prezent, determinând avertismente urgente din partea autorităților naționale de securitate cibernetică și ale cercetătorilor în domeniu. Centrul pentru Securitate Cibernetică din Belgia (CCB) …

Microsoft renunță la amenințările legale împotriva cercetătorului care a expus vulnerabilități Windows

Microsoft a clarificat că nu va intenta acțiuni legale împotriva cercetătorilor de securitate care publică descoperiri despre vulnerabilități, retrăgându-se astfel din ceea ce comunitatea de securitate cibernetică a interpretat pe scară largă drept …

Microsoft confirmă o pană care blochează accesul la fișiere în Teams și Office pentru web

Microsoft a confirmat luni că un incident în desfășurare împiedică utilizatorii să deschidă fișiere în Office pentru web și Microsoft Teams, reprezentând a doua întrerupere a serviciilor care a afectat platformele cloud ale companiei …

Hackerii au folosit chatbot-ul AI al Meta pentru a prelua conturi de Instagram

Atacatorii au exploatat o vulnerabilitate în sistemul de recuperare a conturilor bazat pe AI al pe Instagram pentru a prelua conturi de valoare ridicată — inclusiv pagina Obama White House, aflată în inactivitate — manipulând chatbot-ul să transmită coduri de resetare a parolelor fără nicio verificare …

Iranul folosește ChatGPT și Gemini pentru a-și intensifica operațiunile cibernetice, potrivit FT

Aparatul militar și cibernetic al Iranului apelează din ce în ce mai mult la instrumente de inteligență artificială occidentale, printre care ChatGPT de la OpenAI și Gemini de la (Google), pentru a dezvolta programe malware, a concepe mesaje de phishing …

Hackerii exploatează linkurile de partajare ChatGPT pentru a distribui malware

Actorii de amenințări au descoperit o metodă de a transforma una dintre funcțiile de bază ale ChatGPT într-o armă, folosind capacitatea de partajare a conținutului pentru a găzdui pagini false de întrerupere a serviciului pe URL-uri legitime …

Hackeri cu legături rusești au folosit ChatGPT și Gemini pentru a ataca ținte ucrainene

Un grup de amenințări cibernetice necunoscut până acum, cu legături în Rusia, a exploatat instrumente de inteligență artificială generativă în fiecare etapă a operațiunilor sale de atac cibernetic împotriva țintelor ucrainene, potrivit unor noi …

Mii de site-uri compromise într-o singură lună: de ce securitatea online nu mai este o problemă „doar pentru IT”

În ultimele săptămâni, securitatea infrastructurii online a revenit în atenția mediului de afaceri după ce specialiștii au avertizat că mii de site-uri au fost compromise, iar peste 1,5 milioane de servere și platforme online au fost expuse la …

Hackerul podului Verus returnează 8,5 milioane de dolari după o înțelegere de recompensă

Hackerul din spatele exploitului podului Verus-Ethereum de 11,5 milioane de dolari de săptămâna trecută a returnat aproximativ 4.052 ETH — în valoare de circa 8,5 milioane de dolari — în portofelul echipei proiectului, vineri, după ce …

Bluesky afirmă că Rusia deturnează conturi de utilizatori pentru a răspândi propagandă

Operatori de influență ruși au deturnat conturile unor utilizatori reali de Bluesky — printre care jurnaliști, profesori, artiști și cineaști — pentru a răspândi conținut fabricat menit să submineze sprijinul occidental pentru Ucraina, potrivit unui …

Cloudurile suverane europene ignoră o ușă secretă americană ascunsă în cipuri

Inițiativa europeană de cloud suveran, cu investiții de peste 2 miliarde de euro, certifică controalele juridice și operaționale, însă trece cu vederea procesoarele fabricate în SUA care conțin motoare de management ascunse. Prezentare generală The Register raportează că framework-urile …

Infostealers-ul REMUS vizează acum seifurile managerelor de parole, conform cercetărilor Flare

Infostealers-ul REMUS, un succesor pe 64 de biți al operațiunii Lumma Stealer, desființate anterior, s-a transformat rapid dintr-un simplu colector de credențiale într-o platformă completă malware-as-a-service, dotată cu capabilități de furt din …

Cercetătorii au folosit AI-ul Mythos de la Anthropic pentru a descoperi un exploit macOS; Apple anunță că analizează situația

Cercetătorii de la firma de securitate cibernetică Calif au folosit tehnici derivate din modelul AI Claude Mythos Preview al Anthropic pentru a descoperi un exploit de escaladare a privilegiilor în macOS …

Breșa de securitate Zara expune datele a 197.000 de clienți printr-un atac asupra unui terț

Datele personale a aproape 197.000 de clienți Zara au fost expuse după ce grupul infracțional de extorcare ShinyHunters a compromis un fost furnizor terț de analiză utilizat de compania-mamă a retailerului, Inditex. Serviciul de notificare a …

Vulnerabilitatea zero-day „Dirty Frag” acordă acces root pe toate distribuțiile Linux majore

O vulnerabilitate recent divulgată din kernelul Linux, denumită „Dirty Frag”, permite oricărui utilizator local fără privilegii să obțină acces root complet pe practic orice distribuție Linux majoră, fără ca vreun vendor să fi lansat deocamdată …

Un nou botnet preia controlul asupra milioane de dispozitive Android pentru atacuri DDoS-for-hire

Cercetătorii în domeniul securității cibernetice au descoperit un botnet motivat comercial, numit xlabs_v1, care preia controlul dispozitivelor Android expuse pe internet prin intermediul serviciului Android Debug Bridge (ADB), recrutându-le …

Claude AI a îndreptat hackeri către sistemele de control ale unei companii de apă, conform Dragos

Claude AI de la Anthropic a identificat în mod independent și a îndrumat atacatorii către sistemele de tehnologie operațională în timpul unei intruziuni la o companie municipală de apă și canalizare din Monterrey, Mexic, potrivit unui raport de …

Google remediază o vulnerabilitate critică în Gemini CLI în timp ce versiuni false răspândesc malware

Interfața în linie de comandă Gemini a Google a devenit o țintă dublă pentru atacatori: unitatea de informații despre amenințări a NordVPN a dezvăluit săptămâna aceasta că mai multe campanii active imită instrumentul pentru a distribui malware, în …

Aprilie stabilește un record ca luna cu cele mai multe hack-uri din istoria criptomonedelor

Aprilie 2026 a intrat în istorie ca cea mai neagră lună din punct de vedere al securității criptomonedelor, cu firma de securitate blockchain PeckShield înregistrând 40 de atacuri majore care au totalizat 647 de milioane de dolari — o creștere de …

Cloudflare clasifică mesagerul MAX susținut de statul rus drept spyware

Cloudflare, unul dintre cei mai mari furnizori de infrastructură internet din lume, a clasificat domeniul max.ru, aparținând mesagerului MAX susținut de statul rus, drept spyware pe platforma sa de informații despre amenințări Radar. Aceasta se adaugă unei liste tot mai lungi de îngrijorări legate de securitatea aplicației pe care …

Autoritățile de reglementare din întreaga lume avertizează băncile că AI-ul depășește apărările cibernetice

Autoritățile de reglementare financiară de pe trei continente au emis avertismente urgente, potrivit cărora modelele AI de frontieră — în special Claude Mythos de la Anthropic — depășesc capacitatea băncilor de a se apăra împotriva amenințărilor cibernetice, generând apeluri la …

Atacatorii exploatează trei vulnerabilități zero-day din Windows Defender, dezvăluite de un cercetător nemulțumit

Infractorii cibernetici exploatează activ trei vulnerabilități zero-day din Microsoft Defender, după ce un cercetător de securitate nemulțumit a publicat cod de tip proof-of-concept ca protest față de modul în care compania a gestionat procesul …

Companiile fintech din India presează Anthropic pentru acces la Mythos AI

Claude Mythos de la Anthropic, un model AI pe care compania îl consideră prea periculos pentru lansarea publică, a declanșat un val de reacții urgente din partea guvernelor, autorităților de reglementare financiară și profesioniștilor în securitate cibernetică din întreaga lume. În cele …

Campania atribuită hackerilor pro-ruși arată de ce emailul rămâne o țintă strategică

În cybersecurity, unele știri atrag atenția prin amploare, altele prin semnificație. Cazul relatat recent de Reuters le are pe ambele. Vorbim despre o campanie de spionaj cibernetic atribuită unor hackeri asociați Rusiei, care ar fi compromis sute …

Veritasium fură 10.000 de dolari de pe iPhone-ul blocat al lui MKBHD

O vulnerabilitate Apple Pay și Visa Express Transit veche de cinci ani rămâne nepatchuită, în ciuda dezvăluirii publice. Prezentare generală Veritasium a demonstrat un atac de tip man-in-the-middle prin care a furat 10.000 de dolari de la MKBHD, folosind modul Express Transit al …

Hackeri legați de Rusia au compromis peste 170 de emailuri ale procurorilor ucraineni

O eroare operațională a hackerilor ruși suspectați a dezvăluit o amplă campanie de spionaj care vizează sistemul juridic al Ucrainei. Prezentare generală Reuters raportează că hackeri cu legături rusești au infiltrat peste 170 de conturi de e-mail ale …

108 extensii Chrome malițioase legate de un singur operator

Cercetătorii în securitate cibernetică au descoperit o campanie coordonată care implică 108 extensii malițioase pentru Google Chrome, ce partajează o singură infrastructură de comandă și control și au adunat în total aproximativ 20.000 de instalări pe Chrome Web Store, conform unui raport publicat …

APT41 implementează un backdoor Linux nedetectabil pentru a fura credențiale cloud

Cercetătorii în securitate cibernetică au descoperit un backdoor Linux nedocumentat anterior, atribuit grupului APT41 — gruparea de amenințări susținută de China, cunoscută și sub numele de Winnti —, conceput pentru a colecta credențiale cloud …

Utilizatorii Apple, avertizați cu privire la o escrocherie de tip phishing pe iCloud care amenință să șteargă fotografiile

Un val de e-mailuri de tip phishing care imită serviciul iCloud al circulă pe scară largă, avertizând utilizatorii că fotografiile și datele lor vor fi șterse dacă nu acționează imediat pentru a-și actualiza spațiul de stocare. Experții în securitate și …

1
2
3
…
5

The post Termenul limită de răscumpărare al grupului de hackeri pentru Nintendo a trecut fără o scurgere confirmată appeared first on Addvices Media.

]]> https://www.addvices.ro/termenul-limita-de-rascumparare-al-grupului-de-hackeri-pentru-nintendo-a-trecut-fara-o-scurgere-confirmata/feed/ 0 Chainguard, Cisco și alții lansează o coaliție pentru securizarea software-ului open source https://www.addvices.ro/chainguard-cisco-si-altii-lanseaza-o-coalitie-pentru-securizarea-software-ului-open-source/ https://www.addvices.ro/chainguard-cisco-si-altii-lanseaza-o-coalitie-pentru-securizarea-software-ului-open-source/#respond Mon, 15 Jun 2026 09:17:03 +0000 https://www.addvices.ro/?p=11570 Chainguard, firma de securitate a lanțului de aprovizionare software, a lansat luni Athena, o coaliție din industrie formată din peste două duzini de organizații, cu scopul de a identifica și remedia vulnerabilitățile din software-ul open source ...

The post Chainguard, Cisco și alții lansează o coaliție pentru securizarea software-ului open source appeared first on Addvices Media.

]]>

Dă-ne un telefon

Pune o întrebare

RO

Noutăți și informații Cyber Security

ShinyHunters revendică o breșă de securitate la Consiliul Europei

Grupul de criminalitate cibernetică ShinyHunters a publicat datele Consiliului Europei pe site-ul său de scurgeri de pe dark web în cursul weekendului, pretinzând că a furat mai mult de 297 de gigaocteți de date de la organizația internațională pentru drepturile omului și amenințând că le va face …

Termenul limită de răscumpărare al grupului de hackeri pentru Nintendo a trecut fără o scurgere confirmată

Un actor de amenințare care operează sub numele SHADOWBYT3$ a revendicat, pe 13 iunie 2026, furtul a aproximativ 859 MB de date ale angajaților asociați Nintendo, prin țintirea TINYpulse, o platformă terță de resurse umane, și nu …

Chainguard, Cisco și alții lansează o coaliție pentru securizarea software-ului open source

Chainguard, firma de securitate a lanțului de aprovizionare software, a lansat luni Athena, o coaliție din industrie formată din peste două duzini de organizații, cu scopul de a identifica și remedia vulnerabilitățile din software-ul open source …

CISA semnalează o vulnerabilitate Oracle PeopleSoft exploatată pentru a sparge peste 100 de instituții de învățământ

Grupul de criminali cibernetici ShinyHunters a exploatat o vulnerabilitate critică de tip zero-day în Oracle PeopleSoft pentru a pătrunde în sistemele a peste 100 de organizații — majoritatea universități — între 27 mai și 9 iunie, potrivit echipei de …

Hackeri cu legături în China au compromis sistemul de autentificare Linux timp de aproape un deceniu

Un grup de spionaj cu legături în China a locuit discret în rețeaua cea mai sensibilă a unei organizații timp de aproape zece ani, eludând detectarea prin rescrierea software-ului care gestionează autentificările utilizatorilor, conform unei investigații criminalistice publicate această săptămână de …

Facebook și Instagram, lovite de o pană majoră la nivel global

Facebook, Instagram, Messenger și WhatsApp au căzut vineri dimineață pentru utilizatori din întreaga lume, peste 100.000 de persoane raportând probleme pe site-ul de monitorizare a penelor Downdetector, în timp ce Meta se străduia să restabilească serviciile. Perturbări pe scară largă Pana a început în primele ore ale dimineții și …

Google confirmă că ShinyHunters a exploatat o vulnerabilitate zero-day în Oracle PeopleSoft pentru a fura date

Grupul de hackeri ShinyHunters a exploatat o vulnerabilitate zero-day critică în Oracle PeopleSoft pentru a compromite peste 100 de organizații între sfârșitul lunii mai și începutul lunii iunie, universitățile fiind cele mai afectate de o campanie care a …

Novo Nordisk, lovită de un atac cibernetic care a compromis datele pacienților din studiile clinice

Novo Nordisk a confirmat joi că a fost victima unui atac cibernetic în cadrul căruia hackerii au obținut acces neautorizat la sistemele IT interne și au copiat în exterior date nepublice, inclusiv informații personale ale pacienților înrolați în unele …

Un nou zero-day ocolește BitLocker printr-o vulnerabilitate în Defender

Cercetătorul în securitate Nightmare Eclipse a publicat pe 10 iunie un nou exploit zero-day pentru Windows, escaladând o dispută deja acerbă, de mai multe luni, cu privind divulgarea vulnerabilităților. Noul exploit, denumit GreatXML, ocolește criptarea unității BitLocker abuzând de artefactele lăsate …

ServiceNow confirmă că atacatorii au accesat datele clienților printr-o vulnerabilitate API

ServiceNow a dezvăluit un incident de securitate în care atacatorii au exploatat un endpoint API configurat greșit pentru a accesa fără credențiale datele stocate în instanțele clienților enterprise. Compania a aplicat o actualizare de …

Un nou val Shai-Hulud infectează 281 de pachete npm printr-o tehnică de execuție furtivă

Campania malware Shai-Hulud a revenit cu un nou val care vizează ecosistemul npm, afectând de această dată 281 de versiuni de pachete malițioase și implementând o tehnică de execuție inedită ce eludează instrumentele de securitate …

Apple elimină din App Store aplicația Max, mesagerul susținut de statul rus

Apple a eliminat din App Store aplicația Max, mesagerul susținut de statul rus, a confirmat joi dezvoltatorul VK, într-un nou conflict între companiile tech occidentale și dorința Moscovei de suveranitate digitală. „Max este temporar indisponibil pentru descărcare în App Store” …

Cercetătorii dezvăluie cum Gemini putea fi deturnat prin notificări WhatsApp și Slack

Cercetătorii de securitate de la SafeBreach Labs au dezvăluit pe 2 iunie 2026 o vulnerabilitate de tip prompt injection în asistentul vocal Android al Google Gemini, care le permitea atacatorilor să deturneze în tăcere inteligența artificială …

Anthropic va oferi agenției de securitate cibernetică a UE acces la AI-ul său restricționat Mythos

Anthropic a acceptat să ofere agenției de securitate cibernetică a Uniunii Europene, ENISA, acces la modelul său Claude Mythos, făcând-o astfel prima instituție a UE care obține intrarea în sistemul AI restricționat ce poate descoperi și exploata …

Google remediază o vulnerabilitate zero-day Android exploatată activ

Google a publicat Buletinul de Securitate Android pentru iunie 2026 pe 1 iunie, abordând o vulnerabilitate zero-day de severitate ridicată pe care compania a confirmat că este exploatată în atacuri reale. Vulnerabilitatea, identificată ca CVE-2025-48595, se află în cadrul Android Framework …

FSB-ul Rusiei acuză Cloudflare și Fastly că ajută la spionaj

Serviciul Federal de Securitate al Rusiei a acuzat luni că agenții de informații străine au folosit companiile americane de infrastructură web Fastly și Cloudflare pentru a extrage în secret date de pe smartphone-urile compromise ale unor înalți oficiali ruși. Un reprezentant al FSB a declarat că operațiunea …

Vulnerabilitate critică Windows Netlogon, exploatată activ în atacuri

O vulnerabilitate critică de execuție de cod de la distanță în Windows Netlogon este exploatată activ în prezent, determinând avertismente urgente din partea autorităților naționale de securitate cibernetică și ale cercetătorilor în domeniu. Centrul pentru Securitate Cibernetică din Belgia (CCB) …

Microsoft renunță la amenințările legale împotriva cercetătorului care a expus vulnerabilități Windows

Microsoft a clarificat că nu va intenta acțiuni legale împotriva cercetătorilor de securitate care publică descoperiri despre vulnerabilități, retrăgându-se astfel din ceea ce comunitatea de securitate cibernetică a interpretat pe scară largă drept …

Microsoft confirmă o pană care blochează accesul la fișiere în Teams și Office pentru web

Microsoft a confirmat luni că un incident în desfășurare împiedică utilizatorii să deschidă fișiere în Office pentru web și Microsoft Teams, reprezentând a doua întrerupere a serviciilor care a afectat platformele cloud ale companiei …

Hackerii au folosit chatbot-ul AI al Meta pentru a prelua conturi de Instagram

Atacatorii au exploatat o vulnerabilitate în sistemul de recuperare a conturilor bazat pe AI al pe Instagram pentru a prelua conturi de valoare ridicată — inclusiv pagina Obama White House, aflată în inactivitate — manipulând chatbot-ul să transmită coduri de resetare a parolelor fără nicio verificare …

Iranul folosește ChatGPT și Gemini pentru a-și intensifica operațiunile cibernetice, potrivit FT

Aparatul militar și cibernetic al Iranului apelează din ce în ce mai mult la instrumente de inteligență artificială occidentale, printre care ChatGPT de la OpenAI și Gemini de la (Google), pentru a dezvolta programe malware, a concepe mesaje de phishing …

Hackerii exploatează linkurile de partajare ChatGPT pentru a distribui malware

Actorii de amenințări au descoperit o metodă de a transforma una dintre funcțiile de bază ale ChatGPT într-o armă, folosind capacitatea de partajare a conținutului pentru a găzdui pagini false de întrerupere a serviciului pe URL-uri legitime …

Hackeri cu legături rusești au folosit ChatGPT și Gemini pentru a ataca ținte ucrainene

Un grup de amenințări cibernetice necunoscut până acum, cu legături în Rusia, a exploatat instrumente de inteligență artificială generativă în fiecare etapă a operațiunilor sale de atac cibernetic împotriva țintelor ucrainene, potrivit unor noi …

Mii de site-uri compromise într-o singură lună: de ce securitatea online nu mai este o problemă „doar pentru IT”

În ultimele săptămâni, securitatea infrastructurii online a revenit în atenția mediului de afaceri după ce specialiștii au avertizat că mii de site-uri au fost compromise, iar peste 1,5 milioane de servere și platforme online au fost expuse la …

Hackerul podului Verus returnează 8,5 milioane de dolari după o înțelegere de recompensă

Hackerul din spatele exploitului podului Verus-Ethereum de 11,5 milioane de dolari de săptămâna trecută a returnat aproximativ 4.052 ETH — în valoare de circa 8,5 milioane de dolari — în portofelul echipei proiectului, vineri, după ce …

Bluesky afirmă că Rusia deturnează conturi de utilizatori pentru a răspândi propagandă

Operatori de influență ruși au deturnat conturile unor utilizatori reali de Bluesky — printre care jurnaliști, profesori, artiști și cineaști — pentru a răspândi conținut fabricat menit să submineze sprijinul occidental pentru Ucraina, potrivit unui …

Cloudurile suverane europene ignoră o ușă secretă americană ascunsă în cipuri

Inițiativa europeană de cloud suveran, cu investiții de peste 2 miliarde de euro, certifică controalele juridice și operaționale, însă trece cu vederea procesoarele fabricate în SUA care conțin motoare de management ascunse. Prezentare generală The Register raportează că framework-urile …

Infostealers-ul REMUS vizează acum seifurile managerelor de parole, conform cercetărilor Flare

Infostealers-ul REMUS, un succesor pe 64 de biți al operațiunii Lumma Stealer, desființate anterior, s-a transformat rapid dintr-un simplu colector de credențiale într-o platformă completă malware-as-a-service, dotată cu capabilități de furt din …

Cercetătorii au folosit AI-ul Mythos de la Anthropic pentru a descoperi un exploit macOS; Apple anunță că analizează situația

Cercetătorii de la firma de securitate cibernetică Calif au folosit tehnici derivate din modelul AI Claude Mythos Preview al Anthropic pentru a descoperi un exploit de escaladare a privilegiilor în macOS …

Breșa de securitate Zara expune datele a 197.000 de clienți printr-un atac asupra unui terț

Datele personale a aproape 197.000 de clienți Zara au fost expuse după ce grupul infracțional de extorcare ShinyHunters a compromis un fost furnizor terț de analiză utilizat de compania-mamă a retailerului, Inditex. Serviciul de notificare a …

Vulnerabilitatea zero-day „Dirty Frag” acordă acces root pe toate distribuțiile Linux majore

O vulnerabilitate recent divulgată din kernelul Linux, denumită „Dirty Frag”, permite oricărui utilizator local fără privilegii să obțină acces root complet pe practic orice distribuție Linux majoră, fără ca vreun vendor să fi lansat deocamdată …

Un nou botnet preia controlul asupra milioane de dispozitive Android pentru atacuri DDoS-for-hire

Cercetătorii în domeniul securității cibernetice au descoperit un botnet motivat comercial, numit xlabs_v1, care preia controlul dispozitivelor Android expuse pe internet prin intermediul serviciului Android Debug Bridge (ADB), recrutându-le …

Claude AI a îndreptat hackeri către sistemele de control ale unei companii de apă, conform Dragos

Claude AI de la Anthropic a identificat în mod independent și a îndrumat atacatorii către sistemele de tehnologie operațională în timpul unei intruziuni la o companie municipală de apă și canalizare din Monterrey, Mexic, potrivit unui raport de …

Google remediază o vulnerabilitate critică în Gemini CLI în timp ce versiuni false răspândesc malware

Interfața în linie de comandă Gemini a Google a devenit o țintă dublă pentru atacatori: unitatea de informații despre amenințări a NordVPN a dezvăluit săptămâna aceasta că mai multe campanii active imită instrumentul pentru a distribui malware, în …

Aprilie stabilește un record ca luna cu cele mai multe hack-uri din istoria criptomonedelor

Aprilie 2026 a intrat în istorie ca cea mai neagră lună din punct de vedere al securității criptomonedelor, cu firma de securitate blockchain PeckShield înregistrând 40 de atacuri majore care au totalizat 647 de milioane de dolari — o creștere de …

Cloudflare clasifică mesagerul MAX susținut de statul rus drept spyware

Cloudflare, unul dintre cei mai mari furnizori de infrastructură internet din lume, a clasificat domeniul max.ru, aparținând mesagerului MAX susținut de statul rus, drept spyware pe platforma sa de informații despre amenințări Radar. Aceasta se adaugă unei liste tot mai lungi de îngrijorări legate de securitatea aplicației pe care …

Autoritățile de reglementare din întreaga lume avertizează băncile că AI-ul depășește apărările cibernetice

Autoritățile de reglementare financiară de pe trei continente au emis avertismente urgente, potrivit cărora modelele AI de frontieră — în special Claude Mythos de la Anthropic — depășesc capacitatea băncilor de a se apăra împotriva amenințărilor cibernetice, generând apeluri la …

Atacatorii exploatează trei vulnerabilități zero-day din Windows Defender, dezvăluite de un cercetător nemulțumit

Infractorii cibernetici exploatează activ trei vulnerabilități zero-day din Microsoft Defender, după ce un cercetător de securitate nemulțumit a publicat cod de tip proof-of-concept ca protest față de modul în care compania a gestionat procesul …

Companiile fintech din India presează Anthropic pentru acces la Mythos AI

Claude Mythos de la Anthropic, un model AI pe care compania îl consideră prea periculos pentru lansarea publică, a declanșat un val de reacții urgente din partea guvernelor, autorităților de reglementare financiară și profesioniștilor în securitate cibernetică din întreaga lume. În cele …

Campania atribuită hackerilor pro-ruși arată de ce emailul rămâne o țintă strategică

În cybersecurity, unele știri atrag atenția prin amploare, altele prin semnificație. Cazul relatat recent de Reuters le are pe ambele. Vorbim despre o campanie de spionaj cibernetic atribuită unor hackeri asociați Rusiei, care ar fi compromis sute …

Veritasium fură 10.000 de dolari de pe iPhone-ul blocat al lui MKBHD

O vulnerabilitate Apple Pay și Visa Express Transit veche de cinci ani rămâne nepatchuită, în ciuda dezvăluirii publice. Prezentare generală Veritasium a demonstrat un atac de tip man-in-the-middle prin care a furat 10.000 de dolari de la MKBHD, folosind modul Express Transit al …

Hackeri legați de Rusia au compromis peste 170 de emailuri ale procurorilor ucraineni

O eroare operațională a hackerilor ruși suspectați a dezvăluit o amplă campanie de spionaj care vizează sistemul juridic al Ucrainei. Prezentare generală Reuters raportează că hackeri cu legături rusești au infiltrat peste 170 de conturi de e-mail ale …

108 extensii Chrome malițioase legate de un singur operator

Cercetătorii în securitate cibernetică au descoperit o campanie coordonată care implică 108 extensii malițioase pentru Google Chrome, ce partajează o singură infrastructură de comandă și control și au adunat în total aproximativ 20.000 de instalări pe Chrome Web Store, conform unui raport publicat …

APT41 implementează un backdoor Linux nedetectabil pentru a fura credențiale cloud

Cercetătorii în securitate cibernetică au descoperit un backdoor Linux nedocumentat anterior, atribuit grupului APT41 — gruparea de amenințări susținută de China, cunoscută și sub numele de Winnti —, conceput pentru a colecta credențiale cloud …

Utilizatorii Apple, avertizați cu privire la o escrocherie de tip phishing pe iCloud care amenință să șteargă fotografiile

Un val de e-mailuri de tip phishing care imită serviciul iCloud al circulă pe scară largă, avertizând utilizatorii că fotografiile și datele lor vor fi șterse dacă nu acționează imediat pentru a-și actualiza spațiul de stocare. Experții în securitate și …

The post Chainguard, Cisco și alții lansează o coaliție pentru securizarea software-ului open source appeared first on Addvices Media.

]]> https://www.addvices.ro/chainguard-cisco-si-altii-lanseaza-o-coalitie-pentru-securizarea-software-ului-open-source/feed/ 0 CISA semnalează o vulnerabilitate Oracle PeopleSoft exploatată pentru a sparge peste 100 de instituții de învățământ https://www.addvices.ro/cisa-semnaleaza-o-vulnerabilitate-oracle-peoplesoft-exploatata-pentru-a-sparge-peste-100-de-institutii-de-invatamant/ https://www.addvices.ro/cisa-semnaleaza-o-vulnerabilitate-oracle-peoplesoft-exploatata-pentru-a-sparge-peste-100-de-institutii-de-invatamant/#respond Sat, 13 Jun 2026 09:09:23 +0000 https://www.addvices.ro/?p=11561 Grupul de criminali cibernetici ShinyHunters a exploatat o vulnerabilitate critică de tip zero-day în Oracle PeopleSoft pentru a pătrunde în sistemele a peste 100 de organizații — majoritatea universități — între 27 mai și 9 iunie, potrivit echipei de ...

The post CISA semnalează o vulnerabilitate Oracle PeopleSoft exploatată pentru a sparge peste 100 de instituții de învățământ appeared first on Addvices Media.

]]>

Dă-ne un telefon

Pune o întrebare

RO

Noutăți și informații Cyber Security

ShinyHunters revendică o breșă de securitate la Consiliul Europei

Grupul de criminalitate cibernetică ShinyHunters a publicat datele Consiliului Europei pe site-ul său de scurgeri de pe dark web în cursul weekendului, pretinzând că a furat mai mult de 297 de gigaocteți de date de la organizația internațională pentru drepturile omului și amenințând că le va face …

Termenul limită de răscumpărare al grupului de hackeri pentru Nintendo a trecut fără o scurgere confirmată

Un actor de amenințare care operează sub numele SHADOWBYT3$ a revendicat, pe 13 iunie 2026, furtul a aproximativ 859 MB de date ale angajaților asociați Nintendo, prin țintirea TINYpulse, o platformă terță de resurse umane, și nu …

Chainguard, Cisco și alții lansează o coaliție pentru securizarea software-ului open source

Chainguard, firma de securitate a lanțului de aprovizionare software, a lansat luni Athena, o coaliție din industrie formată din peste două duzini de organizații, cu scopul de a identifica și remedia vulnerabilitățile din software-ul open source …

CISA semnalează o vulnerabilitate Oracle PeopleSoft exploatată pentru a sparge peste 100 de instituții de învățământ

Grupul de criminali cibernetici ShinyHunters a exploatat o vulnerabilitate critică de tip zero-day în Oracle PeopleSoft pentru a pătrunde în sistemele a peste 100 de organizații — majoritatea universități — între 27 mai și 9 iunie, potrivit echipei de …

Hackeri cu legături în China au compromis sistemul de autentificare Linux timp de aproape un deceniu

Un grup de spionaj cu legături în China a locuit discret în rețeaua cea mai sensibilă a unei organizații timp de aproape zece ani, eludând detectarea prin rescrierea software-ului care gestionează autentificările utilizatorilor, conform unei investigații criminalistice publicate această săptămână de …

Facebook și Instagram, lovite de o pană majoră la nivel global

Facebook, Instagram, Messenger și WhatsApp au căzut vineri dimineață pentru utilizatori din întreaga lume, peste 100.000 de persoane raportând probleme pe site-ul de monitorizare a penelor Downdetector, în timp ce Meta se străduia să restabilească serviciile. Perturbări pe scară largă Pana a început în primele ore ale dimineții și …

Google confirmă că ShinyHunters a exploatat o vulnerabilitate zero-day în Oracle PeopleSoft pentru a fura date

Grupul de hackeri ShinyHunters a exploatat o vulnerabilitate zero-day critică în Oracle PeopleSoft pentru a compromite peste 100 de organizații între sfârșitul lunii mai și începutul lunii iunie, universitățile fiind cele mai afectate de o campanie care a …

Novo Nordisk, lovită de un atac cibernetic care a compromis datele pacienților din studiile clinice

Novo Nordisk a confirmat joi că a fost victima unui atac cibernetic în cadrul căruia hackerii au obținut acces neautorizat la sistemele IT interne și au copiat în exterior date nepublice, inclusiv informații personale ale pacienților înrolați în unele …

Un nou zero-day ocolește BitLocker printr-o vulnerabilitate în Defender

Cercetătorul în securitate Nightmare Eclipse a publicat pe 10 iunie un nou exploit zero-day pentru Windows, escaladând o dispută deja acerbă, de mai multe luni, cu privind divulgarea vulnerabilităților. Noul exploit, denumit GreatXML, ocolește criptarea unității BitLocker abuzând de artefactele lăsate …

ServiceNow confirmă că atacatorii au accesat datele clienților printr-o vulnerabilitate API

ServiceNow a dezvăluit un incident de securitate în care atacatorii au exploatat un endpoint API configurat greșit pentru a accesa fără credențiale datele stocate în instanțele clienților enterprise. Compania a aplicat o actualizare de …

Un nou val Shai-Hulud infectează 281 de pachete npm printr-o tehnică de execuție furtivă

Campania malware Shai-Hulud a revenit cu un nou val care vizează ecosistemul npm, afectând de această dată 281 de versiuni de pachete malițioase și implementând o tehnică de execuție inedită ce eludează instrumentele de securitate …

Apple elimină din App Store aplicația Max, mesagerul susținut de statul rus

Apple a eliminat din App Store aplicația Max, mesagerul susținut de statul rus, a confirmat joi dezvoltatorul VK, într-un nou conflict între companiile tech occidentale și dorința Moscovei de suveranitate digitală. „Max este temporar indisponibil pentru descărcare în App Store” …

Cercetătorii dezvăluie cum Gemini putea fi deturnat prin notificări WhatsApp și Slack

Cercetătorii de securitate de la SafeBreach Labs au dezvăluit pe 2 iunie 2026 o vulnerabilitate de tip prompt injection în asistentul vocal Android al Google Gemini, care le permitea atacatorilor să deturneze în tăcere inteligența artificială …

Anthropic va oferi agenției de securitate cibernetică a UE acces la AI-ul său restricționat Mythos

Anthropic a acceptat să ofere agenției de securitate cibernetică a Uniunii Europene, ENISA, acces la modelul său Claude Mythos, făcând-o astfel prima instituție a UE care obține intrarea în sistemul AI restricționat ce poate descoperi și exploata …

Google remediază o vulnerabilitate zero-day Android exploatată activ

Google a publicat Buletinul de Securitate Android pentru iunie 2026 pe 1 iunie, abordând o vulnerabilitate zero-day de severitate ridicată pe care compania a confirmat că este exploatată în atacuri reale. Vulnerabilitatea, identificată ca CVE-2025-48595, se află în cadrul Android Framework …

FSB-ul Rusiei acuză Cloudflare și Fastly că ajută la spionaj

Serviciul Federal de Securitate al Rusiei a acuzat luni că agenții de informații străine au folosit companiile americane de infrastructură web Fastly și Cloudflare pentru a extrage în secret date de pe smartphone-urile compromise ale unor înalți oficiali ruși. Un reprezentant al FSB a declarat că operațiunea …

Vulnerabilitate critică Windows Netlogon, exploatată activ în atacuri

O vulnerabilitate critică de execuție de cod de la distanță în Windows Netlogon este exploatată activ în prezent, determinând avertismente urgente din partea autorităților naționale de securitate cibernetică și ale cercetătorilor în domeniu. Centrul pentru Securitate Cibernetică din Belgia (CCB) …

Microsoft renunță la amenințările legale împotriva cercetătorului care a expus vulnerabilități Windows

Microsoft a clarificat că nu va intenta acțiuni legale împotriva cercetătorilor de securitate care publică descoperiri despre vulnerabilități, retrăgându-se astfel din ceea ce comunitatea de securitate cibernetică a interpretat pe scară largă drept …

Microsoft confirmă o pană care blochează accesul la fișiere în Teams și Office pentru web

Microsoft a confirmat luni că un incident în desfășurare împiedică utilizatorii să deschidă fișiere în Office pentru web și Microsoft Teams, reprezentând a doua întrerupere a serviciilor care a afectat platformele cloud ale companiei …

Hackerii au folosit chatbot-ul AI al Meta pentru a prelua conturi de Instagram

Atacatorii au exploatat o vulnerabilitate în sistemul de recuperare a conturilor bazat pe AI al pe Instagram pentru a prelua conturi de valoare ridicată — inclusiv pagina Obama White House, aflată în inactivitate — manipulând chatbot-ul să transmită coduri de resetare a parolelor fără nicio verificare …

Iranul folosește ChatGPT și Gemini pentru a-și intensifica operațiunile cibernetice, potrivit FT

Aparatul militar și cibernetic al Iranului apelează din ce în ce mai mult la instrumente de inteligență artificială occidentale, printre care ChatGPT de la OpenAI și Gemini de la (Google), pentru a dezvolta programe malware, a concepe mesaje de phishing …

Hackerii exploatează linkurile de partajare ChatGPT pentru a distribui malware

Actorii de amenințări au descoperit o metodă de a transforma una dintre funcțiile de bază ale ChatGPT într-o armă, folosind capacitatea de partajare a conținutului pentru a găzdui pagini false de întrerupere a serviciului pe URL-uri legitime …

Hackeri cu legături rusești au folosit ChatGPT și Gemini pentru a ataca ținte ucrainene

Un grup de amenințări cibernetice necunoscut până acum, cu legături în Rusia, a exploatat instrumente de inteligență artificială generativă în fiecare etapă a operațiunilor sale de atac cibernetic împotriva țintelor ucrainene, potrivit unor noi …

Mii de site-uri compromise într-o singură lună: de ce securitatea online nu mai este o problemă „doar pentru IT”

În ultimele săptămâni, securitatea infrastructurii online a revenit în atenția mediului de afaceri după ce specialiștii au avertizat că mii de site-uri au fost compromise, iar peste 1,5 milioane de servere și platforme online au fost expuse la …

Hackerul podului Verus returnează 8,5 milioane de dolari după o înțelegere de recompensă

Hackerul din spatele exploitului podului Verus-Ethereum de 11,5 milioane de dolari de săptămâna trecută a returnat aproximativ 4.052 ETH — în valoare de circa 8,5 milioane de dolari — în portofelul echipei proiectului, vineri, după ce …

Bluesky afirmă că Rusia deturnează conturi de utilizatori pentru a răspândi propagandă

Operatori de influență ruși au deturnat conturile unor utilizatori reali de Bluesky — printre care jurnaliști, profesori, artiști și cineaști — pentru a răspândi conținut fabricat menit să submineze sprijinul occidental pentru Ucraina, potrivit unui …

Cloudurile suverane europene ignoră o ușă secretă americană ascunsă în cipuri

Inițiativa europeană de cloud suveran, cu investiții de peste 2 miliarde de euro, certifică controalele juridice și operaționale, însă trece cu vederea procesoarele fabricate în SUA care conțin motoare de management ascunse. Prezentare generală The Register raportează că framework-urile …

Infostealers-ul REMUS vizează acum seifurile managerelor de parole, conform cercetărilor Flare

Infostealers-ul REMUS, un succesor pe 64 de biți al operațiunii Lumma Stealer, desființate anterior, s-a transformat rapid dintr-un simplu colector de credențiale într-o platformă completă malware-as-a-service, dotată cu capabilități de furt din …

Cercetătorii au folosit AI-ul Mythos de la Anthropic pentru a descoperi un exploit macOS; Apple anunță că analizează situația

Cercetătorii de la firma de securitate cibernetică Calif au folosit tehnici derivate din modelul AI Claude Mythos Preview al Anthropic pentru a descoperi un exploit de escaladare a privilegiilor în macOS …

Breșa de securitate Zara expune datele a 197.000 de clienți printr-un atac asupra unui terț

Datele personale a aproape 197.000 de clienți Zara au fost expuse după ce grupul infracțional de extorcare ShinyHunters a compromis un fost furnizor terț de analiză utilizat de compania-mamă a retailerului, Inditex. Serviciul de notificare a …

Vulnerabilitatea zero-day „Dirty Frag” acordă acces root pe toate distribuțiile Linux majore

O vulnerabilitate recent divulgată din kernelul Linux, denumită „Dirty Frag”, permite oricărui utilizator local fără privilegii să obțină acces root complet pe practic orice distribuție Linux majoră, fără ca vreun vendor să fi lansat deocamdată …

Un nou botnet preia controlul asupra milioane de dispozitive Android pentru atacuri DDoS-for-hire

Cercetătorii în domeniul securității cibernetice au descoperit un botnet motivat comercial, numit xlabs_v1, care preia controlul dispozitivelor Android expuse pe internet prin intermediul serviciului Android Debug Bridge (ADB), recrutându-le …

Claude AI a îndreptat hackeri către sistemele de control ale unei companii de apă, conform Dragos

Claude AI de la Anthropic a identificat în mod independent și a îndrumat atacatorii către sistemele de tehnologie operațională în timpul unei intruziuni la o companie municipală de apă și canalizare din Monterrey, Mexic, potrivit unui raport de …

Google remediază o vulnerabilitate critică în Gemini CLI în timp ce versiuni false răspândesc malware

Interfața în linie de comandă Gemini a Google a devenit o țintă dublă pentru atacatori: unitatea de informații despre amenințări a NordVPN a dezvăluit săptămâna aceasta că mai multe campanii active imită instrumentul pentru a distribui malware, în …

Aprilie stabilește un record ca luna cu cele mai multe hack-uri din istoria criptomonedelor

Aprilie 2026 a intrat în istorie ca cea mai neagră lună din punct de vedere al securității criptomonedelor, cu firma de securitate blockchain PeckShield înregistrând 40 de atacuri majore care au totalizat 647 de milioane de dolari — o creștere de …

Cloudflare clasifică mesagerul MAX susținut de statul rus drept spyware

Cloudflare, unul dintre cei mai mari furnizori de infrastructură internet din lume, a clasificat domeniul max.ru, aparținând mesagerului MAX susținut de statul rus, drept spyware pe platforma sa de informații despre amenințări Radar. Aceasta se adaugă unei liste tot mai lungi de îngrijorări legate de securitatea aplicației pe care …

Autoritățile de reglementare din întreaga lume avertizează băncile că AI-ul depășește apărările cibernetice

Autoritățile de reglementare financiară de pe trei continente au emis avertismente urgente, potrivit cărora modelele AI de frontieră — în special Claude Mythos de la Anthropic — depășesc capacitatea băncilor de a se apăra împotriva amenințărilor cibernetice, generând apeluri la …

Atacatorii exploatează trei vulnerabilități zero-day din Windows Defender, dezvăluite de un cercetător nemulțumit

Infractorii cibernetici exploatează activ trei vulnerabilități zero-day din Microsoft Defender, după ce un cercetător de securitate nemulțumit a publicat cod de tip proof-of-concept ca protest față de modul în care compania a gestionat procesul …

Companiile fintech din India presează Anthropic pentru acces la Mythos AI

Claude Mythos de la Anthropic, un model AI pe care compania îl consideră prea periculos pentru lansarea publică, a declanșat un val de reacții urgente din partea guvernelor, autorităților de reglementare financiară și profesioniștilor în securitate cibernetică din întreaga lume. În cele …

Campania atribuită hackerilor pro-ruși arată de ce emailul rămâne o țintă strategică

În cybersecurity, unele știri atrag atenția prin amploare, altele prin semnificație. Cazul relatat recent de Reuters le are pe ambele. Vorbim despre o campanie de spionaj cibernetic atribuită unor hackeri asociați Rusiei, care ar fi compromis sute …

Veritasium fură 10.000 de dolari de pe iPhone-ul blocat al lui MKBHD

O vulnerabilitate Apple Pay și Visa Express Transit veche de cinci ani rămâne nepatchuită, în ciuda dezvăluirii publice. Prezentare generală Veritasium a demonstrat un atac de tip man-in-the-middle prin care a furat 10.000 de dolari de la MKBHD, folosind modul Express Transit al …

Hackeri legați de Rusia au compromis peste 170 de emailuri ale procurorilor ucraineni

O eroare operațională a hackerilor ruși suspectați a dezvăluit o amplă campanie de spionaj care vizează sistemul juridic al Ucrainei. Prezentare generală Reuters raportează că hackeri cu legături rusești au infiltrat peste 170 de conturi de e-mail ale …

108 extensii Chrome malițioase legate de un singur operator

Cercetătorii în securitate cibernetică au descoperit o campanie coordonată care implică 108 extensii malițioase pentru Google Chrome, ce partajează o singură infrastructură de comandă și control și au adunat în total aproximativ 20.000 de instalări pe Chrome Web Store, conform unui raport publicat …

APT41 implementează un backdoor Linux nedetectabil pentru a fura credențiale cloud

Cercetătorii în securitate cibernetică au descoperit un backdoor Linux nedocumentat anterior, atribuit grupului APT41 — gruparea de amenințări susținută de China, cunoscută și sub numele de Winnti —, conceput pentru a colecta credențiale cloud …

Utilizatorii Apple, avertizați cu privire la o escrocherie de tip phishing pe iCloud care amenință să șteargă fotografiile

Un val de e-mailuri de tip phishing care imită serviciul iCloud al circulă pe scară largă, avertizând utilizatorii că fotografiile și datele lor vor fi șterse dacă nu acționează imediat pentru a-și actualiza spațiul de stocare. Experții în securitate și …

1
2
3
…
5

The post CISA semnalează o vulnerabilitate Oracle PeopleSoft exploatată pentru a sparge peste 100 de instituții de învățământ appeared first on Addvices Media.

]]> https://www.addvices.ro/cisa-semnaleaza-o-vulnerabilitate-oracle-peoplesoft-exploatata-pentru-a-sparge-peste-100-de-institutii-de-invatamant/feed/ 0 Hackeri cu legături în China au compromis sistemul de autentificare Linux timp de aproape un deceniu https://www.addvices.ro/hackeri-cu-legaturi-in-china-au-compromis-sistemul-de-autentificare-linux-timp-de-aproape-un-deceniu/ https://www.addvices.ro/hackeri-cu-legaturi-in-china-au-compromis-sistemul-de-autentificare-linux-timp-de-aproape-un-deceniu/#respond Sat, 13 Jun 2026 09:01:55 +0000 https://www.addvices.ro/?p=11555 Un grup de spionaj cu legături în China a locuit discret în rețeaua cea mai sensibilă a unei organizații timp de aproape zece ani, eludând detectarea prin rescrierea software-ului care gestionează autentificările utilizatorilor, conform unei investigații criminalistice publicate această săptămână de ...

The post Hackeri cu legături în China au compromis sistemul de autentificare Linux timp de aproape un deceniu appeared first on Addvices Media.

]]>

Dă-ne un telefon

Pune o întrebare

RO

Noutăți și informații Cyber Security

ShinyHunters revendică o breșă de securitate la Consiliul Europei

Grupul de criminalitate cibernetică ShinyHunters a publicat datele Consiliului Europei pe site-ul său de scurgeri de pe dark web în cursul weekendului, pretinzând că a furat mai mult de 297 de gigaocteți de date de la organizația internațională pentru drepturile omului și amenințând că le va face …

Termenul limită de răscumpărare al grupului de hackeri pentru Nintendo a trecut fără o scurgere confirmată

Un actor de amenințare care operează sub numele SHADOWBYT3$ a revendicat, pe 13 iunie 2026, furtul a aproximativ 859 MB de date ale angajaților asociați Nintendo, prin țintirea TINYpulse, o platformă terță de resurse umane, și nu …

Chainguard, Cisco și alții lansează o coaliție pentru securizarea software-ului open source

Chainguard, firma de securitate a lanțului de aprovizionare software, a lansat luni Athena, o coaliție din industrie formată din peste două duzini de organizații, cu scopul de a identifica și remedia vulnerabilitățile din software-ul open source …

CISA semnalează o vulnerabilitate Oracle PeopleSoft exploatată pentru a sparge peste 100 de instituții de învățământ

Grupul de criminali cibernetici ShinyHunters a exploatat o vulnerabilitate critică de tip zero-day în Oracle PeopleSoft pentru a pătrunde în sistemele a peste 100 de organizații — majoritatea universități — între 27 mai și 9 iunie, potrivit echipei de …

Hackeri cu legături în China au compromis sistemul de autentificare Linux timp de aproape un deceniu

Un grup de spionaj cu legături în China a locuit discret în rețeaua cea mai sensibilă a unei organizații timp de aproape zece ani, eludând detectarea prin rescrierea software-ului care gestionează autentificările utilizatorilor, conform unei investigații criminalistice publicate această săptămână de …

Facebook și Instagram, lovite de o pană majoră la nivel global

Facebook, Instagram, Messenger și WhatsApp au căzut vineri dimineață pentru utilizatori din întreaga lume, peste 100.000 de persoane raportând probleme pe site-ul de monitorizare a penelor Downdetector, în timp ce Meta se străduia să restabilească serviciile. Perturbări pe scară largă Pana a început în primele ore ale dimineții și …

Google confirmă că ShinyHunters a exploatat o vulnerabilitate zero-day în Oracle PeopleSoft pentru a fura date

Grupul de hackeri ShinyHunters a exploatat o vulnerabilitate zero-day critică în Oracle PeopleSoft pentru a compromite peste 100 de organizații între sfârșitul lunii mai și începutul lunii iunie, universitățile fiind cele mai afectate de o campanie care a …

Novo Nordisk, lovită de un atac cibernetic care a compromis datele pacienților din studiile clinice

Novo Nordisk a confirmat joi că a fost victima unui atac cibernetic în cadrul căruia hackerii au obținut acces neautorizat la sistemele IT interne și au copiat în exterior date nepublice, inclusiv informații personale ale pacienților înrolați în unele …

Un nou zero-day ocolește BitLocker printr-o vulnerabilitate în Defender

Cercetătorul în securitate Nightmare Eclipse a publicat pe 10 iunie un nou exploit zero-day pentru Windows, escaladând o dispută deja acerbă, de mai multe luni, cu privind divulgarea vulnerabilităților. Noul exploit, denumit GreatXML, ocolește criptarea unității BitLocker abuzând de artefactele lăsate …

ServiceNow confirmă că atacatorii au accesat datele clienților printr-o vulnerabilitate API

ServiceNow a dezvăluit un incident de securitate în care atacatorii au exploatat un endpoint API configurat greșit pentru a accesa fără credențiale datele stocate în instanțele clienților enterprise. Compania a aplicat o actualizare de …

Un nou val Shai-Hulud infectează 281 de pachete npm printr-o tehnică de execuție furtivă

Campania malware Shai-Hulud a revenit cu un nou val care vizează ecosistemul npm, afectând de această dată 281 de versiuni de pachete malițioase și implementând o tehnică de execuție inedită ce eludează instrumentele de securitate …

Apple elimină din App Store aplicația Max, mesagerul susținut de statul rus

Apple a eliminat din App Store aplicația Max, mesagerul susținut de statul rus, a confirmat joi dezvoltatorul VK, într-un nou conflict între companiile tech occidentale și dorința Moscovei de suveranitate digitală. „Max este temporar indisponibil pentru descărcare în App Store” …

Cercetătorii dezvăluie cum Gemini putea fi deturnat prin notificări WhatsApp și Slack

Cercetătorii de securitate de la SafeBreach Labs au dezvăluit pe 2 iunie 2026 o vulnerabilitate de tip prompt injection în asistentul vocal Android al Google Gemini, care le permitea atacatorilor să deturneze în tăcere inteligența artificială …

Anthropic va oferi agenției de securitate cibernetică a UE acces la AI-ul său restricționat Mythos

Anthropic a acceptat să ofere agenției de securitate cibernetică a Uniunii Europene, ENISA, acces la modelul său Claude Mythos, făcând-o astfel prima instituție a UE care obține intrarea în sistemul AI restricționat ce poate descoperi și exploata …

Google remediază o vulnerabilitate zero-day Android exploatată activ

Google a publicat Buletinul de Securitate Android pentru iunie 2026 pe 1 iunie, abordând o vulnerabilitate zero-day de severitate ridicată pe care compania a confirmat că este exploatată în atacuri reale. Vulnerabilitatea, identificată ca CVE-2025-48595, se află în cadrul Android Framework …

FSB-ul Rusiei acuză Cloudflare și Fastly că ajută la spionaj

Serviciul Federal de Securitate al Rusiei a acuzat luni că agenții de informații străine au folosit companiile americane de infrastructură web Fastly și Cloudflare pentru a extrage în secret date de pe smartphone-urile compromise ale unor înalți oficiali ruși. Un reprezentant al FSB a declarat că operațiunea …

Vulnerabilitate critică Windows Netlogon, exploatată activ în atacuri

O vulnerabilitate critică de execuție de cod de la distanță în Windows Netlogon este exploatată activ în prezent, determinând avertismente urgente din partea autorităților naționale de securitate cibernetică și ale cercetătorilor în domeniu. Centrul pentru Securitate Cibernetică din Belgia (CCB) …

Microsoft renunță la amenințările legale împotriva cercetătorului care a expus vulnerabilități Windows

Microsoft a clarificat că nu va intenta acțiuni legale împotriva cercetătorilor de securitate care publică descoperiri despre vulnerabilități, retrăgându-se astfel din ceea ce comunitatea de securitate cibernetică a interpretat pe scară largă drept …

Microsoft confirmă o pană care blochează accesul la fișiere în Teams și Office pentru web

Microsoft a confirmat luni că un incident în desfășurare împiedică utilizatorii să deschidă fișiere în Office pentru web și Microsoft Teams, reprezentând a doua întrerupere a serviciilor care a afectat platformele cloud ale companiei …

Hackerii au folosit chatbot-ul AI al Meta pentru a prelua conturi de Instagram

Atacatorii au exploatat o vulnerabilitate în sistemul de recuperare a conturilor bazat pe AI al pe Instagram pentru a prelua conturi de valoare ridicată — inclusiv pagina Obama White House, aflată în inactivitate — manipulând chatbot-ul să transmită coduri de resetare a parolelor fără nicio verificare …

Iranul folosește ChatGPT și Gemini pentru a-și intensifica operațiunile cibernetice, potrivit FT

Aparatul militar și cibernetic al Iranului apelează din ce în ce mai mult la instrumente de inteligență artificială occidentale, printre care ChatGPT de la OpenAI și Gemini de la (Google), pentru a dezvolta programe malware, a concepe mesaje de phishing …

Hackerii exploatează linkurile de partajare ChatGPT pentru a distribui malware

Actorii de amenințări au descoperit o metodă de a transforma una dintre funcțiile de bază ale ChatGPT într-o armă, folosind capacitatea de partajare a conținutului pentru a găzdui pagini false de întrerupere a serviciului pe URL-uri legitime …

Hackeri cu legături rusești au folosit ChatGPT și Gemini pentru a ataca ținte ucrainene

Un grup de amenințări cibernetice necunoscut până acum, cu legături în Rusia, a exploatat instrumente de inteligență artificială generativă în fiecare etapă a operațiunilor sale de atac cibernetic împotriva țintelor ucrainene, potrivit unor noi …

Mii de site-uri compromise într-o singură lună: de ce securitatea online nu mai este o problemă „doar pentru IT”

În ultimele săptămâni, securitatea infrastructurii online a revenit în atenția mediului de afaceri după ce specialiștii au avertizat că mii de site-uri au fost compromise, iar peste 1,5 milioane de servere și platforme online au fost expuse la …

Hackerul podului Verus returnează 8,5 milioane de dolari după o înțelegere de recompensă

Hackerul din spatele exploitului podului Verus-Ethereum de 11,5 milioane de dolari de săptămâna trecută a returnat aproximativ 4.052 ETH — în valoare de circa 8,5 milioane de dolari — în portofelul echipei proiectului, vineri, după ce …

Bluesky afirmă că Rusia deturnează conturi de utilizatori pentru a răspândi propagandă

Operatori de influență ruși au deturnat conturile unor utilizatori reali de Bluesky — printre care jurnaliști, profesori, artiști și cineaști — pentru a răspândi conținut fabricat menit să submineze sprijinul occidental pentru Ucraina, potrivit unui …

Cloudurile suverane europene ignoră o ușă secretă americană ascunsă în cipuri

Inițiativa europeană de cloud suveran, cu investiții de peste 2 miliarde de euro, certifică controalele juridice și operaționale, însă trece cu vederea procesoarele fabricate în SUA care conțin motoare de management ascunse. Prezentare generală The Register raportează că framework-urile …

Infostealers-ul REMUS vizează acum seifurile managerelor de parole, conform cercetărilor Flare

Infostealers-ul REMUS, un succesor pe 64 de biți al operațiunii Lumma Stealer, desființate anterior, s-a transformat rapid dintr-un simplu colector de credențiale într-o platformă completă malware-as-a-service, dotată cu capabilități de furt din …

Cercetătorii au folosit AI-ul Mythos de la Anthropic pentru a descoperi un exploit macOS; Apple anunță că analizează situația

Cercetătorii de la firma de securitate cibernetică Calif au folosit tehnici derivate din modelul AI Claude Mythos Preview al Anthropic pentru a descoperi un exploit de escaladare a privilegiilor în macOS …

Breșa de securitate Zara expune datele a 197.000 de clienți printr-un atac asupra unui terț

Datele personale a aproape 197.000 de clienți Zara au fost expuse după ce grupul infracțional de extorcare ShinyHunters a compromis un fost furnizor terț de analiză utilizat de compania-mamă a retailerului, Inditex. Serviciul de notificare a …

Vulnerabilitatea zero-day „Dirty Frag” acordă acces root pe toate distribuțiile Linux majore

O vulnerabilitate recent divulgată din kernelul Linux, denumită „Dirty Frag”, permite oricărui utilizator local fără privilegii să obțină acces root complet pe practic orice distribuție Linux majoră, fără ca vreun vendor să fi lansat deocamdată …

Un nou botnet preia controlul asupra milioane de dispozitive Android pentru atacuri DDoS-for-hire

Cercetătorii în domeniul securității cibernetice au descoperit un botnet motivat comercial, numit xlabs_v1, care preia controlul dispozitivelor Android expuse pe internet prin intermediul serviciului Android Debug Bridge (ADB), recrutându-le …

Claude AI a îndreptat hackeri către sistemele de control ale unei companii de apă, conform Dragos

Claude AI de la Anthropic a identificat în mod independent și a îndrumat atacatorii către sistemele de tehnologie operațională în timpul unei intruziuni la o companie municipală de apă și canalizare din Monterrey, Mexic, potrivit unui raport de …

Google remediază o vulnerabilitate critică în Gemini CLI în timp ce versiuni false răspândesc malware

Interfața în linie de comandă Gemini a Google a devenit o țintă dublă pentru atacatori: unitatea de informații despre amenințări a NordVPN a dezvăluit săptămâna aceasta că mai multe campanii active imită instrumentul pentru a distribui malware, în …

Aprilie stabilește un record ca luna cu cele mai multe hack-uri din istoria criptomonedelor

Aprilie 2026 a intrat în istorie ca cea mai neagră lună din punct de vedere al securității criptomonedelor, cu firma de securitate blockchain PeckShield înregistrând 40 de atacuri majore care au totalizat 647 de milioane de dolari — o creștere de …

Cloudflare clasifică mesagerul MAX susținut de statul rus drept spyware

Cloudflare, unul dintre cei mai mari furnizori de infrastructură internet din lume, a clasificat domeniul max.ru, aparținând mesagerului MAX susținut de statul rus, drept spyware pe platforma sa de informații despre amenințări Radar. Aceasta se adaugă unei liste tot mai lungi de îngrijorări legate de securitatea aplicației pe care …

Autoritățile de reglementare din întreaga lume avertizează băncile că AI-ul depășește apărările cibernetice

Autoritățile de reglementare financiară de pe trei continente au emis avertismente urgente, potrivit cărora modelele AI de frontieră — în special Claude Mythos de la Anthropic — depășesc capacitatea băncilor de a se apăra împotriva amenințărilor cibernetice, generând apeluri la …

Atacatorii exploatează trei vulnerabilități zero-day din Windows Defender, dezvăluite de un cercetător nemulțumit

Infractorii cibernetici exploatează activ trei vulnerabilități zero-day din Microsoft Defender, după ce un cercetător de securitate nemulțumit a publicat cod de tip proof-of-concept ca protest față de modul în care compania a gestionat procesul …

Companiile fintech din India presează Anthropic pentru acces la Mythos AI

Claude Mythos de la Anthropic, un model AI pe care compania îl consideră prea periculos pentru lansarea publică, a declanșat un val de reacții urgente din partea guvernelor, autorităților de reglementare financiară și profesioniștilor în securitate cibernetică din întreaga lume. În cele …

Campania atribuită hackerilor pro-ruși arată de ce emailul rămâne o țintă strategică

În cybersecurity, unele știri atrag atenția prin amploare, altele prin semnificație. Cazul relatat recent de Reuters le are pe ambele. Vorbim despre o campanie de spionaj cibernetic atribuită unor hackeri asociați Rusiei, care ar fi compromis sute …

Veritasium fură 10.000 de dolari de pe iPhone-ul blocat al lui MKBHD

O vulnerabilitate Apple Pay și Visa Express Transit veche de cinci ani rămâne nepatchuită, în ciuda dezvăluirii publice. Prezentare generală Veritasium a demonstrat un atac de tip man-in-the-middle prin care a furat 10.000 de dolari de la MKBHD, folosind modul Express Transit al …

Hackeri legați de Rusia au compromis peste 170 de emailuri ale procurorilor ucraineni

O eroare operațională a hackerilor ruși suspectați a dezvăluit o amplă campanie de spionaj care vizează sistemul juridic al Ucrainei. Prezentare generală Reuters raportează că hackeri cu legături rusești au infiltrat peste 170 de conturi de e-mail ale …

108 extensii Chrome malițioase legate de un singur operator

Cercetătorii în securitate cibernetică au descoperit o campanie coordonată care implică 108 extensii malițioase pentru Google Chrome, ce partajează o singură infrastructură de comandă și control și au adunat în total aproximativ 20.000 de instalări pe Chrome Web Store, conform unui raport publicat …

APT41 implementează un backdoor Linux nedetectabil pentru a fura credențiale cloud

Cercetătorii în securitate cibernetică au descoperit un backdoor Linux nedocumentat anterior, atribuit grupului APT41 — gruparea de amenințări susținută de China, cunoscută și sub numele de Winnti —, conceput pentru a colecta credențiale cloud …

Utilizatorii Apple, avertizați cu privire la o escrocherie de tip phishing pe iCloud care amenință să șteargă fotografiile

Un val de e-mailuri de tip phishing care imită serviciul iCloud al circulă pe scară largă, avertizând utilizatorii că fotografiile și datele lor vor fi șterse dacă nu acționează imediat pentru a-și actualiza spațiul de stocare. Experții în securitate și …

The post Hackeri cu legături în China au compromis sistemul de autentificare Linux timp de aproape un deceniu appeared first on Addvices Media.

]]> https://www.addvices.ro/hackeri-cu-legaturi-in-china-au-compromis-sistemul-de-autentificare-linux-timp-de-aproape-un-deceniu/feed/ 0 Facebook și Instagram, lovite de o pană majoră la nivel global https://www.addvices.ro/facebook-si-instagram-lovite-de-o-pana-majora-la-nivel-global/ https://www.addvices.ro/facebook-si-instagram-lovite-de-o-pana-majora-la-nivel-global/#respond Fri, 12 Jun 2026 08:57:24 +0000 https://www.addvices.ro/?p=11552 Facebook, Instagram, Messenger și WhatsApp au căzut vineri dimineață pentru utilizatori din întreaga lume, peste 100.000 de persoane raportând probleme pe site-ul de monitorizare a penelor Downdetector, în timp ce Meta se străduia să restabilească serviciile. Perturbări pe scară largă Pana a început în primele ore ale dimineții și ...

The post Facebook și Instagram, lovite de o pană majoră la nivel global appeared first on Addvices Media.

]]>

Dă-ne un telefon

Pune o întrebare

RO

Noutăți și informații Cyber Security

ShinyHunters revendică o breșă de securitate la Consiliul Europei

Grupul de criminalitate cibernetică ShinyHunters a publicat datele Consiliului Europei pe site-ul său de scurgeri de pe dark web în cursul weekendului, pretinzând că a furat mai mult de 297 de gigaocteți de date de la organizația internațională pentru drepturile omului și amenințând că le va face …

Termenul limită de răscumpărare al grupului de hackeri pentru Nintendo a trecut fără o scurgere confirmată

Un actor de amenințare care operează sub numele SHADOWBYT3$ a revendicat, pe 13 iunie 2026, furtul a aproximativ 859 MB de date ale angajaților asociați Nintendo, prin țintirea TINYpulse, o platformă terță de resurse umane, și nu …

Chainguard, Cisco și alții lansează o coaliție pentru securizarea software-ului open source

Chainguard, firma de securitate a lanțului de aprovizionare software, a lansat luni Athena, o coaliție din industrie formată din peste două duzini de organizații, cu scopul de a identifica și remedia vulnerabilitățile din software-ul open source …

CISA semnalează o vulnerabilitate Oracle PeopleSoft exploatată pentru a sparge peste 100 de instituții de învățământ

Grupul de criminali cibernetici ShinyHunters a exploatat o vulnerabilitate critică de tip zero-day în Oracle PeopleSoft pentru a pătrunde în sistemele a peste 100 de organizații — majoritatea universități — între 27 mai și 9 iunie, potrivit echipei de …

Hackeri cu legături în China au compromis sistemul de autentificare Linux timp de aproape un deceniu

Un grup de spionaj cu legături în China a locuit discret în rețeaua cea mai sensibilă a unei organizații timp de aproape zece ani, eludând detectarea prin rescrierea software-ului care gestionează autentificările utilizatorilor, conform unei investigații criminalistice publicate această săptămână de …

Facebook și Instagram, lovite de o pană majoră la nivel global

Facebook, Instagram, Messenger și WhatsApp au căzut vineri dimineață pentru utilizatori din întreaga lume, peste 100.000 de persoane raportând probleme pe site-ul de monitorizare a penelor Downdetector, în timp ce Meta se străduia să restabilească serviciile. Perturbări pe scară largă Pana a început în primele ore ale dimineții și …

Google confirmă că ShinyHunters a exploatat o vulnerabilitate zero-day în Oracle PeopleSoft pentru a fura date

Grupul de hackeri ShinyHunters a exploatat o vulnerabilitate zero-day critică în Oracle PeopleSoft pentru a compromite peste 100 de organizații între sfârșitul lunii mai și începutul lunii iunie, universitățile fiind cele mai afectate de o campanie care a …

Novo Nordisk, lovită de un atac cibernetic care a compromis datele pacienților din studiile clinice

Novo Nordisk a confirmat joi că a fost victima unui atac cibernetic în cadrul căruia hackerii au obținut acces neautorizat la sistemele IT interne și au copiat în exterior date nepublice, inclusiv informații personale ale pacienților înrolați în unele …

Un nou zero-day ocolește BitLocker printr-o vulnerabilitate în Defender

Cercetătorul în securitate Nightmare Eclipse a publicat pe 10 iunie un nou exploit zero-day pentru Windows, escaladând o dispută deja acerbă, de mai multe luni, cu privind divulgarea vulnerabilităților. Noul exploit, denumit GreatXML, ocolește criptarea unității BitLocker abuzând de artefactele lăsate …

ServiceNow confirmă că atacatorii au accesat datele clienților printr-o vulnerabilitate API

ServiceNow a dezvăluit un incident de securitate în care atacatorii au exploatat un endpoint API configurat greșit pentru a accesa fără credențiale datele stocate în instanțele clienților enterprise. Compania a aplicat o actualizare de …

Un nou val Shai-Hulud infectează 281 de pachete npm printr-o tehnică de execuție furtivă

Campania malware Shai-Hulud a revenit cu un nou val care vizează ecosistemul npm, afectând de această dată 281 de versiuni de pachete malițioase și implementând o tehnică de execuție inedită ce eludează instrumentele de securitate …

Apple elimină din App Store aplicația Max, mesagerul susținut de statul rus

Apple a eliminat din App Store aplicația Max, mesagerul susținut de statul rus, a confirmat joi dezvoltatorul VK, într-un nou conflict între companiile tech occidentale și dorința Moscovei de suveranitate digitală. „Max este temporar indisponibil pentru descărcare în App Store” …

Cercetătorii dezvăluie cum Gemini putea fi deturnat prin notificări WhatsApp și Slack

Cercetătorii de securitate de la SafeBreach Labs au dezvăluit pe 2 iunie 2026 o vulnerabilitate de tip prompt injection în asistentul vocal Android al Google Gemini, care le permitea atacatorilor să deturneze în tăcere inteligența artificială …

Anthropic va oferi agenției de securitate cibernetică a UE acces la AI-ul său restricționat Mythos

Anthropic a acceptat să ofere agenției de securitate cibernetică a Uniunii Europene, ENISA, acces la modelul său Claude Mythos, făcând-o astfel prima instituție a UE care obține intrarea în sistemul AI restricționat ce poate descoperi și exploata …

Google remediază o vulnerabilitate zero-day Android exploatată activ

Google a publicat Buletinul de Securitate Android pentru iunie 2026 pe 1 iunie, abordând o vulnerabilitate zero-day de severitate ridicată pe care compania a confirmat că este exploatată în atacuri reale. Vulnerabilitatea, identificată ca CVE-2025-48595, se află în cadrul Android Framework …

FSB-ul Rusiei acuză Cloudflare și Fastly că ajută la spionaj

Serviciul Federal de Securitate al Rusiei a acuzat luni că agenții de informații străine au folosit companiile americane de infrastructură web Fastly și Cloudflare pentru a extrage în secret date de pe smartphone-urile compromise ale unor înalți oficiali ruși. Un reprezentant al FSB a declarat că operațiunea …

Vulnerabilitate critică Windows Netlogon, exploatată activ în atacuri

O vulnerabilitate critică de execuție de cod de la distanță în Windows Netlogon este exploatată activ în prezent, determinând avertismente urgente din partea autorităților naționale de securitate cibernetică și ale cercetătorilor în domeniu. Centrul pentru Securitate Cibernetică din Belgia (CCB) …

Microsoft renunță la amenințările legale împotriva cercetătorului care a expus vulnerabilități Windows

Microsoft a clarificat că nu va intenta acțiuni legale împotriva cercetătorilor de securitate care publică descoperiri despre vulnerabilități, retrăgându-se astfel din ceea ce comunitatea de securitate cibernetică a interpretat pe scară largă drept …

Microsoft confirmă o pană care blochează accesul la fișiere în Teams și Office pentru web

Microsoft a confirmat luni că un incident în desfășurare împiedică utilizatorii să deschidă fișiere în Office pentru web și Microsoft Teams, reprezentând a doua întrerupere a serviciilor care a afectat platformele cloud ale companiei …

Hackerii au folosit chatbot-ul AI al Meta pentru a prelua conturi de Instagram

Atacatorii au exploatat o vulnerabilitate în sistemul de recuperare a conturilor bazat pe AI al pe Instagram pentru a prelua conturi de valoare ridicată — inclusiv pagina Obama White House, aflată în inactivitate — manipulând chatbot-ul să transmită coduri de resetare a parolelor fără nicio verificare …

Iranul folosește ChatGPT și Gemini pentru a-și intensifica operațiunile cibernetice, potrivit FT

Aparatul militar și cibernetic al Iranului apelează din ce în ce mai mult la instrumente de inteligență artificială occidentale, printre care ChatGPT de la OpenAI și Gemini de la (Google), pentru a dezvolta programe malware, a concepe mesaje de phishing …

Hackerii exploatează linkurile de partajare ChatGPT pentru a distribui malware

Actorii de amenințări au descoperit o metodă de a transforma una dintre funcțiile de bază ale ChatGPT într-o armă, folosind capacitatea de partajare a conținutului pentru a găzdui pagini false de întrerupere a serviciului pe URL-uri legitime …

Hackeri cu legături rusești au folosit ChatGPT și Gemini pentru a ataca ținte ucrainene

Un grup de amenințări cibernetice necunoscut până acum, cu legături în Rusia, a exploatat instrumente de inteligență artificială generativă în fiecare etapă a operațiunilor sale de atac cibernetic împotriva țintelor ucrainene, potrivit unor noi …

Mii de site-uri compromise într-o singură lună: de ce securitatea online nu mai este o problemă „doar pentru IT”

În ultimele săptămâni, securitatea infrastructurii online a revenit în atenția mediului de afaceri după ce specialiștii au avertizat că mii de site-uri au fost compromise, iar peste 1,5 milioane de servere și platforme online au fost expuse la …

Hackerul podului Verus returnează 8,5 milioane de dolari după o înțelegere de recompensă

Hackerul din spatele exploitului podului Verus-Ethereum de 11,5 milioane de dolari de săptămâna trecută a returnat aproximativ 4.052 ETH — în valoare de circa 8,5 milioane de dolari — în portofelul echipei proiectului, vineri, după ce …

Bluesky afirmă că Rusia deturnează conturi de utilizatori pentru a răspândi propagandă

Operatori de influență ruși au deturnat conturile unor utilizatori reali de Bluesky — printre care jurnaliști, profesori, artiști și cineaști — pentru a răspândi conținut fabricat menit să submineze sprijinul occidental pentru Ucraina, potrivit unui …

Cloudurile suverane europene ignoră o ușă secretă americană ascunsă în cipuri

Inițiativa europeană de cloud suveran, cu investiții de peste 2 miliarde de euro, certifică controalele juridice și operaționale, însă trece cu vederea procesoarele fabricate în SUA care conțin motoare de management ascunse. Prezentare generală The Register raportează că framework-urile …

Infostealers-ul REMUS vizează acum seifurile managerelor de parole, conform cercetărilor Flare

Infostealers-ul REMUS, un succesor pe 64 de biți al operațiunii Lumma Stealer, desființate anterior, s-a transformat rapid dintr-un simplu colector de credențiale într-o platformă completă malware-as-a-service, dotată cu capabilități de furt din …

Cercetătorii au folosit AI-ul Mythos de la Anthropic pentru a descoperi un exploit macOS; Apple anunță că analizează situația

Cercetătorii de la firma de securitate cibernetică Calif au folosit tehnici derivate din modelul AI Claude Mythos Preview al Anthropic pentru a descoperi un exploit de escaladare a privilegiilor în macOS …

Breșa de securitate Zara expune datele a 197.000 de clienți printr-un atac asupra unui terț

Datele personale a aproape 197.000 de clienți Zara au fost expuse după ce grupul infracțional de extorcare ShinyHunters a compromis un fost furnizor terț de analiză utilizat de compania-mamă a retailerului, Inditex. Serviciul de notificare a …

Vulnerabilitatea zero-day „Dirty Frag” acordă acces root pe toate distribuțiile Linux majore

O vulnerabilitate recent divulgată din kernelul Linux, denumită „Dirty Frag”, permite oricărui utilizator local fără privilegii să obțină acces root complet pe practic orice distribuție Linux majoră, fără ca vreun vendor să fi lansat deocamdată …

Un nou botnet preia controlul asupra milioane de dispozitive Android pentru atacuri DDoS-for-hire

Cercetătorii în domeniul securității cibernetice au descoperit un botnet motivat comercial, numit xlabs_v1, care preia controlul dispozitivelor Android expuse pe internet prin intermediul serviciului Android Debug Bridge (ADB), recrutându-le …

Claude AI a îndreptat hackeri către sistemele de control ale unei companii de apă, conform Dragos

Claude AI de la Anthropic a identificat în mod independent și a îndrumat atacatorii către sistemele de tehnologie operațională în timpul unei intruziuni la o companie municipală de apă și canalizare din Monterrey, Mexic, potrivit unui raport de …

Google remediază o vulnerabilitate critică în Gemini CLI în timp ce versiuni false răspândesc malware

Interfața în linie de comandă Gemini a Google a devenit o țintă dublă pentru atacatori: unitatea de informații despre amenințări a NordVPN a dezvăluit săptămâna aceasta că mai multe campanii active imită instrumentul pentru a distribui malware, în …

Aprilie stabilește un record ca luna cu cele mai multe hack-uri din istoria criptomonedelor

Aprilie 2026 a intrat în istorie ca cea mai neagră lună din punct de vedere al securității criptomonedelor, cu firma de securitate blockchain PeckShield înregistrând 40 de atacuri majore care au totalizat 647 de milioane de dolari — o creștere de …

Cloudflare clasifică mesagerul MAX susținut de statul rus drept spyware

Cloudflare, unul dintre cei mai mari furnizori de infrastructură internet din lume, a clasificat domeniul max.ru, aparținând mesagerului MAX susținut de statul rus, drept spyware pe platforma sa de informații despre amenințări Radar. Aceasta se adaugă unei liste tot mai lungi de îngrijorări legate de securitatea aplicației pe care …

Autoritățile de reglementare din întreaga lume avertizează băncile că AI-ul depășește apărările cibernetice

Autoritățile de reglementare financiară de pe trei continente au emis avertismente urgente, potrivit cărora modelele AI de frontieră — în special Claude Mythos de la Anthropic — depășesc capacitatea băncilor de a se apăra împotriva amenințărilor cibernetice, generând apeluri la …

Atacatorii exploatează trei vulnerabilități zero-day din Windows Defender, dezvăluite de un cercetător nemulțumit

Infractorii cibernetici exploatează activ trei vulnerabilități zero-day din Microsoft Defender, după ce un cercetător de securitate nemulțumit a publicat cod de tip proof-of-concept ca protest față de modul în care compania a gestionat procesul …

Companiile fintech din India presează Anthropic pentru acces la Mythos AI

Claude Mythos de la Anthropic, un model AI pe care compania îl consideră prea periculos pentru lansarea publică, a declanșat un val de reacții urgente din partea guvernelor, autorităților de reglementare financiară și profesioniștilor în securitate cibernetică din întreaga lume. În cele …

Campania atribuită hackerilor pro-ruși arată de ce emailul rămâne o țintă strategică

În cybersecurity, unele știri atrag atenția prin amploare, altele prin semnificație. Cazul relatat recent de Reuters le are pe ambele. Vorbim despre o campanie de spionaj cibernetic atribuită unor hackeri asociați Rusiei, care ar fi compromis sute …

Veritasium fură 10.000 de dolari de pe iPhone-ul blocat al lui MKBHD

O vulnerabilitate Apple Pay și Visa Express Transit veche de cinci ani rămâne nepatchuită, în ciuda dezvăluirii publice. Prezentare generală Veritasium a demonstrat un atac de tip man-in-the-middle prin care a furat 10.000 de dolari de la MKBHD, folosind modul Express Transit al …

Hackeri legați de Rusia au compromis peste 170 de emailuri ale procurorilor ucraineni

O eroare operațională a hackerilor ruși suspectați a dezvăluit o amplă campanie de spionaj care vizează sistemul juridic al Ucrainei. Prezentare generală Reuters raportează că hackeri cu legături rusești au infiltrat peste 170 de conturi de e-mail ale …

108 extensii Chrome malițioase legate de un singur operator

Cercetătorii în securitate cibernetică au descoperit o campanie coordonată care implică 108 extensii malițioase pentru Google Chrome, ce partajează o singură infrastructură de comandă și control și au adunat în total aproximativ 20.000 de instalări pe Chrome Web Store, conform unui raport publicat …

APT41 implementează un backdoor Linux nedetectabil pentru a fura credențiale cloud

Cercetătorii în securitate cibernetică au descoperit un backdoor Linux nedocumentat anterior, atribuit grupului APT41 — gruparea de amenințări susținută de China, cunoscută și sub numele de Winnti —, conceput pentru a colecta credențiale cloud …

Utilizatorii Apple, avertizați cu privire la o escrocherie de tip phishing pe iCloud care amenință să șteargă fotografiile

Un val de e-mailuri de tip phishing care imită serviciul iCloud al circulă pe scară largă, avertizând utilizatorii că fotografiile și datele lor vor fi șterse dacă nu acționează imediat pentru a-și actualiza spațiul de stocare. Experții în securitate și …

1
2
3
…
5

The post Facebook și Instagram, lovite de o pană majoră la nivel global appeared first on Addvices Media.

]]> https://www.addvices.ro/facebook-si-instagram-lovite-de-o-pana-majora-la-nivel-global/feed/ 0 Google confirmă că ShinyHunters a exploatat o vulnerabilitate zero-day în Oracle PeopleSoft pentru a fura date https://www.addvices.ro/google-confirma-ca-shinyhunters-a-exploatat-o-vulnerabilitate-zero-day-in-oracle-peoplesoft-pentru-a-fura-date/ https://www.addvices.ro/google-confirma-ca-shinyhunters-a-exploatat-o-vulnerabilitate-zero-day-in-oracle-peoplesoft-pentru-a-fura-date/#respond Fri, 12 Jun 2026 08:51:41 +0000 https://www.addvices.ro/?p=11549 Grupul de hackeri ShinyHunters a exploatat o vulnerabilitate zero-day critică în Oracle PeopleSoft pentru a compromite peste 100 de organizații între sfârșitul lunii mai și începutul lunii iunie, universitățile fiind cele mai afectate de o campanie care a ...

The post Google confirmă că ShinyHunters a exploatat o vulnerabilitate zero-day în Oracle PeopleSoft pentru a fura date appeared first on Addvices Media.

]]>

Dă-ne un telefon

Pune o întrebare

RO

Noutăți și informații Cyber Security

ShinyHunters revendică o breșă de securitate la Consiliul Europei

Grupul de criminalitate cibernetică ShinyHunters a publicat datele Consiliului Europei pe site-ul său de scurgeri de pe dark web în cursul weekendului, pretinzând că a furat mai mult de 297 de gigaocteți de date de la organizația internațională pentru drepturile omului și amenințând că le va face …

Termenul limită de răscumpărare al grupului de hackeri pentru Nintendo a trecut fără o scurgere confirmată

Un actor de amenințare care operează sub numele SHADOWBYT3$ a revendicat, pe 13 iunie 2026, furtul a aproximativ 859 MB de date ale angajaților asociați Nintendo, prin țintirea TINYpulse, o platformă terță de resurse umane, și nu …

Chainguard, Cisco și alții lansează o coaliție pentru securizarea software-ului open source

Chainguard, firma de securitate a lanțului de aprovizionare software, a lansat luni Athena, o coaliție din industrie formată din peste două duzini de organizații, cu scopul de a identifica și remedia vulnerabilitățile din software-ul open source …

CISA semnalează o vulnerabilitate Oracle PeopleSoft exploatată pentru a sparge peste 100 de instituții de învățământ

Grupul de criminali cibernetici ShinyHunters a exploatat o vulnerabilitate critică de tip zero-day în Oracle PeopleSoft pentru a pătrunde în sistemele a peste 100 de organizații — majoritatea universități — între 27 mai și 9 iunie, potrivit echipei de …

Hackeri cu legături în China au compromis sistemul de autentificare Linux timp de aproape un deceniu

Un grup de spionaj cu legături în China a locuit discret în rețeaua cea mai sensibilă a unei organizații timp de aproape zece ani, eludând detectarea prin rescrierea software-ului care gestionează autentificările utilizatorilor, conform unei investigații criminalistice publicate această săptămână de …

Facebook și Instagram, lovite de o pană majoră la nivel global

Facebook, Instagram, Messenger și WhatsApp au căzut vineri dimineață pentru utilizatori din întreaga lume, peste 100.000 de persoane raportând probleme pe site-ul de monitorizare a penelor Downdetector, în timp ce Meta se străduia să restabilească serviciile. Perturbări pe scară largă Pana a început în primele ore ale dimineții și …

Google confirmă că ShinyHunters a exploatat o vulnerabilitate zero-day în Oracle PeopleSoft pentru a fura date

Grupul de hackeri ShinyHunters a exploatat o vulnerabilitate zero-day critică în Oracle PeopleSoft pentru a compromite peste 100 de organizații între sfârșitul lunii mai și începutul lunii iunie, universitățile fiind cele mai afectate de o campanie care a …

Novo Nordisk, lovită de un atac cibernetic care a compromis datele pacienților din studiile clinice

Novo Nordisk a confirmat joi că a fost victima unui atac cibernetic în cadrul căruia hackerii au obținut acces neautorizat la sistemele IT interne și au copiat în exterior date nepublice, inclusiv informații personale ale pacienților înrolați în unele …

Un nou zero-day ocolește BitLocker printr-o vulnerabilitate în Defender

Cercetătorul în securitate Nightmare Eclipse a publicat pe 10 iunie un nou exploit zero-day pentru Windows, escaladând o dispută deja acerbă, de mai multe luni, cu privind divulgarea vulnerabilităților. Noul exploit, denumit GreatXML, ocolește criptarea unității BitLocker abuzând de artefactele lăsate …

ServiceNow confirmă că atacatorii au accesat datele clienților printr-o vulnerabilitate API

ServiceNow a dezvăluit un incident de securitate în care atacatorii au exploatat un endpoint API configurat greșit pentru a accesa fără credențiale datele stocate în instanțele clienților enterprise. Compania a aplicat o actualizare de …

Un nou val Shai-Hulud infectează 281 de pachete npm printr-o tehnică de execuție furtivă

Campania malware Shai-Hulud a revenit cu un nou val care vizează ecosistemul npm, afectând de această dată 281 de versiuni de pachete malițioase și implementând o tehnică de execuție inedită ce eludează instrumentele de securitate …

Apple elimină din App Store aplicația Max, mesagerul susținut de statul rus

Apple a eliminat din App Store aplicația Max, mesagerul susținut de statul rus, a confirmat joi dezvoltatorul VK, într-un nou conflict între companiile tech occidentale și dorința Moscovei de suveranitate digitală. „Max este temporar indisponibil pentru descărcare în App Store” …

Cercetătorii dezvăluie cum Gemini putea fi deturnat prin notificări WhatsApp și Slack

Cercetătorii de securitate de la SafeBreach Labs au dezvăluit pe 2 iunie 2026 o vulnerabilitate de tip prompt injection în asistentul vocal Android al Google Gemini, care le permitea atacatorilor să deturneze în tăcere inteligența artificială …

Anthropic va oferi agenției de securitate cibernetică a UE acces la AI-ul său restricționat Mythos

Anthropic a acceptat să ofere agenției de securitate cibernetică a Uniunii Europene, ENISA, acces la modelul său Claude Mythos, făcând-o astfel prima instituție a UE care obține intrarea în sistemul AI restricționat ce poate descoperi și exploata …

Google remediază o vulnerabilitate zero-day Android exploatată activ

Google a publicat Buletinul de Securitate Android pentru iunie 2026 pe 1 iunie, abordând o vulnerabilitate zero-day de severitate ridicată pe care compania a confirmat că este exploatată în atacuri reale. Vulnerabilitatea, identificată ca CVE-2025-48595, se află în cadrul Android Framework …

FSB-ul Rusiei acuză Cloudflare și Fastly că ajută la spionaj

Serviciul Federal de Securitate al Rusiei a acuzat luni că agenții de informații străine au folosit companiile americane de infrastructură web Fastly și Cloudflare pentru a extrage în secret date de pe smartphone-urile compromise ale unor înalți oficiali ruși. Un reprezentant al FSB a declarat că operațiunea …

Vulnerabilitate critică Windows Netlogon, exploatată activ în atacuri

O vulnerabilitate critică de execuție de cod de la distanță în Windows Netlogon este exploatată activ în prezent, determinând avertismente urgente din partea autorităților naționale de securitate cibernetică și ale cercetătorilor în domeniu. Centrul pentru Securitate Cibernetică din Belgia (CCB) …

Microsoft renunță la amenințările legale împotriva cercetătorului care a expus vulnerabilități Windows

Microsoft a clarificat că nu va intenta acțiuni legale împotriva cercetătorilor de securitate care publică descoperiri despre vulnerabilități, retrăgându-se astfel din ceea ce comunitatea de securitate cibernetică a interpretat pe scară largă drept …

Microsoft confirmă o pană care blochează accesul la fișiere în Teams și Office pentru web

Microsoft a confirmat luni că un incident în desfășurare împiedică utilizatorii să deschidă fișiere în Office pentru web și Microsoft Teams, reprezentând a doua întrerupere a serviciilor care a afectat platformele cloud ale companiei …

Hackerii au folosit chatbot-ul AI al Meta pentru a prelua conturi de Instagram

Atacatorii au exploatat o vulnerabilitate în sistemul de recuperare a conturilor bazat pe AI al pe Instagram pentru a prelua conturi de valoare ridicată — inclusiv pagina Obama White House, aflată în inactivitate — manipulând chatbot-ul să transmită coduri de resetare a parolelor fără nicio verificare …

Iranul folosește ChatGPT și Gemini pentru a-și intensifica operațiunile cibernetice, potrivit FT

Aparatul militar și cibernetic al Iranului apelează din ce în ce mai mult la instrumente de inteligență artificială occidentale, printre care ChatGPT de la OpenAI și Gemini de la (Google), pentru a dezvolta programe malware, a concepe mesaje de phishing …

Hackerii exploatează linkurile de partajare ChatGPT pentru a distribui malware

Actorii de amenințări au descoperit o metodă de a transforma una dintre funcțiile de bază ale ChatGPT într-o armă, folosind capacitatea de partajare a conținutului pentru a găzdui pagini false de întrerupere a serviciului pe URL-uri legitime …

Hackeri cu legături rusești au folosit ChatGPT și Gemini pentru a ataca ținte ucrainene

Un grup de amenințări cibernetice necunoscut până acum, cu legături în Rusia, a exploatat instrumente de inteligență artificială generativă în fiecare etapă a operațiunilor sale de atac cibernetic împotriva țintelor ucrainene, potrivit unor noi …

Mii de site-uri compromise într-o singură lună: de ce securitatea online nu mai este o problemă „doar pentru IT”

În ultimele săptămâni, securitatea infrastructurii online a revenit în atenția mediului de afaceri după ce specialiștii au avertizat că mii de site-uri au fost compromise, iar peste 1,5 milioane de servere și platforme online au fost expuse la …

Hackerul podului Verus returnează 8,5 milioane de dolari după o înțelegere de recompensă

Hackerul din spatele exploitului podului Verus-Ethereum de 11,5 milioane de dolari de săptămâna trecută a returnat aproximativ 4.052 ETH — în valoare de circa 8,5 milioane de dolari — în portofelul echipei proiectului, vineri, după ce …

Bluesky afirmă că Rusia deturnează conturi de utilizatori pentru a răspândi propagandă

Operatori de influență ruși au deturnat conturile unor utilizatori reali de Bluesky — printre care jurnaliști, profesori, artiști și cineaști — pentru a răspândi conținut fabricat menit să submineze sprijinul occidental pentru Ucraina, potrivit unui …

Cloudurile suverane europene ignoră o ușă secretă americană ascunsă în cipuri

Inițiativa europeană de cloud suveran, cu investiții de peste 2 miliarde de euro, certifică controalele juridice și operaționale, însă trece cu vederea procesoarele fabricate în SUA care conțin motoare de management ascunse. Prezentare generală The Register raportează că framework-urile …

Infostealers-ul REMUS vizează acum seifurile managerelor de parole, conform cercetărilor Flare

Infostealers-ul REMUS, un succesor pe 64 de biți al operațiunii Lumma Stealer, desființate anterior, s-a transformat rapid dintr-un simplu colector de credențiale într-o platformă completă malware-as-a-service, dotată cu capabilități de furt din …

Cercetătorii au folosit AI-ul Mythos de la Anthropic pentru a descoperi un exploit macOS; Apple anunță că analizează situația

Cercetătorii de la firma de securitate cibernetică Calif au folosit tehnici derivate din modelul AI Claude Mythos Preview al Anthropic pentru a descoperi un exploit de escaladare a privilegiilor în macOS …

Breșa de securitate Zara expune datele a 197.000 de clienți printr-un atac asupra unui terț

Datele personale a aproape 197.000 de clienți Zara au fost expuse după ce grupul infracțional de extorcare ShinyHunters a compromis un fost furnizor terț de analiză utilizat de compania-mamă a retailerului, Inditex. Serviciul de notificare a …

Vulnerabilitatea zero-day „Dirty Frag” acordă acces root pe toate distribuțiile Linux majore

O vulnerabilitate recent divulgată din kernelul Linux, denumită „Dirty Frag”, permite oricărui utilizator local fără privilegii să obțină acces root complet pe practic orice distribuție Linux majoră, fără ca vreun vendor să fi lansat deocamdată …

Un nou botnet preia controlul asupra milioane de dispozitive Android pentru atacuri DDoS-for-hire

Cercetătorii în domeniul securității cibernetice au descoperit un botnet motivat comercial, numit xlabs_v1, care preia controlul dispozitivelor Android expuse pe internet prin intermediul serviciului Android Debug Bridge (ADB), recrutându-le …

Claude AI a îndreptat hackeri către sistemele de control ale unei companii de apă, conform Dragos

Claude AI de la Anthropic a identificat în mod independent și a îndrumat atacatorii către sistemele de tehnologie operațională în timpul unei intruziuni la o companie municipală de apă și canalizare din Monterrey, Mexic, potrivit unui raport de …

Google remediază o vulnerabilitate critică în Gemini CLI în timp ce versiuni false răspândesc malware

Interfața în linie de comandă Gemini a Google a devenit o țintă dublă pentru atacatori: unitatea de informații despre amenințări a NordVPN a dezvăluit săptămâna aceasta că mai multe campanii active imită instrumentul pentru a distribui malware, în …

Aprilie stabilește un record ca luna cu cele mai multe hack-uri din istoria criptomonedelor

Aprilie 2026 a intrat în istorie ca cea mai neagră lună din punct de vedere al securității criptomonedelor, cu firma de securitate blockchain PeckShield înregistrând 40 de atacuri majore care au totalizat 647 de milioane de dolari — o creștere de …

Cloudflare clasifică mesagerul MAX susținut de statul rus drept spyware

Cloudflare, unul dintre cei mai mari furnizori de infrastructură internet din lume, a clasificat domeniul max.ru, aparținând mesagerului MAX susținut de statul rus, drept spyware pe platforma sa de informații despre amenințări Radar. Aceasta se adaugă unei liste tot mai lungi de îngrijorări legate de securitatea aplicației pe care …

Autoritățile de reglementare din întreaga lume avertizează băncile că AI-ul depășește apărările cibernetice

Autoritățile de reglementare financiară de pe trei continente au emis avertismente urgente, potrivit cărora modelele AI de frontieră — în special Claude Mythos de la Anthropic — depășesc capacitatea băncilor de a se apăra împotriva amenințărilor cibernetice, generând apeluri la …

Atacatorii exploatează trei vulnerabilități zero-day din Windows Defender, dezvăluite de un cercetător nemulțumit

Infractorii cibernetici exploatează activ trei vulnerabilități zero-day din Microsoft Defender, după ce un cercetător de securitate nemulțumit a publicat cod de tip proof-of-concept ca protest față de modul în care compania a gestionat procesul …

Companiile fintech din India presează Anthropic pentru acces la Mythos AI

Claude Mythos de la Anthropic, un model AI pe care compania îl consideră prea periculos pentru lansarea publică, a declanșat un val de reacții urgente din partea guvernelor, autorităților de reglementare financiară și profesioniștilor în securitate cibernetică din întreaga lume. În cele …

Campania atribuită hackerilor pro-ruși arată de ce emailul rămâne o țintă strategică

În cybersecurity, unele știri atrag atenția prin amploare, altele prin semnificație. Cazul relatat recent de Reuters le are pe ambele. Vorbim despre o campanie de spionaj cibernetic atribuită unor hackeri asociați Rusiei, care ar fi compromis sute …

Veritasium fură 10.000 de dolari de pe iPhone-ul blocat al lui MKBHD

O vulnerabilitate Apple Pay și Visa Express Transit veche de cinci ani rămâne nepatchuită, în ciuda dezvăluirii publice. Prezentare generală Veritasium a demonstrat un atac de tip man-in-the-middle prin care a furat 10.000 de dolari de la MKBHD, folosind modul Express Transit al …

Hackeri legați de Rusia au compromis peste 170 de emailuri ale procurorilor ucraineni

O eroare operațională a hackerilor ruși suspectați a dezvăluit o amplă campanie de spionaj care vizează sistemul juridic al Ucrainei. Prezentare generală Reuters raportează că hackeri cu legături rusești au infiltrat peste 170 de conturi de e-mail ale …

108 extensii Chrome malițioase legate de un singur operator

Cercetătorii în securitate cibernetică au descoperit o campanie coordonată care implică 108 extensii malițioase pentru Google Chrome, ce partajează o singură infrastructură de comandă și control și au adunat în total aproximativ 20.000 de instalări pe Chrome Web Store, conform unui raport publicat …

APT41 implementează un backdoor Linux nedetectabil pentru a fura credențiale cloud

Cercetătorii în securitate cibernetică au descoperit un backdoor Linux nedocumentat anterior, atribuit grupului APT41 — gruparea de amenințări susținută de China, cunoscută și sub numele de Winnti —, conceput pentru a colecta credențiale cloud …

Utilizatorii Apple, avertizați cu privire la o escrocherie de tip phishing pe iCloud care amenință să șteargă fotografiile

Un val de e-mailuri de tip phishing care imită serviciul iCloud al circulă pe scară largă, avertizând utilizatorii că fotografiile și datele lor vor fi șterse dacă nu acționează imediat pentru a-și actualiza spațiul de stocare. Experții în securitate și …

1
2
3
…
5

The post Google confirmă că ShinyHunters a exploatat o vulnerabilitate zero-day în Oracle PeopleSoft pentru a fura date appeared first on Addvices Media.

]]> https://www.addvices.ro/google-confirma-ca-shinyhunters-a-exploatat-o-vulnerabilitate-zero-day-in-oracle-peoplesoft-pentru-a-fura-date/feed/ 0 Novo Nordisk, lovită de un atac cibernetic care a compromis datele pacienților din studiile clinice https://www.addvices.ro/novo-nordisk-lovita-de-un-atac-cibernetic-care-a-compromis-datele-pacientilor-din-studiile-clinice/ https://www.addvices.ro/novo-nordisk-lovita-de-un-atac-cibernetic-care-a-compromis-datele-pacientilor-din-studiile-clinice/#respond Thu, 11 Jun 2026 08:46:40 +0000 https://www.addvices.ro/?p=11545 Novo Nordisk a confirmat joi că a fost victima unui atac cibernetic în cadrul căruia hackerii au obținut acces neautorizat la sistemele IT interne și au copiat în exterior date nepublice, inclusiv informații personale ale pacienților înrolați în unele ...

The post Novo Nordisk, lovită de un atac cibernetic care a compromis datele pacienților din studiile clinice appeared first on Addvices Media.

]]>

Dă-ne un telefon

Pune o întrebare

RO

Noutăți și informații Cyber Security

ShinyHunters revendică o breșă de securitate la Consiliul Europei

Grupul de criminalitate cibernetică ShinyHunters a publicat datele Consiliului Europei pe site-ul său de scurgeri de pe dark web în cursul weekendului, pretinzând că a furat mai mult de 297 de gigaocteți de date de la organizația internațională pentru drepturile omului și amenințând că le va face …

Termenul limită de răscumpărare al grupului de hackeri pentru Nintendo a trecut fără o scurgere confirmată

Un actor de amenințare care operează sub numele SHADOWBYT3$ a revendicat, pe 13 iunie 2026, furtul a aproximativ 859 MB de date ale angajaților asociați Nintendo, prin țintirea TINYpulse, o platformă terță de resurse umane, și nu …

Chainguard, Cisco și alții lansează o coaliție pentru securizarea software-ului open source

Chainguard, firma de securitate a lanțului de aprovizionare software, a lansat luni Athena, o coaliție din industrie formată din peste două duzini de organizații, cu scopul de a identifica și remedia vulnerabilitățile din software-ul open source …

CISA semnalează o vulnerabilitate Oracle PeopleSoft exploatată pentru a sparge peste 100 de instituții de învățământ

Grupul de criminali cibernetici ShinyHunters a exploatat o vulnerabilitate critică de tip zero-day în Oracle PeopleSoft pentru a pătrunde în sistemele a peste 100 de organizații — majoritatea universități — între 27 mai și 9 iunie, potrivit echipei de …

Hackeri cu legături în China au compromis sistemul de autentificare Linux timp de aproape un deceniu

Un grup de spionaj cu legături în China a locuit discret în rețeaua cea mai sensibilă a unei organizații timp de aproape zece ani, eludând detectarea prin rescrierea software-ului care gestionează autentificările utilizatorilor, conform unei investigații criminalistice publicate această săptămână de …

Facebook și Instagram, lovite de o pană majoră la nivel global

Facebook, Instagram, Messenger și WhatsApp au căzut vineri dimineață pentru utilizatori din întreaga lume, peste 100.000 de persoane raportând probleme pe site-ul de monitorizare a penelor Downdetector, în timp ce Meta se străduia să restabilească serviciile. Perturbări pe scară largă Pana a început în primele ore ale dimineții și …

Google confirmă că ShinyHunters a exploatat o vulnerabilitate zero-day în Oracle PeopleSoft pentru a fura date

Grupul de hackeri ShinyHunters a exploatat o vulnerabilitate zero-day critică în Oracle PeopleSoft pentru a compromite peste 100 de organizații între sfârșitul lunii mai și începutul lunii iunie, universitățile fiind cele mai afectate de o campanie care a …

Novo Nordisk, lovită de un atac cibernetic care a compromis datele pacienților din studiile clinice

Novo Nordisk a confirmat joi că a fost victima unui atac cibernetic în cadrul căruia hackerii au obținut acces neautorizat la sistemele IT interne și au copiat în exterior date nepublice, inclusiv informații personale ale pacienților înrolați în unele …

Un nou zero-day ocolește BitLocker printr-o vulnerabilitate în Defender

Cercetătorul în securitate Nightmare Eclipse a publicat pe 10 iunie un nou exploit zero-day pentru Windows, escaladând o dispută deja acerbă, de mai multe luni, cu privind divulgarea vulnerabilităților. Noul exploit, denumit GreatXML, ocolește criptarea unității BitLocker abuzând de artefactele lăsate …

ServiceNow confirmă că atacatorii au accesat datele clienților printr-o vulnerabilitate API

ServiceNow a dezvăluit un incident de securitate în care atacatorii au exploatat un endpoint API configurat greșit pentru a accesa fără credențiale datele stocate în instanțele clienților enterprise. Compania a aplicat o actualizare de …

Un nou val Shai-Hulud infectează 281 de pachete npm printr-o tehnică de execuție furtivă

Campania malware Shai-Hulud a revenit cu un nou val care vizează ecosistemul npm, afectând de această dată 281 de versiuni de pachete malițioase și implementând o tehnică de execuție inedită ce eludează instrumentele de securitate …

Apple elimină din App Store aplicația Max, mesagerul susținut de statul rus

Apple a eliminat din App Store aplicația Max, mesagerul susținut de statul rus, a confirmat joi dezvoltatorul VK, într-un nou conflict între companiile tech occidentale și dorința Moscovei de suveranitate digitală. „Max este temporar indisponibil pentru descărcare în App Store” …

Cercetătorii dezvăluie cum Gemini putea fi deturnat prin notificări WhatsApp și Slack

Cercetătorii de securitate de la SafeBreach Labs au dezvăluit pe 2 iunie 2026 o vulnerabilitate de tip prompt injection în asistentul vocal Android al Google Gemini, care le permitea atacatorilor să deturneze în tăcere inteligența artificială …

Anthropic va oferi agenției de securitate cibernetică a UE acces la AI-ul său restricționat Mythos

Anthropic a acceptat să ofere agenției de securitate cibernetică a Uniunii Europene, ENISA, acces la modelul său Claude Mythos, făcând-o astfel prima instituție a UE care obține intrarea în sistemul AI restricționat ce poate descoperi și exploata …

Google remediază o vulnerabilitate zero-day Android exploatată activ

Google a publicat Buletinul de Securitate Android pentru iunie 2026 pe 1 iunie, abordând o vulnerabilitate zero-day de severitate ridicată pe care compania a confirmat că este exploatată în atacuri reale. Vulnerabilitatea, identificată ca CVE-2025-48595, se află în cadrul Android Framework …

FSB-ul Rusiei acuză Cloudflare și Fastly că ajută la spionaj

Serviciul Federal de Securitate al Rusiei a acuzat luni că agenții de informații străine au folosit companiile americane de infrastructură web Fastly și Cloudflare pentru a extrage în secret date de pe smartphone-urile compromise ale unor înalți oficiali ruși. Un reprezentant al FSB a declarat că operațiunea …

Vulnerabilitate critică Windows Netlogon, exploatată activ în atacuri

O vulnerabilitate critică de execuție de cod de la distanță în Windows Netlogon este exploatată activ în prezent, determinând avertismente urgente din partea autorităților naționale de securitate cibernetică și ale cercetătorilor în domeniu. Centrul pentru Securitate Cibernetică din Belgia (CCB) …

Microsoft renunță la amenințările legale împotriva cercetătorului care a expus vulnerabilități Windows

Microsoft a clarificat că nu va intenta acțiuni legale împotriva cercetătorilor de securitate care publică descoperiri despre vulnerabilități, retrăgându-se astfel din ceea ce comunitatea de securitate cibernetică a interpretat pe scară largă drept …

Microsoft confirmă o pană care blochează accesul la fișiere în Teams și Office pentru web

Microsoft a confirmat luni că un incident în desfășurare împiedică utilizatorii să deschidă fișiere în Office pentru web și Microsoft Teams, reprezentând a doua întrerupere a serviciilor care a afectat platformele cloud ale companiei …

Hackerii au folosit chatbot-ul AI al Meta pentru a prelua conturi de Instagram

Atacatorii au exploatat o vulnerabilitate în sistemul de recuperare a conturilor bazat pe AI al pe Instagram pentru a prelua conturi de valoare ridicată — inclusiv pagina Obama White House, aflată în inactivitate — manipulând chatbot-ul să transmită coduri de resetare a parolelor fără nicio verificare …

Iranul folosește ChatGPT și Gemini pentru a-și intensifica operațiunile cibernetice, potrivit FT

Aparatul militar și cibernetic al Iranului apelează din ce în ce mai mult la instrumente de inteligență artificială occidentale, printre care ChatGPT de la OpenAI și Gemini de la (Google), pentru a dezvolta programe malware, a concepe mesaje de phishing …

Hackerii exploatează linkurile de partajare ChatGPT pentru a distribui malware

Actorii de amenințări au descoperit o metodă de a transforma una dintre funcțiile de bază ale ChatGPT într-o armă, folosind capacitatea de partajare a conținutului pentru a găzdui pagini false de întrerupere a serviciului pe URL-uri legitime …

Hackeri cu legături rusești au folosit ChatGPT și Gemini pentru a ataca ținte ucrainene

Un grup de amenințări cibernetice necunoscut până acum, cu legături în Rusia, a exploatat instrumente de inteligență artificială generativă în fiecare etapă a operațiunilor sale de atac cibernetic împotriva țintelor ucrainene, potrivit unor noi …

Mii de site-uri compromise într-o singură lună: de ce securitatea online nu mai este o problemă „doar pentru IT”

În ultimele săptămâni, securitatea infrastructurii online a revenit în atenția mediului de afaceri după ce specialiștii au avertizat că mii de site-uri au fost compromise, iar peste 1,5 milioane de servere și platforme online au fost expuse la …

Hackerul podului Verus returnează 8,5 milioane de dolari după o înțelegere de recompensă

Hackerul din spatele exploitului podului Verus-Ethereum de 11,5 milioane de dolari de săptămâna trecută a returnat aproximativ 4.052 ETH — în valoare de circa 8,5 milioane de dolari — în portofelul echipei proiectului, vineri, după ce …

Bluesky afirmă că Rusia deturnează conturi de utilizatori pentru a răspândi propagandă

Operatori de influență ruși au deturnat conturile unor utilizatori reali de Bluesky — printre care jurnaliști, profesori, artiști și cineaști — pentru a răspândi conținut fabricat menit să submineze sprijinul occidental pentru Ucraina, potrivit unui …

Cloudurile suverane europene ignoră o ușă secretă americană ascunsă în cipuri

Inițiativa europeană de cloud suveran, cu investiții de peste 2 miliarde de euro, certifică controalele juridice și operaționale, însă trece cu vederea procesoarele fabricate în SUA care conțin motoare de management ascunse. Prezentare generală The Register raportează că framework-urile …

Infostealers-ul REMUS vizează acum seifurile managerelor de parole, conform cercetărilor Flare

Infostealers-ul REMUS, un succesor pe 64 de biți al operațiunii Lumma Stealer, desființate anterior, s-a transformat rapid dintr-un simplu colector de credențiale într-o platformă completă malware-as-a-service, dotată cu capabilități de furt din …

Cercetătorii au folosit AI-ul Mythos de la Anthropic pentru a descoperi un exploit macOS; Apple anunță că analizează situația

Cercetătorii de la firma de securitate cibernetică Calif au folosit tehnici derivate din modelul AI Claude Mythos Preview al Anthropic pentru a descoperi un exploit de escaladare a privilegiilor în macOS …

Breșa de securitate Zara expune datele a 197.000 de clienți printr-un atac asupra unui terț

Datele personale a aproape 197.000 de clienți Zara au fost expuse după ce grupul infracțional de extorcare ShinyHunters a compromis un fost furnizor terț de analiză utilizat de compania-mamă a retailerului, Inditex. Serviciul de notificare a …

Vulnerabilitatea zero-day „Dirty Frag” acordă acces root pe toate distribuțiile Linux majore

O vulnerabilitate recent divulgată din kernelul Linux, denumită „Dirty Frag”, permite oricărui utilizator local fără privilegii să obțină acces root complet pe practic orice distribuție Linux majoră, fără ca vreun vendor să fi lansat deocamdată …

Un nou botnet preia controlul asupra milioane de dispozitive Android pentru atacuri DDoS-for-hire

Cercetătorii în domeniul securității cibernetice au descoperit un botnet motivat comercial, numit xlabs_v1, care preia controlul dispozitivelor Android expuse pe internet prin intermediul serviciului Android Debug Bridge (ADB), recrutându-le …

Claude AI a îndreptat hackeri către sistemele de control ale unei companii de apă, conform Dragos

Claude AI de la Anthropic a identificat în mod independent și a îndrumat atacatorii către sistemele de tehnologie operațională în timpul unei intruziuni la o companie municipală de apă și canalizare din Monterrey, Mexic, potrivit unui raport de …

Google remediază o vulnerabilitate critică în Gemini CLI în timp ce versiuni false răspândesc malware

Interfața în linie de comandă Gemini a Google a devenit o țintă dublă pentru atacatori: unitatea de informații despre amenințări a NordVPN a dezvăluit săptămâna aceasta că mai multe campanii active imită instrumentul pentru a distribui malware, în …

Aprilie stabilește un record ca luna cu cele mai multe hack-uri din istoria criptomonedelor

Aprilie 2026 a intrat în istorie ca cea mai neagră lună din punct de vedere al securității criptomonedelor, cu firma de securitate blockchain PeckShield înregistrând 40 de atacuri majore care au totalizat 647 de milioane de dolari — o creștere de …

Cloudflare clasifică mesagerul MAX susținut de statul rus drept spyware

Cloudflare, unul dintre cei mai mari furnizori de infrastructură internet din lume, a clasificat domeniul max.ru, aparținând mesagerului MAX susținut de statul rus, drept spyware pe platforma sa de informații despre amenințări Radar. Aceasta se adaugă unei liste tot mai lungi de îngrijorări legate de securitatea aplicației pe care …

Autoritățile de reglementare din întreaga lume avertizează băncile că AI-ul depășește apărările cibernetice

Autoritățile de reglementare financiară de pe trei continente au emis avertismente urgente, potrivit cărora modelele AI de frontieră — în special Claude Mythos de la Anthropic — depășesc capacitatea băncilor de a se apăra împotriva amenințărilor cibernetice, generând apeluri la …

Atacatorii exploatează trei vulnerabilități zero-day din Windows Defender, dezvăluite de un cercetător nemulțumit

Infractorii cibernetici exploatează activ trei vulnerabilități zero-day din Microsoft Defender, după ce un cercetător de securitate nemulțumit a publicat cod de tip proof-of-concept ca protest față de modul în care compania a gestionat procesul …

Companiile fintech din India presează Anthropic pentru acces la Mythos AI

Claude Mythos de la Anthropic, un model AI pe care compania îl consideră prea periculos pentru lansarea publică, a declanșat un val de reacții urgente din partea guvernelor, autorităților de reglementare financiară și profesioniștilor în securitate cibernetică din întreaga lume. În cele …

Campania atribuită hackerilor pro-ruși arată de ce emailul rămâne o țintă strategică

În cybersecurity, unele știri atrag atenția prin amploare, altele prin semnificație. Cazul relatat recent de Reuters le are pe ambele. Vorbim despre o campanie de spionaj cibernetic atribuită unor hackeri asociați Rusiei, care ar fi compromis sute …

Veritasium fură 10.000 de dolari de pe iPhone-ul blocat al lui MKBHD

O vulnerabilitate Apple Pay și Visa Express Transit veche de cinci ani rămâne nepatchuită, în ciuda dezvăluirii publice. Prezentare generală Veritasium a demonstrat un atac de tip man-in-the-middle prin care a furat 10.000 de dolari de la MKBHD, folosind modul Express Transit al …

Hackeri legați de Rusia au compromis peste 170 de emailuri ale procurorilor ucraineni

O eroare operațională a hackerilor ruși suspectați a dezvăluit o amplă campanie de spionaj care vizează sistemul juridic al Ucrainei. Prezentare generală Reuters raportează că hackeri cu legături rusești au infiltrat peste 170 de conturi de e-mail ale …

108 extensii Chrome malițioase legate de un singur operator

Cercetătorii în securitate cibernetică au descoperit o campanie coordonată care implică 108 extensii malițioase pentru Google Chrome, ce partajează o singură infrastructură de comandă și control și au adunat în total aproximativ 20.000 de instalări pe Chrome Web Store, conform unui raport publicat …

APT41 implementează un backdoor Linux nedetectabil pentru a fura credențiale cloud

Cercetătorii în securitate cibernetică au descoperit un backdoor Linux nedocumentat anterior, atribuit grupului APT41 — gruparea de amenințări susținută de China, cunoscută și sub numele de Winnti —, conceput pentru a colecta credențiale cloud …

Utilizatorii Apple, avertizați cu privire la o escrocherie de tip phishing pe iCloud care amenință să șteargă fotografiile

Un val de e-mailuri de tip phishing care imită serviciul iCloud al circulă pe scară largă, avertizând utilizatorii că fotografiile și datele lor vor fi șterse dacă nu acționează imediat pentru a-și actualiza spațiul de stocare. Experții în securitate și …

1
2
3
…
5

The post Novo Nordisk, lovită de un atac cibernetic care a compromis datele pacienților din studiile clinice appeared first on Addvices Media.

]]> https://www.addvices.ro/novo-nordisk-lovita-de-un-atac-cibernetic-care-a-compromis-datele-pacientilor-din-studiile-clinice/feed/ 0 Un nou zero-day ocolește BitLocker printr-o vulnerabilitate în Defender https://www.addvices.ro/un-nou-zero-day-ocoleste-bitlocker-printr-o-vulnerabilitate-in-defender/ https://www.addvices.ro/un-nou-zero-day-ocoleste-bitlocker-printr-o-vulnerabilitate-in-defender/#respond Thu, 11 Jun 2026 08:42:29 +0000 https://www.addvices.ro/?p=11542 Cercetătorul în securitate Nightmare Eclipse a publicat pe 10 iunie un nou exploit zero-day pentru Windows, escaladând o dispută deja acerbă, de mai multe luni, cu privind divulgarea vulnerabilităților. Noul exploit, denumit GreatXML, ocolește criptarea unității BitLocker abuzând de artefactele lăsate ...

The post Un nou zero-day ocolește BitLocker printr-o vulnerabilitate în Defender appeared first on Addvices Media.

]]>

Dă-ne un telefon

Pune o întrebare

RO

Noutăți și informații Cyber Security

ShinyHunters revendică o breșă de securitate la Consiliul Europei

Grupul de criminalitate cibernetică ShinyHunters a publicat datele Consiliului Europei pe site-ul său de scurgeri de pe dark web în cursul weekendului, pretinzând că a furat mai mult de 297 de gigaocteți de date de la organizația internațională pentru drepturile omului și amenințând că le va face …

Termenul limită de răscumpărare al grupului de hackeri pentru Nintendo a trecut fără o scurgere confirmată

Un actor de amenințare care operează sub numele SHADOWBYT3$ a revendicat, pe 13 iunie 2026, furtul a aproximativ 859 MB de date ale angajaților asociați Nintendo, prin țintirea TINYpulse, o platformă terță de resurse umane, și nu …

Chainguard, Cisco și alții lansează o coaliție pentru securizarea software-ului open source

Chainguard, firma de securitate a lanțului de aprovizionare software, a lansat luni Athena, o coaliție din industrie formată din peste două duzini de organizații, cu scopul de a identifica și remedia vulnerabilitățile din software-ul open source …

CISA semnalează o vulnerabilitate Oracle PeopleSoft exploatată pentru a sparge peste 100 de instituții de învățământ

Grupul de criminali cibernetici ShinyHunters a exploatat o vulnerabilitate critică de tip zero-day în Oracle PeopleSoft pentru a pătrunde în sistemele a peste 100 de organizații — majoritatea universități — între 27 mai și 9 iunie, potrivit echipei de …

Hackeri cu legături în China au compromis sistemul de autentificare Linux timp de aproape un deceniu

Un grup de spionaj cu legături în China a locuit discret în rețeaua cea mai sensibilă a unei organizații timp de aproape zece ani, eludând detectarea prin rescrierea software-ului care gestionează autentificările utilizatorilor, conform unei investigații criminalistice publicate această săptămână de …

Facebook și Instagram, lovite de o pană majoră la nivel global

Facebook, Instagram, Messenger și WhatsApp au căzut vineri dimineață pentru utilizatori din întreaga lume, peste 100.000 de persoane raportând probleme pe site-ul de monitorizare a penelor Downdetector, în timp ce Meta se străduia să restabilească serviciile. Perturbări pe scară largă Pana a început în primele ore ale dimineții și …

Google confirmă că ShinyHunters a exploatat o vulnerabilitate zero-day în Oracle PeopleSoft pentru a fura date

Grupul de hackeri ShinyHunters a exploatat o vulnerabilitate zero-day critică în Oracle PeopleSoft pentru a compromite peste 100 de organizații între sfârșitul lunii mai și începutul lunii iunie, universitățile fiind cele mai afectate de o campanie care a …

Novo Nordisk, lovită de un atac cibernetic care a compromis datele pacienților din studiile clinice

Novo Nordisk a confirmat joi că a fost victima unui atac cibernetic în cadrul căruia hackerii au obținut acces neautorizat la sistemele IT interne și au copiat în exterior date nepublice, inclusiv informații personale ale pacienților înrolați în unele …

Un nou zero-day ocolește BitLocker printr-o vulnerabilitate în Defender

Cercetătorul în securitate Nightmare Eclipse a publicat pe 10 iunie un nou exploit zero-day pentru Windows, escaladând o dispută deja acerbă, de mai multe luni, cu privind divulgarea vulnerabilităților. Noul exploit, denumit GreatXML, ocolește criptarea unității BitLocker abuzând de artefactele lăsate …

ServiceNow confirmă că atacatorii au accesat datele clienților printr-o vulnerabilitate API

ServiceNow a dezvăluit un incident de securitate în care atacatorii au exploatat un endpoint API configurat greșit pentru a accesa fără credențiale datele stocate în instanțele clienților enterprise. Compania a aplicat o actualizare de …

Un nou val Shai-Hulud infectează 281 de pachete npm printr-o tehnică de execuție furtivă

Campania malware Shai-Hulud a revenit cu un nou val care vizează ecosistemul npm, afectând de această dată 281 de versiuni de pachete malițioase și implementând o tehnică de execuție inedită ce eludează instrumentele de securitate …

Apple elimină din App Store aplicația Max, mesagerul susținut de statul rus

Apple a eliminat din App Store aplicația Max, mesagerul susținut de statul rus, a confirmat joi dezvoltatorul VK, într-un nou conflict între companiile tech occidentale și dorința Moscovei de suveranitate digitală. „Max este temporar indisponibil pentru descărcare în App Store” …

Cercetătorii dezvăluie cum Gemini putea fi deturnat prin notificări WhatsApp și Slack

Cercetătorii de securitate de la SafeBreach Labs au dezvăluit pe 2 iunie 2026 o vulnerabilitate de tip prompt injection în asistentul vocal Android al Google Gemini, care le permitea atacatorilor să deturneze în tăcere inteligența artificială …

Anthropic va oferi agenției de securitate cibernetică a UE acces la AI-ul său restricționat Mythos

Anthropic a acceptat să ofere agenției de securitate cibernetică a Uniunii Europene, ENISA, acces la modelul său Claude Mythos, făcând-o astfel prima instituție a UE care obține intrarea în sistemul AI restricționat ce poate descoperi și exploata …

Google remediază o vulnerabilitate zero-day Android exploatată activ

Google a publicat Buletinul de Securitate Android pentru iunie 2026 pe 1 iunie, abordând o vulnerabilitate zero-day de severitate ridicată pe care compania a confirmat că este exploatată în atacuri reale. Vulnerabilitatea, identificată ca CVE-2025-48595, se află în cadrul Android Framework …

FSB-ul Rusiei acuză Cloudflare și Fastly că ajută la spionaj

Serviciul Federal de Securitate al Rusiei a acuzat luni că agenții de informații străine au folosit companiile americane de infrastructură web Fastly și Cloudflare pentru a extrage în secret date de pe smartphone-urile compromise ale unor înalți oficiali ruși. Un reprezentant al FSB a declarat că operațiunea …

Vulnerabilitate critică Windows Netlogon, exploatată activ în atacuri

O vulnerabilitate critică de execuție de cod de la distanță în Windows Netlogon este exploatată activ în prezent, determinând avertismente urgente din partea autorităților naționale de securitate cibernetică și ale cercetătorilor în domeniu. Centrul pentru Securitate Cibernetică din Belgia (CCB) …

Microsoft renunță la amenințările legale împotriva cercetătorului care a expus vulnerabilități Windows

Microsoft a clarificat că nu va intenta acțiuni legale împotriva cercetătorilor de securitate care publică descoperiri despre vulnerabilități, retrăgându-se astfel din ceea ce comunitatea de securitate cibernetică a interpretat pe scară largă drept …

Microsoft confirmă o pană care blochează accesul la fișiere în Teams și Office pentru web

Microsoft a confirmat luni că un incident în desfășurare împiedică utilizatorii să deschidă fișiere în Office pentru web și Microsoft Teams, reprezentând a doua întrerupere a serviciilor care a afectat platformele cloud ale companiei …

Hackerii au folosit chatbot-ul AI al Meta pentru a prelua conturi de Instagram

Atacatorii au exploatat o vulnerabilitate în sistemul de recuperare a conturilor bazat pe AI al pe Instagram pentru a prelua conturi de valoare ridicată — inclusiv pagina Obama White House, aflată în inactivitate — manipulând chatbot-ul să transmită coduri de resetare a parolelor fără nicio verificare …

Iranul folosește ChatGPT și Gemini pentru a-și intensifica operațiunile cibernetice, potrivit FT

Aparatul militar și cibernetic al Iranului apelează din ce în ce mai mult la instrumente de inteligență artificială occidentale, printre care ChatGPT de la OpenAI și Gemini de la (Google), pentru a dezvolta programe malware, a concepe mesaje de phishing …

Hackerii exploatează linkurile de partajare ChatGPT pentru a distribui malware

Actorii de amenințări au descoperit o metodă de a transforma una dintre funcțiile de bază ale ChatGPT într-o armă, folosind capacitatea de partajare a conținutului pentru a găzdui pagini false de întrerupere a serviciului pe URL-uri legitime …

Hackeri cu legături rusești au folosit ChatGPT și Gemini pentru a ataca ținte ucrainene

Un grup de amenințări cibernetice necunoscut până acum, cu legături în Rusia, a exploatat instrumente de inteligență artificială generativă în fiecare etapă a operațiunilor sale de atac cibernetic împotriva țintelor ucrainene, potrivit unor noi …

Mii de site-uri compromise într-o singură lună: de ce securitatea online nu mai este o problemă „doar pentru IT”

În ultimele săptămâni, securitatea infrastructurii online a revenit în atenția mediului de afaceri după ce specialiștii au avertizat că mii de site-uri au fost compromise, iar peste 1,5 milioane de servere și platforme online au fost expuse la …

Hackerul podului Verus returnează 8,5 milioane de dolari după o înțelegere de recompensă

Hackerul din spatele exploitului podului Verus-Ethereum de 11,5 milioane de dolari de săptămâna trecută a returnat aproximativ 4.052 ETH — în valoare de circa 8,5 milioane de dolari — în portofelul echipei proiectului, vineri, după ce …

Bluesky afirmă că Rusia deturnează conturi de utilizatori pentru a răspândi propagandă

Operatori de influență ruși au deturnat conturile unor utilizatori reali de Bluesky — printre care jurnaliști, profesori, artiști și cineaști — pentru a răspândi conținut fabricat menit să submineze sprijinul occidental pentru Ucraina, potrivit unui …

Cloudurile suverane europene ignoră o ușă secretă americană ascunsă în cipuri

Inițiativa europeană de cloud suveran, cu investiții de peste 2 miliarde de euro, certifică controalele juridice și operaționale, însă trece cu vederea procesoarele fabricate în SUA care conțin motoare de management ascunse. Prezentare generală The Register raportează că framework-urile …

Infostealers-ul REMUS vizează acum seifurile managerelor de parole, conform cercetărilor Flare

Infostealers-ul REMUS, un succesor pe 64 de biți al operațiunii Lumma Stealer, desființate anterior, s-a transformat rapid dintr-un simplu colector de credențiale într-o platformă completă malware-as-a-service, dotată cu capabilități de furt din …

Cercetătorii au folosit AI-ul Mythos de la Anthropic pentru a descoperi un exploit macOS; Apple anunță că analizează situația

Cercetătorii de la firma de securitate cibernetică Calif au folosit tehnici derivate din modelul AI Claude Mythos Preview al Anthropic pentru a descoperi un exploit de escaladare a privilegiilor în macOS …

Breșa de securitate Zara expune datele a 197.000 de clienți printr-un atac asupra unui terț

Datele personale a aproape 197.000 de clienți Zara au fost expuse după ce grupul infracțional de extorcare ShinyHunters a compromis un fost furnizor terț de analiză utilizat de compania-mamă a retailerului, Inditex. Serviciul de notificare a …

Vulnerabilitatea zero-day „Dirty Frag” acordă acces root pe toate distribuțiile Linux majore

O vulnerabilitate recent divulgată din kernelul Linux, denumită „Dirty Frag”, permite oricărui utilizator local fără privilegii să obțină acces root complet pe practic orice distribuție Linux majoră, fără ca vreun vendor să fi lansat deocamdată …

Un nou botnet preia controlul asupra milioane de dispozitive Android pentru atacuri DDoS-for-hire

Cercetătorii în domeniul securității cibernetice au descoperit un botnet motivat comercial, numit xlabs_v1, care preia controlul dispozitivelor Android expuse pe internet prin intermediul serviciului Android Debug Bridge (ADB), recrutându-le …

Claude AI a îndreptat hackeri către sistemele de control ale unei companii de apă, conform Dragos

Claude AI de la Anthropic a identificat în mod independent și a îndrumat atacatorii către sistemele de tehnologie operațională în timpul unei intruziuni la o companie municipală de apă și canalizare din Monterrey, Mexic, potrivit unui raport de …

Google remediază o vulnerabilitate critică în Gemini CLI în timp ce versiuni false răspândesc malware

Interfața în linie de comandă Gemini a Google a devenit o țintă dublă pentru atacatori: unitatea de informații despre amenințări a NordVPN a dezvăluit săptămâna aceasta că mai multe campanii active imită instrumentul pentru a distribui malware, în …

Aprilie stabilește un record ca luna cu cele mai multe hack-uri din istoria criptomonedelor

Aprilie 2026 a intrat în istorie ca cea mai neagră lună din punct de vedere al securității criptomonedelor, cu firma de securitate blockchain PeckShield înregistrând 40 de atacuri majore care au totalizat 647 de milioane de dolari — o creștere de …

Cloudflare clasifică mesagerul MAX susținut de statul rus drept spyware

Cloudflare, unul dintre cei mai mari furnizori de infrastructură internet din lume, a clasificat domeniul max.ru, aparținând mesagerului MAX susținut de statul rus, drept spyware pe platforma sa de informații despre amenințări Radar. Aceasta se adaugă unei liste tot mai lungi de îngrijorări legate de securitatea aplicației pe care …

Autoritățile de reglementare din întreaga lume avertizează băncile că AI-ul depășește apărările cibernetice

Autoritățile de reglementare financiară de pe trei continente au emis avertismente urgente, potrivit cărora modelele AI de frontieră — în special Claude Mythos de la Anthropic — depășesc capacitatea băncilor de a se apăra împotriva amenințărilor cibernetice, generând apeluri la …

Atacatorii exploatează trei vulnerabilități zero-day din Windows Defender, dezvăluite de un cercetător nemulțumit

Infractorii cibernetici exploatează activ trei vulnerabilități zero-day din Microsoft Defender, după ce un cercetător de securitate nemulțumit a publicat cod de tip proof-of-concept ca protest față de modul în care compania a gestionat procesul …

Companiile fintech din India presează Anthropic pentru acces la Mythos AI

Claude Mythos de la Anthropic, un model AI pe care compania îl consideră prea periculos pentru lansarea publică, a declanșat un val de reacții urgente din partea guvernelor, autorităților de reglementare financiară și profesioniștilor în securitate cibernetică din întreaga lume. În cele …

Campania atribuită hackerilor pro-ruși arată de ce emailul rămâne o țintă strategică

În cybersecurity, unele știri atrag atenția prin amploare, altele prin semnificație. Cazul relatat recent de Reuters le are pe ambele. Vorbim despre o campanie de spionaj cibernetic atribuită unor hackeri asociați Rusiei, care ar fi compromis sute …

Veritasium fură 10.000 de dolari de pe iPhone-ul blocat al lui MKBHD

O vulnerabilitate Apple Pay și Visa Express Transit veche de cinci ani rămâne nepatchuită, în ciuda dezvăluirii publice. Prezentare generală Veritasium a demonstrat un atac de tip man-in-the-middle prin care a furat 10.000 de dolari de la MKBHD, folosind modul Express Transit al …

Hackeri legați de Rusia au compromis peste 170 de emailuri ale procurorilor ucraineni

O eroare operațională a hackerilor ruși suspectați a dezvăluit o amplă campanie de spionaj care vizează sistemul juridic al Ucrainei. Prezentare generală Reuters raportează că hackeri cu legături rusești au infiltrat peste 170 de conturi de e-mail ale …

108 extensii Chrome malițioase legate de un singur operator

Cercetătorii în securitate cibernetică au descoperit o campanie coordonată care implică 108 extensii malițioase pentru Google Chrome, ce partajează o singură infrastructură de comandă și control și au adunat în total aproximativ 20.000 de instalări pe Chrome Web Store, conform unui raport publicat …

APT41 implementează un backdoor Linux nedetectabil pentru a fura credențiale cloud

Cercetătorii în securitate cibernetică au descoperit un backdoor Linux nedocumentat anterior, atribuit grupului APT41 — gruparea de amenințări susținută de China, cunoscută și sub numele de Winnti —, conceput pentru a colecta credențiale cloud …

Utilizatorii Apple, avertizați cu privire la o escrocherie de tip phishing pe iCloud care amenință să șteargă fotografiile

Un val de e-mailuri de tip phishing care imită serviciul iCloud al circulă pe scară largă, avertizând utilizatorii că fotografiile și datele lor vor fi șterse dacă nu acționează imediat pentru a-și actualiza spațiul de stocare. Experții în securitate și …

1
2
3
…
5

The post Un nou zero-day ocolește BitLocker printr-o vulnerabilitate în Defender appeared first on Addvices Media.

]]> https://www.addvices.ro/un-nou-zero-day-ocoleste-bitlocker-printr-o-vulnerabilitate-in-defender/feed/ 0 ServiceNow confirmă că atacatorii au accesat datele clienților printr-o vulnerabilitate API https://www.addvices.ro/servicenow-confirma-ca-atacatorii-au-accesat-datele-clientilor-printr-o-vulnerabilitate-api/ https://www.addvices.ro/servicenow-confirma-ca-atacatorii-au-accesat-datele-clientilor-printr-o-vulnerabilitate-api/#respond Wed, 10 Jun 2026 08:35:47 +0000 https://www.addvices.ro/?p=11536 ServiceNow a dezvăluit un incident de securitate în care atacatorii au exploatat un endpoint API configurat greșit pentru a accesa fără credențiale datele stocate în instanțele clienților enterprise. Compania a aplicat o actualizare de ...

The post ServiceNow confirmă că atacatorii au accesat datele clienților printr-o vulnerabilitate API appeared first on Addvices Media.

]]>

Dă-ne un telefon

Pune o întrebare

RO

Noutăți și informații Cyber Security

ShinyHunters revendică o breșă de securitate la Consiliul Europei

Grupul de criminalitate cibernetică ShinyHunters a publicat datele Consiliului Europei pe site-ul său de scurgeri de pe dark web în cursul weekendului, pretinzând că a furat mai mult de 297 de gigaocteți de date de la organizația internațională pentru drepturile omului și amenințând că le va face …

Termenul limită de răscumpărare al grupului de hackeri pentru Nintendo a trecut fără o scurgere confirmată

Un actor de amenințare care operează sub numele SHADOWBYT3$ a revendicat, pe 13 iunie 2026, furtul a aproximativ 859 MB de date ale angajaților asociați Nintendo, prin țintirea TINYpulse, o platformă terță de resurse umane, și nu …

Chainguard, Cisco și alții lansează o coaliție pentru securizarea software-ului open source

Chainguard, firma de securitate a lanțului de aprovizionare software, a lansat luni Athena, o coaliție din industrie formată din peste două duzini de organizații, cu scopul de a identifica și remedia vulnerabilitățile din software-ul open source …

CISA semnalează o vulnerabilitate Oracle PeopleSoft exploatată pentru a sparge peste 100 de instituții de învățământ

Grupul de criminali cibernetici ShinyHunters a exploatat o vulnerabilitate critică de tip zero-day în Oracle PeopleSoft pentru a pătrunde în sistemele a peste 100 de organizații — majoritatea universități — între 27 mai și 9 iunie, potrivit echipei de …

Hackeri cu legături în China au compromis sistemul de autentificare Linux timp de aproape un deceniu

Un grup de spionaj cu legături în China a locuit discret în rețeaua cea mai sensibilă a unei organizații timp de aproape zece ani, eludând detectarea prin rescrierea software-ului care gestionează autentificările utilizatorilor, conform unei investigații criminalistice publicate această săptămână de …

Facebook și Instagram, lovite de o pană majoră la nivel global

Facebook, Instagram, Messenger și WhatsApp au căzut vineri dimineață pentru utilizatori din întreaga lume, peste 100.000 de persoane raportând probleme pe site-ul de monitorizare a penelor Downdetector, în timp ce Meta se străduia să restabilească serviciile. Perturbări pe scară largă Pana a început în primele ore ale dimineții și …

Google confirmă că ShinyHunters a exploatat o vulnerabilitate zero-day în Oracle PeopleSoft pentru a fura date

Grupul de hackeri ShinyHunters a exploatat o vulnerabilitate zero-day critică în Oracle PeopleSoft pentru a compromite peste 100 de organizații între sfârșitul lunii mai și începutul lunii iunie, universitățile fiind cele mai afectate de o campanie care a …

Novo Nordisk, lovită de un atac cibernetic care a compromis datele pacienților din studiile clinice

Novo Nordisk a confirmat joi că a fost victima unui atac cibernetic în cadrul căruia hackerii au obținut acces neautorizat la sistemele IT interne și au copiat în exterior date nepublice, inclusiv informații personale ale pacienților înrolați în unele …

Un nou zero-day ocolește BitLocker printr-o vulnerabilitate în Defender

Cercetătorul în securitate Nightmare Eclipse a publicat pe 10 iunie un nou exploit zero-day pentru Windows, escaladând o dispută deja acerbă, de mai multe luni, cu privind divulgarea vulnerabilităților. Noul exploit, denumit GreatXML, ocolește criptarea unității BitLocker abuzând de artefactele lăsate …

ServiceNow confirmă că atacatorii au accesat datele clienților printr-o vulnerabilitate API

ServiceNow a dezvăluit un incident de securitate în care atacatorii au exploatat un endpoint API configurat greșit pentru a accesa fără credențiale datele stocate în instanțele clienților enterprise. Compania a aplicat o actualizare de …

Un nou val Shai-Hulud infectează 281 de pachete npm printr-o tehnică de execuție furtivă

Campania malware Shai-Hulud a revenit cu un nou val care vizează ecosistemul npm, afectând de această dată 281 de versiuni de pachete malițioase și implementând o tehnică de execuție inedită ce eludează instrumentele de securitate …

Apple elimină din App Store aplicația Max, mesagerul susținut de statul rus

Apple a eliminat din App Store aplicația Max, mesagerul susținut de statul rus, a confirmat joi dezvoltatorul VK, într-un nou conflict între companiile tech occidentale și dorința Moscovei de suveranitate digitală. „Max este temporar indisponibil pentru descărcare în App Store” …

Cercetătorii dezvăluie cum Gemini putea fi deturnat prin notificări WhatsApp și Slack

Cercetătorii de securitate de la SafeBreach Labs au dezvăluit pe 2 iunie 2026 o vulnerabilitate de tip prompt injection în asistentul vocal Android al Google Gemini, care le permitea atacatorilor să deturneze în tăcere inteligența artificială …

Anthropic va oferi agenției de securitate cibernetică a UE acces la AI-ul său restricționat Mythos

Anthropic a acceptat să ofere agenției de securitate cibernetică a Uniunii Europene, ENISA, acces la modelul său Claude Mythos, făcând-o astfel prima instituție a UE care obține intrarea în sistemul AI restricționat ce poate descoperi și exploata …

Google remediază o vulnerabilitate zero-day Android exploatată activ

Google a publicat Buletinul de Securitate Android pentru iunie 2026 pe 1 iunie, abordând o vulnerabilitate zero-day de severitate ridicată pe care compania a confirmat că este exploatată în atacuri reale. Vulnerabilitatea, identificată ca CVE-2025-48595, se află în cadrul Android Framework …

FSB-ul Rusiei acuză Cloudflare și Fastly că ajută la spionaj

Serviciul Federal de Securitate al Rusiei a acuzat luni că agenții de informații străine au folosit companiile americane de infrastructură web Fastly și Cloudflare pentru a extrage în secret date de pe smartphone-urile compromise ale unor înalți oficiali ruși. Un reprezentant al FSB a declarat că operațiunea …

Vulnerabilitate critică Windows Netlogon, exploatată activ în atacuri

O vulnerabilitate critică de execuție de cod de la distanță în Windows Netlogon este exploatată activ în prezent, determinând avertismente urgente din partea autorităților naționale de securitate cibernetică și ale cercetătorilor în domeniu. Centrul pentru Securitate Cibernetică din Belgia (CCB) …

Microsoft renunță la amenințările legale împotriva cercetătorului care a expus vulnerabilități Windows

Microsoft a clarificat că nu va intenta acțiuni legale împotriva cercetătorilor de securitate care publică descoperiri despre vulnerabilități, retrăgându-se astfel din ceea ce comunitatea de securitate cibernetică a interpretat pe scară largă drept …

Microsoft confirmă o pană care blochează accesul la fișiere în Teams și Office pentru web

Microsoft a confirmat luni că un incident în desfășurare împiedică utilizatorii să deschidă fișiere în Office pentru web și Microsoft Teams, reprezentând a doua întrerupere a serviciilor care a afectat platformele cloud ale companiei …

Hackerii au folosit chatbot-ul AI al Meta pentru a prelua conturi de Instagram

Atacatorii au exploatat o vulnerabilitate în sistemul de recuperare a conturilor bazat pe AI al pe Instagram pentru a prelua conturi de valoare ridicată — inclusiv pagina Obama White House, aflată în inactivitate — manipulând chatbot-ul să transmită coduri de resetare a parolelor fără nicio verificare …

Iranul folosește ChatGPT și Gemini pentru a-și intensifica operațiunile cibernetice, potrivit FT

Aparatul militar și cibernetic al Iranului apelează din ce în ce mai mult la instrumente de inteligență artificială occidentale, printre care ChatGPT de la OpenAI și Gemini de la (Google), pentru a dezvolta programe malware, a concepe mesaje de phishing …

Hackerii exploatează linkurile de partajare ChatGPT pentru a distribui malware

Actorii de amenințări au descoperit o metodă de a transforma una dintre funcțiile de bază ale ChatGPT într-o armă, folosind capacitatea de partajare a conținutului pentru a găzdui pagini false de întrerupere a serviciului pe URL-uri legitime …

Hackeri cu legături rusești au folosit ChatGPT și Gemini pentru a ataca ținte ucrainene

Un grup de amenințări cibernetice necunoscut până acum, cu legături în Rusia, a exploatat instrumente de inteligență artificială generativă în fiecare etapă a operațiunilor sale de atac cibernetic împotriva țintelor ucrainene, potrivit unor noi …

Mii de site-uri compromise într-o singură lună: de ce securitatea online nu mai este o problemă „doar pentru IT”

În ultimele săptămâni, securitatea infrastructurii online a revenit în atenția mediului de afaceri după ce specialiștii au avertizat că mii de site-uri au fost compromise, iar peste 1,5 milioane de servere și platforme online au fost expuse la …

Hackerul podului Verus returnează 8,5 milioane de dolari după o înțelegere de recompensă

Hackerul din spatele exploitului podului Verus-Ethereum de 11,5 milioane de dolari de săptămâna trecută a returnat aproximativ 4.052 ETH — în valoare de circa 8,5 milioane de dolari — în portofelul echipei proiectului, vineri, după ce …

Bluesky afirmă că Rusia deturnează conturi de utilizatori pentru a răspândi propagandă

Operatori de influență ruși au deturnat conturile unor utilizatori reali de Bluesky — printre care jurnaliști, profesori, artiști și cineaști — pentru a răspândi conținut fabricat menit să submineze sprijinul occidental pentru Ucraina, potrivit unui …

Cloudurile suverane europene ignoră o ușă secretă americană ascunsă în cipuri

Inițiativa europeană de cloud suveran, cu investiții de peste 2 miliarde de euro, certifică controalele juridice și operaționale, însă trece cu vederea procesoarele fabricate în SUA care conțin motoare de management ascunse. Prezentare generală The Register raportează că framework-urile …

Infostealers-ul REMUS vizează acum seifurile managerelor de parole, conform cercetărilor Flare

Infostealers-ul REMUS, un succesor pe 64 de biți al operațiunii Lumma Stealer, desființate anterior, s-a transformat rapid dintr-un simplu colector de credențiale într-o platformă completă malware-as-a-service, dotată cu capabilități de furt din …

Cercetătorii au folosit AI-ul Mythos de la Anthropic pentru a descoperi un exploit macOS; Apple anunță că analizează situația

Cercetătorii de la firma de securitate cibernetică Calif au folosit tehnici derivate din modelul AI Claude Mythos Preview al Anthropic pentru a descoperi un exploit de escaladare a privilegiilor în macOS …

Breșa de securitate Zara expune datele a 197.000 de clienți printr-un atac asupra unui terț

Datele personale a aproape 197.000 de clienți Zara au fost expuse după ce grupul infracțional de extorcare ShinyHunters a compromis un fost furnizor terț de analiză utilizat de compania-mamă a retailerului, Inditex. Serviciul de notificare a …

Vulnerabilitatea zero-day „Dirty Frag” acordă acces root pe toate distribuțiile Linux majore

O vulnerabilitate recent divulgată din kernelul Linux, denumită „Dirty Frag”, permite oricărui utilizator local fără privilegii să obțină acces root complet pe practic orice distribuție Linux majoră, fără ca vreun vendor să fi lansat deocamdată …

Un nou botnet preia controlul asupra milioane de dispozitive Android pentru atacuri DDoS-for-hire

Cercetătorii în domeniul securității cibernetice au descoperit un botnet motivat comercial, numit xlabs_v1, care preia controlul dispozitivelor Android expuse pe internet prin intermediul serviciului Android Debug Bridge (ADB), recrutându-le …

Claude AI a îndreptat hackeri către sistemele de control ale unei companii de apă, conform Dragos

Claude AI de la Anthropic a identificat în mod independent și a îndrumat atacatorii către sistemele de tehnologie operațională în timpul unei intruziuni la o companie municipală de apă și canalizare din Monterrey, Mexic, potrivit unui raport de …

Google remediază o vulnerabilitate critică în Gemini CLI în timp ce versiuni false răspândesc malware

Interfața în linie de comandă Gemini a Google a devenit o țintă dublă pentru atacatori: unitatea de informații despre amenințări a NordVPN a dezvăluit săptămâna aceasta că mai multe campanii active imită instrumentul pentru a distribui malware, în …

Aprilie stabilește un record ca luna cu cele mai multe hack-uri din istoria criptomonedelor

Aprilie 2026 a intrat în istorie ca cea mai neagră lună din punct de vedere al securității criptomonedelor, cu firma de securitate blockchain PeckShield înregistrând 40 de atacuri majore care au totalizat 647 de milioane de dolari — o creștere de …

Cloudflare clasifică mesagerul MAX susținut de statul rus drept spyware

Cloudflare, unul dintre cei mai mari furnizori de infrastructură internet din lume, a clasificat domeniul max.ru, aparținând mesagerului MAX susținut de statul rus, drept spyware pe platforma sa de informații despre amenințări Radar. Aceasta se adaugă unei liste tot mai lungi de îngrijorări legate de securitatea aplicației pe care …

Autoritățile de reglementare din întreaga lume avertizează băncile că AI-ul depășește apărările cibernetice

Autoritățile de reglementare financiară de pe trei continente au emis avertismente urgente, potrivit cărora modelele AI de frontieră — în special Claude Mythos de la Anthropic — depășesc capacitatea băncilor de a se apăra împotriva amenințărilor cibernetice, generând apeluri la …

Atacatorii exploatează trei vulnerabilități zero-day din Windows Defender, dezvăluite de un cercetător nemulțumit

Infractorii cibernetici exploatează activ trei vulnerabilități zero-day din Microsoft Defender, după ce un cercetător de securitate nemulțumit a publicat cod de tip proof-of-concept ca protest față de modul în care compania a gestionat procesul …

Companiile fintech din India presează Anthropic pentru acces la Mythos AI

Claude Mythos de la Anthropic, un model AI pe care compania îl consideră prea periculos pentru lansarea publică, a declanșat un val de reacții urgente din partea guvernelor, autorităților de reglementare financiară și profesioniștilor în securitate cibernetică din întreaga lume. În cele …

Campania atribuită hackerilor pro-ruși arată de ce emailul rămâne o țintă strategică

În cybersecurity, unele știri atrag atenția prin amploare, altele prin semnificație. Cazul relatat recent de Reuters le are pe ambele. Vorbim despre o campanie de spionaj cibernetic atribuită unor hackeri asociați Rusiei, care ar fi compromis sute …

Veritasium fură 10.000 de dolari de pe iPhone-ul blocat al lui MKBHD

O vulnerabilitate Apple Pay și Visa Express Transit veche de cinci ani rămâne nepatchuită, în ciuda dezvăluirii publice. Prezentare generală Veritasium a demonstrat un atac de tip man-in-the-middle prin care a furat 10.000 de dolari de la MKBHD, folosind modul Express Transit al …

Hackeri legați de Rusia au compromis peste 170 de emailuri ale procurorilor ucraineni

O eroare operațională a hackerilor ruși suspectați a dezvăluit o amplă campanie de spionaj care vizează sistemul juridic al Ucrainei. Prezentare generală Reuters raportează că hackeri cu legături rusești au infiltrat peste 170 de conturi de e-mail ale …

108 extensii Chrome malițioase legate de un singur operator

Cercetătorii în securitate cibernetică au descoperit o campanie coordonată care implică 108 extensii malițioase pentru Google Chrome, ce partajează o singură infrastructură de comandă și control și au adunat în total aproximativ 20.000 de instalări pe Chrome Web Store, conform unui raport publicat …

APT41 implementează un backdoor Linux nedetectabil pentru a fura credențiale cloud

Cercetătorii în securitate cibernetică au descoperit un backdoor Linux nedocumentat anterior, atribuit grupului APT41 — gruparea de amenințări susținută de China, cunoscută și sub numele de Winnti —, conceput pentru a colecta credențiale cloud …

Utilizatorii Apple, avertizați cu privire la o escrocherie de tip phishing pe iCloud care amenință să șteargă fotografiile

Un val de e-mailuri de tip phishing care imită serviciul iCloud al circulă pe scară largă, avertizând utilizatorii că fotografiile și datele lor vor fi șterse dacă nu acționează imediat pentru a-și actualiza spațiul de stocare. Experții în securitate și …

1
2
3
…
5

The post ServiceNow confirmă că atacatorii au accesat datele clienților printr-o vulnerabilitate API appeared first on Addvices Media.

]]> https://www.addvices.ro/servicenow-confirma-ca-atacatorii-au-accesat-datele-clientilor-printr-o-vulnerabilitate-api/feed/ 0