Pune o întrebare
Întreabă-ne (aproape) orice
Cine spune că știe să răspundă la orice întrebare, sigur exagerează… Și noi avem limite, ca oricine 🙂
Îți putem răspunde totuși la destul de multe întrebări despre website-uri, campanii de promovare, online marketing, aplicații și tehnologii web, găzduire, ce viruși sau malware mai bântuie pe internet și alte câteva. Pune mai jos ce te frământă, și lasă-ne unde vrei să îți răspundem. Suntem prompți!
RO
Noutăți și informații Cyber Security
Grupul de criminalitate cibernetică ShinyHunters a publicat datele Consiliului Europei pe site-ul său de scurgeri de pe dark web în cursul weekendului, pretinzând că a furat mai mult de 297 de gigaocteți de date de la organizația internațională pentru drepturile omului și amenințând că le va face …
Un actor de amenințare care operează sub numele SHADOWBYT3$ a revendicat, pe 13 iunie 2026, furtul a aproximativ 859 MB de date ale angajaților asociați Nintendo, prin țintirea TINYpulse, o platformă terță de resurse umane, și nu …
Chainguard, firma de securitate a lanțului de aprovizionare software, a lansat luni Athena, o coaliție din industrie formată din peste două duzini de organizații, cu scopul de a identifica și remedia vulnerabilitățile din software-ul open source …
Grupul de criminali cibernetici ShinyHunters a exploatat o vulnerabilitate critică de tip zero-day în Oracle PeopleSoft pentru a pătrunde în sistemele a peste 100 de organizații — majoritatea universități — între 27 mai și 9 iunie, potrivit echipei de …
Un grup de spionaj cu legături în China a locuit discret în rețeaua cea mai sensibilă a unei organizații timp de aproape zece ani, eludând detectarea prin rescrierea software-ului care gestionează autentificările utilizatorilor, conform unei investigații criminalistice publicate această săptămână de …
Facebook, Instagram, Messenger și WhatsApp au căzut vineri dimineață pentru utilizatori din întreaga lume, peste 100.000 de persoane raportând probleme pe site-ul de monitorizare a penelor Downdetector, în timp ce Meta se străduia să restabilească serviciile. Perturbări pe scară largă Pana a început în primele ore ale dimineții și …
Grupul de hackeri ShinyHunters a exploatat o vulnerabilitate zero-day critică în Oracle PeopleSoft pentru a compromite peste 100 de organizații între sfârșitul lunii mai și începutul lunii iunie, universitățile fiind cele mai afectate de o campanie care a …
Novo Nordisk a confirmat joi că a fost victima unui atac cibernetic în cadrul căruia hackerii au obținut acces neautorizat la sistemele IT interne și au copiat în exterior date nepublice, inclusiv informații personale ale pacienților înrolați în unele …
Cercetătorul în securitate Nightmare Eclipse a publicat pe 10 iunie un nou exploit zero-day pentru Windows, escaladând o dispută deja acerbă, de mai multe luni, cu privind divulgarea vulnerabilităților. Noul exploit, denumit GreatXML, ocolește criptarea unității BitLocker abuzând de artefactele lăsate …
ServiceNow a dezvăluit un incident de securitate în care atacatorii au exploatat un endpoint API configurat greșit pentru a accesa fără credențiale datele stocate în instanțele clienților enterprise. Compania a aplicat o actualizare de …
Campania malware Shai-Hulud a revenit cu un nou val care vizează ecosistemul npm, afectând de această dată 281 de versiuni de pachete malițioase și implementând o tehnică de execuție inedită ce eludează instrumentele de securitate …
Apple a eliminat din App Store aplicația Max, mesagerul susținut de statul rus, a confirmat joi dezvoltatorul VK, într-un nou conflict între companiile tech occidentale și dorința Moscovei de suveranitate digitală. „Max este temporar indisponibil pentru descărcare în App Store” …
Cercetătorii de securitate de la SafeBreach Labs au dezvăluit pe 2 iunie 2026 o vulnerabilitate de tip prompt injection în asistentul vocal Android al Google Gemini, care le permitea atacatorilor să deturneze în tăcere inteligența artificială …
Anthropic a acceptat să ofere agenției de securitate cibernetică a Uniunii Europene, ENISA, acces la modelul său Claude Mythos, făcând-o astfel prima instituție a UE care obține intrarea în sistemul AI restricționat ce poate descoperi și exploata …
Google a publicat Buletinul de Securitate Android pentru iunie 2026 pe 1 iunie, abordând o vulnerabilitate zero-day de severitate ridicată pe care compania a confirmat că este exploatată în atacuri reale. Vulnerabilitatea, identificată ca CVE-2025-48595, se află în cadrul Android Framework …
Serviciul Federal de Securitate al Rusiei a acuzat luni că agenții de informații străine au folosit companiile americane de infrastructură web Fastly și Cloudflare pentru a extrage în secret date de pe smartphone-urile compromise ale unor înalți oficiali ruși. Un reprezentant al FSB a declarat că operațiunea …
O vulnerabilitate critică de execuție de cod de la distanță în Windows Netlogon este exploatată activ în prezent, determinând avertismente urgente din partea autorităților naționale de securitate cibernetică și ale cercetătorilor în domeniu. Centrul pentru Securitate Cibernetică din Belgia (CCB) …
Microsoft a clarificat că nu va intenta acțiuni legale împotriva cercetătorilor de securitate care publică descoperiri despre vulnerabilități, retrăgându-se astfel din ceea ce comunitatea de securitate cibernetică a interpretat pe scară largă drept …
Microsoft a confirmat luni că un incident în desfășurare împiedică utilizatorii să deschidă fișiere în Office pentru web și Microsoft Teams, reprezentând a doua întrerupere a serviciilor care a afectat platformele cloud ale companiei …
Atacatorii au exploatat o vulnerabilitate în sistemul de recuperare a conturilor bazat pe AI al pe Instagram pentru a prelua conturi de valoare ridicată — inclusiv pagina Obama White House, aflată în inactivitate — manipulând chatbot-ul să transmită coduri de resetare a parolelor fără nicio verificare …
Aparatul militar și cibernetic al Iranului apelează din ce în ce mai mult la instrumente de inteligență artificială occidentale, printre care ChatGPT de la OpenAI și Gemini de la (Google), pentru a dezvolta programe malware, a concepe mesaje de phishing …
Actorii de amenințări au descoperit o metodă de a transforma una dintre funcțiile de bază ale ChatGPT într-o armă, folosind capacitatea de partajare a conținutului pentru a găzdui pagini false de întrerupere a serviciului pe URL-uri legitime …
Un grup de amenințări cibernetice necunoscut până acum, cu legături în Rusia, a exploatat instrumente de inteligență artificială generativă în fiecare etapă a operațiunilor sale de atac cibernetic împotriva țintelor ucrainene, potrivit unor noi …
În ultimele săptămâni, securitatea infrastructurii online a revenit în atenția mediului de afaceri după ce specialiștii au avertizat că mii de site-uri au fost compromise, iar peste 1,5 milioane de servere și platforme online au fost expuse la …
Hackerul din spatele exploitului podului Verus-Ethereum de 11,5 milioane de dolari de săptămâna trecută a returnat aproximativ 4.052 ETH — în valoare de circa 8,5 milioane de dolari — în portofelul echipei proiectului, vineri, după ce …
Operatori de influență ruși au deturnat conturile unor utilizatori reali de Bluesky — printre care jurnaliști, profesori, artiști și cineaști — pentru a răspândi conținut fabricat menit să submineze sprijinul occidental pentru Ucraina, potrivit unui …
Inițiativa europeană de cloud suveran, cu investiții de peste 2 miliarde de euro, certifică controalele juridice și operaționale, însă trece cu vederea procesoarele fabricate în SUA care conțin motoare de management ascunse. Prezentare generală The Register raportează că framework-urile …
Infostealers-ul REMUS, un succesor pe 64 de biți al operațiunii Lumma Stealer, desființate anterior, s-a transformat rapid dintr-un simplu colector de credențiale într-o platformă completă malware-as-a-service, dotată cu capabilități de furt din …
Cercetătorii de la firma de securitate cibernetică Calif au folosit tehnici derivate din modelul AI Claude Mythos Preview al Anthropic pentru a descoperi un exploit de escaladare a privilegiilor în macOS …
Datele personale a aproape 197.000 de clienți Zara au fost expuse după ce grupul infracțional de extorcare ShinyHunters a compromis un fost furnizor terț de analiză utilizat de compania-mamă a retailerului, Inditex. Serviciul de notificare a …
O vulnerabilitate recent divulgată din kernelul Linux, denumită „Dirty Frag”, permite oricărui utilizator local fără privilegii să obțină acces root complet pe practic orice distribuție Linux majoră, fără ca vreun vendor să fi lansat deocamdată …
Cercetătorii în domeniul securității cibernetice au descoperit un botnet motivat comercial, numit xlabs_v1, care preia controlul dispozitivelor Android expuse pe internet prin intermediul serviciului Android Debug Bridge (ADB), recrutându-le …
Claude AI de la Anthropic a identificat în mod independent și a îndrumat atacatorii către sistemele de tehnologie operațională în timpul unei intruziuni la o companie municipală de apă și canalizare din Monterrey, Mexic, potrivit unui raport de …
Interfața în linie de comandă Gemini a Google a devenit o țintă dublă pentru atacatori: unitatea de informații despre amenințări a NordVPN a dezvăluit săptămâna aceasta că mai multe campanii active imită instrumentul pentru a distribui malware, în …
Aprilie 2026 a intrat în istorie ca cea mai neagră lună din punct de vedere al securității criptomonedelor, cu firma de securitate blockchain PeckShield înregistrând 40 de atacuri majore care au totalizat 647 de milioane de dolari — o creștere de …
Cloudflare, unul dintre cei mai mari furnizori de infrastructură internet din lume, a clasificat domeniul max.ru, aparținând mesagerului MAX susținut de statul rus, drept spyware pe platforma sa de informații despre amenințări Radar. Aceasta se adaugă unei liste tot mai lungi de îngrijorări legate de securitatea aplicației pe care …
Autoritățile de reglementare financiară de pe trei continente au emis avertismente urgente, potrivit cărora modelele AI de frontieră — în special Claude Mythos de la Anthropic — depășesc capacitatea băncilor de a se apăra împotriva amenințărilor cibernetice, generând apeluri la …
Infractorii cibernetici exploatează activ trei vulnerabilități zero-day din Microsoft Defender, după ce un cercetător de securitate nemulțumit a publicat cod de tip proof-of-concept ca protest față de modul în care compania a gestionat procesul …
Claude Mythos de la Anthropic, un model AI pe care compania îl consideră prea periculos pentru lansarea publică, a declanșat un val de reacții urgente din partea guvernelor, autorităților de reglementare financiară și profesioniștilor în securitate cibernetică din întreaga lume. În cele …
În cybersecurity, unele știri atrag atenția prin amploare, altele prin semnificație. Cazul relatat recent de Reuters le are pe ambele. Vorbim despre o campanie de spionaj cibernetic atribuită unor hackeri asociați Rusiei, care ar fi compromis sute …
O vulnerabilitate Apple Pay și Visa Express Transit veche de cinci ani rămâne nepatchuită, în ciuda dezvăluirii publice. Prezentare generală Veritasium a demonstrat un atac de tip man-in-the-middle prin care a furat 10.000 de dolari de la MKBHD, folosind modul Express Transit al …
O eroare operațională a hackerilor ruși suspectați a dezvăluit o amplă campanie de spionaj care vizează sistemul juridic al Ucrainei. Prezentare generală Reuters raportează că hackeri cu legături rusești au infiltrat peste 170 de conturi de e-mail ale …
Cercetătorii în securitate cibernetică au descoperit o campanie coordonată care implică 108 extensii malițioase pentru Google Chrome, ce partajează o singură infrastructură de comandă și control și au adunat în total aproximativ 20.000 de instalări pe Chrome Web Store, conform unui raport publicat …
Cercetătorii în securitate cibernetică au descoperit un backdoor Linux nedocumentat anterior, atribuit grupului APT41 — gruparea de amenințări susținută de China, cunoscută și sub numele de Winnti —, conceput pentru a colecta credențiale cloud …
Un val de e-mailuri de tip phishing care imită serviciul iCloud al circulă pe scară largă, avertizând utilizatorii că fotografiile și datele lor vor fi șterse dacă nu acționează imediat pentru a-și actualiza spațiul de stocare. Experții în securitate și …