Cyber

Cyber Atac nord-coreean asupra npm: pachete false pentru Rollup fură secretele dezvoltatorilor Pachete npm malițioase atribuite Coreei de Nord se dau drept polyfill-uri Rollup și fură acces la distanță și date sensibile. 5 iulie 2026 Citeste → Cyber Avalon: malware-ul modular care combină furtul de date și ransomware Cercetătorii în securitate cibernetică au descoperit Avalon, un framework malware modular distribuit prin phishing, care combină colectarea de credentiale, mișcare laterală și ransomware. 5 iulie 2026 Citeste → Cyber Campania PolinRider: 108 pachete și extensii malware lansate de hackeri nord-coreeni Hackerii nord-coreeni au publicat 108 pachete și extensii malware în cadrul campaniei PolinRider, vizând npm, Packagist, Go și Chrome. 5 iulie 2026 Citeste → Cyber Cisco confirmă: vulnerabilitatea Unified CM este exploatată activ Cisco a confirmat că atacatorii exploatează activ o vulnerabilitate critică în Unified Communications Manager, remediată în iunie. 5 iulie 2026 Citeste → Cyber Primul atac ransomware condus integral de un agent AI – cum functioneaza si ce riscuri aduce Cercetatorii au documentat primul caz de ransomware operat in totalitate de un agent AI, fara interventie umana directa in lantul de atac. 5 iulie 2026 Citeste → Cyber Vulnerabilitatea „Bad Epoll” din Linux permite oricui să devină root. Cum te afectează O nouă vulnerabilitate în nucleul Linux, numită Bad Epoll, permite oricărui utilizator obișnuit să obțină privilegii de root. Actualizările sunt deja disponibile. 4 iulie 2026 Citeste → Cyber 7 vulnerabilități nepatch-uite în FatFs amenință milioane de dispozitive Cercetătorii runZero au dezvăluit șapte vulnerabilități în biblioteca FatFs, folosită pe scară largă în camere, drone și controlere industriale, fără patch disponibil. 4 iulie 2026 Citeste → Cyber Breșa de date Medtronic: datele pacienților expuse de hackerii ShinyHunters Medtronic anunță pacienții afectați de o breșă de date după ce grupul ShinyHunters a accesat informații personale. 4 iulie 2026 Citeste → Cyber Cum poți rămâne fără contul Microsoft 365 în doar 3 secunde Atacurile ConsentFix și ClickFix fură tokenurile de acces Microsoft 365 prin ferestre false de autentificare, ocolind orice factor de securitate suplimentar. 4 iulie 2026 Citeste → Cyber Miza reală din spatele ARToken: un nou instrument de phishing pentru Microsoft 365 Platforma PhaaS ARToken, afiliată EvilTokens, vizează conturile Microsoft 365 cu unelte avansate de phishing. 4 iulie 2026 Citeste →