Cyber
Cyber
Atac cibernetic: CISA obligă agențiile federale să remedieze o vulnerabilitate VPN în 3 zile
Check Point a dezvăluit că hackeri au pătruns în zeci de organizații exploatând o vulnerabilitate VPN. CISA a emis un ordin de remediere rapidă pentru agențiile federale.
Cyber
SAP repară patru vulnerabilități critice: NetWeaver și Commerce Cloud periclitate
SAP a lansat actualizări de securitate pentru 15 vulnerabilități, dintre care patru sunt critice și afectează produsele NetWeaver și Commerce Cloud. Atacatorii pot exploata aceste breșe pentru divulgarea de informații, coruperea memoriei și perturbarea funcționării sistemelor.
Cyber
CISA obligă agențiile federale să remedieze urgent o vulnerabilitate Check Point exploatată de ransomware
Agenția americană pentru securitate cibernetică CISA a emis un ordin prin care toate agențiile federale trebuie să aplice patch-urile pentru o vulnerabilitate critică Check Point, exploatată deja în atacuri zero-day de către afiliații ransomware Qilin.
Cyber
Alerta CISA: două vulnerabilități exploatate activ, incluse în catalogul KEV
CISA a adăugat două noi vulnerabilități exploatate activ în catalogul său KEV. Una afectează BerriAI LiteLLM, iar cealaltă Check Point Security Gateway. Actualizările sunt urgente.
Cyber
Meta blochează un nou atac phishing al NSO Group și depune plângere pentru sfidarea instanței
Meta anunță că a detectat și blocat o nouă tentativă de phishing orchestrată de NSO Group, compania israeliană de spyware, și depune o plângere în instanță pentru încălcarea unei interdicții permanente.
Cyber
Vulnerabilitate critică LiteLLM exploatată: risc de RCE neautentificat
CISA adaugă vulnerabilitatea CVE-2026-42271 în catalogul de exploatări cunoscute. Atacatorii pot executa comenzi de la distanță fără autentificare.
Cyber
Atacatorii exploatează o vulnerabilitate zero-day în VPN-ul Check Point
O vulnerabilitate de tip zero-day în soluția VPN Check Point permite atacatorilor să ocolească autentificarea și să se conecteze fără parolă, fiind folosită în atacuri ransomware Qilin.
Cyber
Cum va schimba Mythos de la Anthropic industria bug bounty?
Anthropic a lansat Mythos, un instrument AI care accelerează descoperirea vulnerabilităților, punând presiune pe industria bug bounty și pe echipele de securitate ofensive să se adapteze.
Cyber
FROST: atacul care permite site-urilor să-ți spioneze SSD-ul
Un nou tip de atac, numit FROST, folosește doar JavaScript și sincronizarea SSD-ului pentru a identifica site-urile și aplicațiile pe care le deschizi, fără permisiuni suplimentare.
Cyber
Cum se ascunde malware-ul NFCShare în actualizări false de aplicații bancare pe GitHub
Noi variante ale malware-ului NFCShare pentru Android sunt distribuite prin actualizări false ale aplicațiilor bancare legitime, găzduite pe GitHub. Află cum funcționează atacul și cum te poți proteja.