CISA
Cyber
Vulnerabilități critice în înregistratoarele de date de voiaj MacGregor VDR G4e: risc de preluare a controlului
CISA a publicat un avertisment privind mai multe vulnerabilități grave în sistemele MacGregor Voyage Data Recorder G4e, care permit atacatorilor să obțină acces de administrator. Dispozitivele sunt utilizate pe scară largă în transportul maritim.
Cyber
Vulnerabilitate critică în convertoarele USR-W610: credențiale hard-coded și risc de preluare a controlului
CISA a emis un avertisment privind o vulnerabilitate critică (CVSS 9.8) în convertoarele USR-W610 de la Jinan USR IOT Technology. Atacatorii pot obține acces de administrator folosind credențiale implicite. Află ce dispozitive sunt afectate și cum să te protejezi.
Cyber
Alertă de securitate: Vulnerabilități critice în ABB EIBPORT – Actualizare firmware disponibilă
CISA a publicat un raport privind vulnerabilități în ABB EIBPORT, un dispozitiv popular pentru automatizări KNX. O actualizare firmware remediază breșele care permit accesul neautorizat la date și modificarea configurației.
Cyber
Agențiile americane avertizează asupra atacurilor cibernetice asupra sistemelor automate de măsurare a rezervoarelor
CISA, FBI, NSA și alte agenții americane au emis un avertisment comun privind activități malițioase care vizează sistemele automate de măsurare a rezervoarelor (ATG), utilizate pe scară largă în sectoarele energetic, chimic, alimentar și al transporturilor.
Cyber
Vulnerabilități critice în unitățile RTU500 de la Hitachi Energy: riscuri pentru infrastructura energetică
CISA avertizează asupra mai multor vulnerabilități care afectează seriile RTU500 de la Hitachi Energy, cu impact major asupra disponibilității, confidențialității și integrității sistemelor de control industrial. Recomandări urgente pentru operatorii din energie.
Cyber
Vulnerabilitate critică descoperită în sistemul de operare B&R PPT30: risc pentru infrastructurile critice
O vulnerabilitate de tip „alocare de resurse fără limite” afectează sistemul de operare B&R PPT30, permițând atacatorilor să blocheze serverul OPC-UA. CISA emite avertisment pentru industriile critice.
Cyber
Vulnerabilități critice în Hitachi Energy ITT600 Explorer – risc de atac DoS asupra ingineriei de testare
CISA a publicat o alertă privind două vulnerabilități în Hitachi Energy ITT600 Explorer care permit atacuri de tip Denial of Service. Află ce versiuni sunt afectate și cum să te protejezi.
Cyber
Amenințări multiple în securitatea cibernetică: de la AI la ransomware și browser hijackers
Săptămâna aceasta, peisajul amenințărilor cibernetice este agitat: Anthropic cartografiază riscurile AI, o vulnerabilitate Comodo rămâne nepatchuită, iar malware-ul ascuns în extensii de browser revine în atenție.
Cyber
CISA avertizează asupra unei vulnerabilități DoS exploatată activ în SolarWinds Serv-U
Agenția de securitate cibernetică a SUA (CISA) a adăugat o vulnerabilitate de tip denial-of-service (DoS) din SolarWinds Serv-U în catalogul său de vulnerabilități exploatate cunoscute (KEV), semnalând exploatarea activă.
Cyber
CISA adaugă patru vulnerabilități exploatate activ în catalogul KEV: Daemon Tools, TanStack, Nx Console și LiteSpeed
CISA a actualizat catalogul de vulnerabilități cunoscute exploatate (KEV) cu patru noi vulnerabilități descoperite în ultimele zile: una pe 26 mai și trei pe 27 mai 2026. Printre acestea se numără Daemon Tools Lite, TanStack, Nx Console și un plugin LiteSpeed pentru cPanel.