Semnalul util din zgomotul cybersecurity.
Incidente, vulnerabilități și politici europene explicate clar — cu diferența dintre fapte, afirmații și acțiunile care contează pentru echipa ta.
Cel mai nou articol
Frigiderele din supermarketurile franceze, încălzite de la distanță: ce este confirmat, ce nu și ce verifici la controlerele administrate de terți
În noaptea de 11 spre 12 octombrie, controlere de refrigerare accesibile din internet au fost folosite pentru a încălzi vitrine frigorifice în sute de magazine din Franța. CERT-FR confirmă compromiteri multiple, dar calea de intrare nu este publică. DNSC a publicat o alertă și în România.
Patch Tuesday octombrie 2026: un record de peste 1.400 de vulnerabilități, dar prioritatea e la echipamentele de margine exploatate: Ivanti și Cisco
Microsoft a corectat un număr-record de vulnerabilități, dar doar una este exploatată. În aceeași săptămână, Ivanti Connect Secure și Cisco Secure Email Gateway au zero-day-uri exploatate, iar CISA a mai adăugat PAN-OS și Ahsay în catalogul KEV. Cum alegi ce corectezi primul.
Registrul populației din Danemarca: 8,8 milioane de persoane expuse printr-un acces legitim al unui furnizor. Ce este confirmat și ce nu
Autoritățile daneze spun că cineva a abuzat accesul legitim al unei companii private la registrul CPR și a obținut nume, adrese și numere de identificare pentru circa 8,8 milioane de persoane. Parola „123456” rămâne doar afirmația unui hacker. Lecția pentru conducere: cine poate interoga datele tale și cine observă când volumul explodează?
Cine stă între tine și atacatorul de ransomware? Trei cazuri din aceeași săptămână, cu trei niveluri diferite de certitudine
Acuzații federale împotriva patronului unei firme de recuperare care ar fi plătit pe ascuns atacatorii, un arest raportat al unui negociator legat de ancheta ShinyHunters și un membru Qilin extradat din Japonia în Germania. Nu sunt același caz, dar răspund aceleiași întrebări de conducere: în ziua incidentului, în cine ai încredere și pe ce bază?
Avizul AA26-281A: actori legați de China folosesc vulnerabilități vechi de ani de zile, cu UK NCSC și CNI din Spania printre semnatari
CISA, FBI și NSA, împreună cu parteneri din Marea Britanie, Spania, Australia, Canada, Japonia și Noua Zeelandă, descriu actori legați de guvernul chinez care combină scanarea automată cu intruziuni manuale. Firma numită, Integrity Technology Group, este sancționată de UE din martie. Cea mai practică parte a avizului este lista vulnerabilităților exploatate: majoritatea au peste cinci ani.
Atlassian CVE-2026-21589: opt produse Data Center afectate, PoC public și încercări de exploatare. Ce citește un atacator fără parolă
Atlassian a publicat pe 5 octombrie o vulnerabilitate cu scor 9,3 care permite unui atacator neautentificat să citească fișiere din rădăcina web a opt produse self-hosted, între care Jira, Confluence și Bitbucket. watchTowr a publicat un PoC, iar un honeypot a înregistrat încercări în aproximativ două ore. Pentru organizațiile din România care rulează Jira sau Confluence local, a patch-ui nu e tot.
Registrele .gh, .sl și .as deturnate, certificate HTTPS false pentru domenii Google. Cine controlează de fapt DNS-ul domeniilor tale?
Google spune că atacatori au compromis operatori terți ai registrelor pentru Ghana, Sierra Leone și Samoa Americană, au modificat înregistrări DNS autoritative și au obținut certificate HTTPS neautorizate pentru mai multe domenii Google și ale altor organizații. Nu sunt vizate domeniile .ro, din ce se știe. Lecția este despre lanțul de încredere al oricărui domeniu.
FBI atribuie breșa din PeopleSoft unui patch neaplicat de un contractor. Întrebarea de pus furnizorului tău: cine ține „butonul de patch”?
La două săptămâni după revendicarea ShinyHunters, FBI spune că incidentul s-a produs pentru că un contractor nu a aplicat un patch emis explicit pentru platformă. Potrivit Reuters, platforma era Oracle PeopleSoft, iar contractorul Accenture. Cazul transformă o discuție abstractă despre lanțul de aprovizionare într-una despre un singur lucru: cine aplică patch-ul și cine verifică.
ASOS: atacatorii au trimis mesajul direct în aplicația clienților. Ce este confirmat și ce să verifici la platformele care vorbesc în numele tău
Pe 6 octombrie, clienți ai ASOS au primit o notificare cu titlul „ASOS HACKED”. Compania confirmă activitate neautorizată la platforme terțe prin care comunică cu clienții. Un grup necunoscut afirmă că a compromis o instanță Snowflake, iar Snowflake spune că nu a găsit nicio compromitere a platformei sale. Lecția practică este despre canalul de mesaje, nu despre afirmații.
KillSec: un minor român de 16 ani, reținut la Alicante. Ce au confirmat autoritățile, ce nu și cum scrii despre un caz cu un minor
Presa a numit un adolescent român de 16 ani, reținut în provincia Alicante, „liderul” KillSec. Autoritățile folosesc formulări mai prudente: suspectat că a condus grupul, respectiv unul dintre administratorii principali. Diferența contează, iar cazul are și o parte despre elevi, părinți și școli.
Citrix NetScaler: o a treia vulnerabilitate exploatată în șapte zile. Versiunile pe care le-ai instalat săptămâna trecută nu mai sunt suficiente
Citrix a publicat pe 3 octombrie un nou buletin, pentru CVE-2026-88779, o problemă în gestionarea autentificării SAML. CISA a trecut-o pe 4 octombrie în catalogul KEV, cu termen 7 octombrie. Versiunile 14.1-73.37 și 13.1-64.23, pe care le recomandam în analizele din 29 septembrie și 1 octombrie, sunt afectate.
Garante a amendat IQVIA cu 7 milioane de euro: datele de sănătate „anonime” ale unui milion de pacienți nu erau anonime
Autoritatea italiană de protecție a datelor a concluzionat că baza de date a IQVIA, cu date de la 800 de medici de familie, putea fi folosită pentru a identifica pacienți. Cazul este despre o afirmație care se aude în multe organizații: „datele noastre sunt anonimizate”.
Warlock și SharePoint: ransomware la un operator de apă și la unul de telecomunicații din țări europene. De ce patch-ul nu ajunge
Symantec spune că un actor cu legături cu China a atacat, în ultimele două luni, patru organizații din țări vorbitoare de portugheză și spaniolă, printre ele un operator de apă și un furnizor de telecomunicații, prin vulnerabilități SharePoint vechi și noi. Pentru organizațiile din România cu SharePoint local, întrebarea nu este doar versiunea, ci ce a fost furat înainte de patch.