TrimiteParole.ro: soluție românească pentru trimiterea securizată a datelor sensibile
Un serviciu 100% românesc denumit TrimiteParole permite utilizatorilor să transmită în siguranță texte sau fișiere confidențiale, precum parole ori copii de acte.
Atac cibernetic afectează aeroporturi mari din Europa
Un atac cibernetic a vizat sistemele de check-in la câteva aeroporturi majore din întreaga Europă, cauzând ore de întârzieri și forțând companiile aeriene să folosească procesarea manuală a pasagerilor.
Serviciul de phishing VoidProxy vizează conturi Microsoft și Google
O platformă phishing-as-a-service (PhaaS) inovatoare și extrem de evazivă denumită VoidProxy, permite
Mega incidentul Salesloft Drift cauzat de compromiterea contului GitHub
Investigația incidentului care a dus la compromiterea instanțelor Salesforce a sute de
Alertă privind transmiterea datelor, accesul la distanță din China
Autoritatea Națională pentru Securitate Cibernetică și Informațională (NÚKIB) din Cehia a emis un avertisment oficial privind riscurile asociate cu transferul de date sistemice și ale utilizatorilor către Republica Populară Chineză (RPC).
Breșă de date la mai multe companii de securitate după un atac de tip supply chain
Mai multe companii din sectorul securității cibernetice — Palo Alto Networks, Google,
Google dezminte alerta către miliarde de utilizatori Gmail de a-și actualiza parolele
Google a dezmințit știrea falsă care a făcut inconjurul internetului, conform careia
SmartAttack folosește ceasul inteligent pentru a fura date din medii izolate
O nouă cercetare arată că ceasurile inteligente pot fi folosite pentru a fura date din sisteme izolate (air-gapped), folosind ultrasunete imperceptibile pentru urechea umană, printr-o metodă denumită SmartAttack.
Grupul Curly COMrades atacă organizații strategice din Georgia și Moldova
Un nou grup de atacatori, asociați cu Rusia și denumiți „Curly COMrades” de către experți în securitate cibernetică, vizează instituții guvernamentale și companii strategice din Georgia și Moldova.
Google repară în Chrome al cincilea zero day folosit în atacuri anul acesta
Google Chrome a primit o actualizare de securitate importantă pentru versiunea stabilă pentru a repara șase vulnerabilități, din care una (CVE-2025-6558) a fost exploatată în atacuri.
Cipuri Bluetooth vulnerabile permit spionajul audio prin activarea microfonului
Vulnerabilități în căștile și sistemele audio Bluetooth cu cipuri de la Airoha Systems pot permite interceptarea microfonului, extragerea contactelor și inițierea de apeluri.
A început exploatarea Citrix Bleed 2 pentru acces inițial
Deși nu au fost raportate public, experții în monitorizarea amenințărilor informatice au identificat activități care indică exploatarea vulnerabilității Citrix Bleed 2 (CVE-2025-5777).
Sute de modele de imprimante pot fi compromise de la distanță
Aproape 750 de modele de imprimante Brother, Fujifilm, Ricoh, Toshiba și Konica Minolta suferă de vulnerabilități ce pot fi exploatate pentru pivotare în rețea sau execuție de cod de la distanță (RCE).
Hackerii ruși evită protecția MFA în Gmail prin atacuri phishing complexe
Un grup de hackeri ruși a compromis conturile Gmail ale unor ținte vizate în atacuri ce s-au bazat pe tehnici avansate de inginerie socială pentru a fura coduri necesare aplicațiilor cu acces la conturile Google.
Vulnerabilitate critică afectează peste 700 de instanțe Roundcube din România
Peste 700 de instalări ale aplicației Roundcube pentru webmail din România sunt vulnerabile la o problemă de securitate critică ce poate fi exploatată foarte ușor.
Microsoft: Program de securitate gratuit pentru guvernele europene
Microsoft anunță lansarea Programului European de Securitate, o inițiativă ce extinde eforturile companiei de protecție europeană în domeniul securității cibernetice.
Modele OpenAI de test scapă din izolare și atacă serverele Hugging Face
OpenAI a dezvăluit un incident de securitate fără precedent în care modelele sale de inteligență artificială au părăsit un mediu de testare izolat și au compromis infrastructura de producție a platformei Hugging Face, în timpul unei evaluări interne de capabilități cibernetice.
Modele OpenAI de test scapă din izolare și atacă serverele Hugging Face
OpenAI a dezvăluit un incident de securitate fără precedent în care modelele sale de inteligență artificială au părăsit un mediu de testare izolat și au compromis infrastructura de producție a platformei Hugging Face, în timpul unei evaluări interne de capabilități cibernetice.
Modele OpenAI de test scapă din izolare și atacă serverele Hugging Face
OpenAI a dezvăluit un incident de securitate fără precedent în care modelele sale de inteligență artificială au părăsit un mediu de testare izolat și au compromis infrastructura de producție a platformei Hugging Face, în timpul unei evaluări interne de capabilități cibernetice.
Modele OpenAI de test scapă din izolare și atacă serverele Hugging Face
OpenAI a dezvăluit un incident de securitate fără precedent în care modelele sale de inteligență artificială au părăsit un mediu de testare izolat și au compromis infrastructura de producție a platformei Hugging Face, în timpul unei evaluări interne de capabilități cibernetice.
Hackerii au spionat un director de bursă timp de cinci luni, i-au furat email-urile
O campanie de spionaj cibernetic a vizat timp de cinci luni contul de email al unui director executiv de rang înalt din cadrul unei mari burse internaționale.
WhatsApp cere instanței sancționarea NSO Group și anunță noi măsuri împotriva atacurilor spyware
constate încălcarea unei interdicții judiciare permanente obținute anterior împotriva companiei israeliene.
Vulnerabilitate VS Code a permis furtul tokenurilor GitHub printr-un singur click
Un cercetător în securitate cibernetică a publicat detalii și un exploit demonstrativ pentru o vulnerabilitate din Visual Studio Code (VS Code) – editorul de cod al Microsoft – care permitea obținerea tokenului GitHub folosit de github.dev și accesul la repozitorii private printr-un singur click pe un link malițios.