O breșă ascunsă de peste zece ani în PHP a devenit urgentă în câteva zile. Experții Zitec explică implicațiile pentru securitatea cibernetică a companiilor și ce pot face organizațiile pentru a-și proteja datele și continuitatea serviciilor Două vulnerabilități critice, prezente de peste un deceniu în PHP, au devenit în această săptămână o urgență globală. Calendarul s-a comprimat după ce informațiile […]

Un incident cibernetic care afectează un produs software sau un echipament conectat și compromite date personale poate genera mai multe obligații de raportare. În funcție de produs, de organizațiile implicate și de gravitatea incidentului, acesta poate intra sub incidența Cyber Resilience Act (CRA), GDPR și NIS 2 sau, pentru entitățile din sectorul financiar, DORA – fiecare cu propriile termene și […]

Fortinet a recunoscut că o vulnerabilitate critică de bypass de autentificare în FortiCloud Single Sign-On (SSO) continuă să fie exploatată activ, chiar și pe dispozitivele complet actualizate. Vulnerabilitatea, catalogată drept CVE-2025-59718, permite atacatorilor să ocolească controalele de autentificare legate de mecanismele SSO bazate pe SAML. Deși Fortinet a lansat patch-uri în decembrie 2024, incidente recente arată că atacatorii au descoperit […]

Lupta împotriva fraudei bancare online se intensifică. Atacatorii devin din ce în ce mai sofisticați, exploatând vulnerabilități cu mult înainte ca o tranzacție frauduloasă să aibă loc. Metodele tradiționale de detectare a fraudelor, cândva piatra de temelie a securității bancare, se luptă să țină pasul. De ce? Pentru că se concentrează în primul rând pe tranzacții, detectând frauda doar atunci […]

Echipa globală de cercetare și analiză (GReAT) a Kaspersky și-a subliniat previziunile pentru peisajul amenințărilor persistente avansate (APT) din 2025, evidențiind schimbări semnificative ale amenințărilor cibernetice. Acestea includ creșterea alianțelor hacktiviste, utilizarea sporită a instrumentelor bazate pe inteligență artificială de către actorii afiliați la stat – adesea cu un backdoor încorporat, mai multe atacuri ale lanțului de aprovizionare asupra proiectelor […]

Kaspersky GReAT a analizat echipamentele sistemelor globale de navigație prin satelit (GNSS) care sunt utilizate în diverse industrii din întreaga lume*. La Security Analyst Summit (SAS) a fost anunțat faptul că aproape 4.000 de receptoare de satelit GNSS au fost vulnerabile la atacuri pe internet în 2024, punând organizațiile și utilizatorii în pericol. Acest lucru poate fi atenuat prin asigurarea […]

Datele au devenit noua monedă pentru actorii amenințărilor cu scheme sofisticate de escrocherie. În octombrie 2023, o banca s-a confruntat cu un atac agresiv de tip bot care vizează o vulnerabilitate a aplicației în timpul procesului de conectare a clientului. Escrocii aveau ca scop folosirea a 2,1 milioane de acreditări – obținute din dark web ca parte a unui pachet […]

Greenbone a realizat un test de la distanță pentru vulnerabilitatea GTSC2022 a Microsoft Exchange Server ProxyNotShell. Această vulnerabilitate din Microsoft Exchange Servers (GTSC2022) a fost făcută publică pe 28 septembrie de compania de Securitate GTSC. După ce au investigat un incident, cercetătorii în domeniul securității au descoperit dovezi ale exploatării active a două vulnerabilități care pot fi folosite pentru a […]

O vulnerabilitate identificată în Microsoft Office permite atacatorilor să execute de la distanță cod malițios pe sistemele utilizatorilor atacați folosind documente infectate. Denumită Follina, CVE-2022-30190 este cunoscută de ani de zile, dar Microsoft încă nu a remediat-o. Greenbone a adăugat un test de vulnerabilitate adecvat pentru detectarea vulnerabilității Follina în Microsoft Office. „Follina” este o vulnerabilitate critică și necesită o […]

Descoperit în decembrie 2021, Log4Shell a devenit rapid popular ca fiind vulnerabilitatea anului. Deși Apache Foundation a lansat un patch pentru acesta la scurt timp după descoperirea sa, vulnerabilitatea continuă să reprezinte o amenințare imensă pentru indivizi și organizații. În primele trei săptămâni din ianuarie, produsele Kaspersky au blocat 30.562 de încercări de a ataca utilizatorii folosind exploit-uri care vizează […]

A fost un cadou de Crăciun nedorit împărtășit lumii întregi pe 9 decembrie 2021. Log4Shell a zguduit industria când ne-am dat seama cât de periculoase și de amploare ar putea fi efectele sale. Lupta nebună de a găsi și remedia defectul a lăsat multe organizații să se întrebe de ce nu au fost mai bine pregătite în primul rând și […]

Citrix și partenerul de securitate FireEye Mandiant au lansat un scanner de indicator de compromis (IoC) pentru a ajuta clienții să detecteze dacă sistemele lor au fost compromise ca urmare a vulnerabilității CVE-2019-19781, care afectează controlerul de distribuție al aplicației NetScaler (ADC) și Gateway ce a fost detectat pentru prima dată în decembrie 2019. Instrumentul gratuit, care poate fi descărcat […]