Cyber Daily

Sumar Executiv

Ultimele 24-36 de ore au fost marcate de incidente majore de securitate: un atac cibernetic asupra sistemelor guvernamentale din Republica Moldova ce a compromis datele a aproximativ 750.000 de persoane, o scurgere de date de peste 40.000 de angajati DHS (SUA) si o campanie activa de exploatare a unei vulnerabilitati critice in Oracle E-Business Suite. Grupul China-nexus Volt Typhoon a fost atribuit unei retele de acces clandestine ("Silent Train") folosita pentru exploatari zero-day, iar in Romania lantul de librarii Cărturești a fost afectat de un incident de securitate informatica.

Amenintari Critice

• Atac cibernetic asupra guvernului Republicii Moldova — Date personale ale circa 750.000 de cetateni au fost furate din sisteme informatice guvernamentale. Premierul Vasile Tofan sugereaza un posibil caracter extins al campaniei si implicare straina; Consiliul National de Securitate a fost convocat. Actiune recomandata: monitorizarea scurgerilor de date in forumuri, notificarea cetatenilor afectati si izolarea sistemelor compromise.
• Exploatare activa Oracle E-Business Suite — Atacatorii sondeaza o vulnerabilitate critica ce permite executie remote de cod (RCE), in ciuda patch-ului lansat in luna curenta. Actiune recomandata: aplicarea urgenta a patch-ului Oracle, verificarea indicatorilor de compromitere si restrangerea accesului la interfetele expuse.
• Volt Typhoon — retea de acces "Silent Train" — Grupul asociat statului chinez a folosit o infrastructura rotativa de dispozitive compromise pentru exploatari zero-day si livrarea de malware. Actiune recomandata: blocarea traficului catre dispozitive edge neactualizate si hunting pentru conexiuni anormale din infrastructura critica.
• Scurgere de date DHS (SUA) — Un atacator a furat informatii despre peste 40.000 de angajati ai Departamentului pentru Securitate Interna, inclusiv nume, functii, numere de telefon, adrese de email si locatii de birou. Actiune recomandata: resetarea credentialelor, monitorizarea phishing-ului tintit si verificarea politicilor de acces la directoare interne.
• Atac cibernetic asupra Cărturești (Romania) — Lantul de librarii a suferit un incident de securitate ce a perturbat site-ul si serviciile online; compania sustine ca nu exista indicii de accesare a datelor utilizatorilor. Actiune recomandata: monitorizarea comunicarilor de phishing catre clienti si verificarea integritatii platilor.

Vulnerabilitati & Patch-uri

Oracle E-Business Suite: vulnerabilitate critica ce permite RCE, cu exploatare activa dupa lansarea patch-ului din aceasta luna; prioritate maxima pentru administratorii sistemelor ERP. GitLab: raportat un incident de incercare de exploatare a CVE-2026-97229, cu necesitatea verificarii instantelor self-hosted si aplicarea versiunilor remediate. PHP2Shell: campanie asistata de AI care a compromis 25 de servere, inclusiv o retea afiliata guvernului SUA, prin exploatarea unei vulnerabilitati PHP; recomandat auditul versiunilor PHP si a fisierelor de configurare expuse. Microsoft Edge: un lant de bug-uri logice (fara corupere de memorie) a permis evadarea din sandbox-ul browserului, demonstrat la Pwn2Own; patch-ul trebuie urmarit imediat dupa lansare.

Tendinte & Observatii

Se observa o intensificare a atacurilor asupra guvernelor si serviciilor publice, cu scurgeri masive de date personale. Actorii statali (Volt Typhoon, grupuri legate de Belarus si Rusia) isi extind operatiunile prin infrastructura de proxy si lanturi de dispozitive compromise, greu de atribuit. Campaniile asistate de AI devin tot mai prezente, iar atacurile cu identitati false de agenti AI (OpenAI, Anthropic, Meta) indica o noua tactica de colectare de credentiale. Pe plan legislativ, Regatul Unit analizeaza responsabilitatea producatorilor de software pentru breşe, o schimbare potentiala importanta. In regiunea Europei Centrale si de Est, companiile raman in urma mediei globale in guvernanta si planificarea continuitatii dupa atacuri, desi bugetele de securitate cresc.

Recomandari

• Aplicati urgent patch-urile pentru Oracle E-Business Suite, GitLab si PHP, si verificati indicatorii de compromitere in sistemele expuse.
• Activati autentificarea fara parola (passkeys) si retrageti SMS/voice MFA in mediile Entra ID inainte de februarie 2027.
• Consolidati monitorizarea dispozitivelor edge si a conexiunilor anormale, cu accent pe infrastructura critica si entitatile guvernamentale.