Cyber — raportul zilei — 2026-11-06
Ultimele 24-36 de ore au fost dominate de atacuri asupra infrastructurii critice de racire (lanturi de supermarketuri si depozite frigorifice din Europa si SUA), de o campanie de inginerie sociala asistata de AI care a furat peste 129 de milioane de dolari prin impersonarea directorilor, precum si de o vulnerabilitate…
Cyber — raportul zilei — 2026-11-05
Ultimele 24-36 de ore au fost dominate de un val de atacuri cibernetice cu implicatii asupra infrastructurii critice in Europa: sabotarea sistemelor de racire ale unor centre de sange din Franta si lanturi de supermarketuri din mai multe tari, atribuite unor grupuri pro-ruse, precum si compromiterea furnizorului IT Am…
Cyber — raportul zilei — 2026-11-04
Ultimele 24-36 de ore au fost dominate de doua fronturi: campania de atacuri cibernetice asupra frigiderelor si congelatoarelor din supermarketuri (cel putin 11 tari europene, inclusiv Romania, Germania si Marea Britanie) si furtul record de 6,3 miliarde de dolari de la Binance, atribuit grupului nord-coreean, prin in…
Cyber — raportul zilei — 2026-11-03
In ultimele 24-36 de ore au fost raportate atacuri cibernetice coordonate asupra sistemelor de refrigerare ale supermarketurilor din mai multe state europene (Belgia, Suedia, Luxemburg, Irlanda, Estonia, Romania), cu pierderi alimentare estimate la zeci de mii de euro. Simultan, sistemele de alertare de urgenta din Ru…
Cyber — raportul zilei — 2026-11-02
Ultimele 24-36 de ore au fost dominate de incidente majore cu impact transfrontalier: furtul de criptomonede de 6,3 miliarde USD de la Binance, atribuit de FBI grupului nord-coreean TraderTraitor, si incidente de securitate in infrastructura guvernamentala din Slovenia, Rusia si Moldova. Campania de spyware asupra tel…
Cyber — raportul zilei — 2026-11-01
Cel mai important eveniment al ultimelor 24-36 de ore este atacul cibernetic asupra Binance, estimat la 6,3 miliarde de dolari, atribuit preliminar grupării nord-coreene Lazarus; Binance a acoperit aproximativ 90% din fonduri, iar FBI a acuzat oficial Coreea de Nord. Paralel, au fost raportate vulnerabilități critice…
Cyber — raportul zilei — 2026-10-31
Cel mai important eveniment al ultimelor 24-36 de ore il constituie atacul cibernetic asupra platformei Binance, estimat la 6,3 miliarde de dolari, atribuit preliminar unor echipe nord-coreene, cu aproximativ 3 miliarde de dolari blocate on-chain. In paralel, sunt raportate o vulnerabilitate critica in kernel-ul Linux…
Cyber — raportul zilei — 2026-10-30
Cel mai important eveniment al perioadei este incidentul de securitate de la Binance, investigat ca posibil cel mai mare furt din istoria criptomonedelor, cu sume raportate intre 5,6 si 5,8 miliarde USD. In paralel, Polymarket a suspendat temporar tranzactionarea dupa compromiterea unui serviciu terț folosit pentru di…
Cyber — raportul zilei — 2026-10-29
Ultimele 24-36 de ore au fost marcate de incidente majore de securitate: un atac cibernetic asupra sistemelor guvernamentale din Republica Moldova ce a compromis datele a aproximativ 750.000 de persoane, o scurgere de date de peste 40.000 de angajati DHS (SUA) si o campanie activa de exploatare a unei vulnerabilitati…
Cyber — raportul zilei — 2026-10-28
Ultimele 24-36 de ore au fost marcate de un numar ridicat de incidente active: atacuri ransomware asupra sectorului sanatate (UNM Health), compromiterea sistemelor financiare din Coreea de Sud (Bithumb, Mirae Asset, Daishin) si o amenintare de ransomware la GMO Group din Japonia. In paralel, o vulnerabilitate critica…
Cyber — raportul zilei — 2026-10-27
Ultimele 24-36 de ore sunt dominate de un val de vulnerabilitati critice de tip remote code execution in biblioteca de compresie Brotli (denumite HTTP2Shell, Broccoli2Shell, Node2Shell, PHP2Shell), care afecteaza Node.js, .NET, PHP si produse industriale. In paralel, incidente majore de securitate au vizat GMO Interne…
Cyber — raportul zilei — 2026-10-26
În ultimele 24‑36 de ore au fost raportate vulnerabilităţi critice în Tailscale SSH și PHP2Shell, exploatări AI‑assisted și incidente majore la Dreamhost și companii aeriene, evidenţiind o creştere a atacurilor prin lanţuri de încredere și a utilizării AI în post‑exploatare.
Cyber — raportul zilei — 2026-10-22
Ultimele 24-36 de ore sunt dominate de o vulnerabilitate critica in limbajul PHP (familia PHP2Shell, cu doua CVE-uri critice si un al treilea potential), care a dus la indisponibilitatea temporara a unor site-uri guvernamentale, spitale, universitati si platforme WordPress, cu indicii de incercari de exploatare active…
Cyber — raportul zilei — 2026-10-21
Ultimele 24-36 de ore au fost dominate de compromiterea certificatelor TLS emise de autoritatea eMudhra, cu opt chei intermediare slabe care permit recuperarea rapida a cheilor private, determinand Google, Mozilla si Apple sa blocheze certificatele afectate. In paralel, mai multe grupuri de ransomware (Qilin, INC, Saf…
Cyber — raportul zilei — 2026-10-20
Ultimele 24-36 de ore au fost marcate de atacuri supply-chain care au vizat distribuitori de software legitim: pachetul WordPress Rank Math PRO a fost compromis cu un backdoor auto-restaurabil, iar serverele AOMEI au fost folosite pentru distribuirea de malware prin mecanismul de promovare din aplicatie. În paralel, C…
Cyber — raportul zilei — 2026-10-19
Ultimele 24-36 de ore au evidentiat doua vectori principali de risc: exploatarea activa a unei vulnerabilitati de tip OS command injection in SiteGuard Server Edition (executie de comenzi ca root/SYSTEM) si compromiterea tenant-urilor Microsoft 365 prin atacul supply-chain asupra ConnectWise Cloud Backup. In paralel,…
Cyber — raportul zilei — 2026-10-18
Ultimele 24-36 de ore au fost marcate de un val de incidente care vizeaza lantul de aprovizionare software si identitatile cloud: compromiterea unei credentiale ConnectWise a permis accesul la 173 de tenant-uri Microsoft 365, iar un furnizor de publicitate israelian a servit drept canal de livrare pentru spyware de ti…
Cyber — raportul zilei — 2026-10-17
Ultimele 24-36 de ore au fost marcate de o serie de vulnerabilitati exploatate activ in dispozitive de tip edge (BeyondTrust, cu un zero-day folosit de un grup de spionaj asociat statului chinez), de un bug critic in Magento/Adobe Commerce (CVE-2026-103849, severitate maxima) si de o campanie de tip zero-click cu spyw…
Cyber — raportul zilei — 2026-10-16
Ultimele 24-36 de ore au fost dominate de campanii de tip zero-click prin reclame online (Candiru/Al Jazeera, mercenary spyware), de o intruziune de tip supply chain care a afectat instanțele Nextcloud prin exploatarea CVE-2026-110447 în Collabora, și de incidentul care a afectat supermarketurile franceze prin comprom…
Cyber — raportul zilei — 2026-10-15
Perioada raportată este dominată de exploatarea activă a unor zero-day-uri critice în produse de securitate: Palo Alto PAN-OS (CVE-2026-0322), Cisco Secure Email Gateway (RCE root, fără autentificare) și Ivanti Connect Secure (bypass autentificare + RCE). Un atac asupra sistemelor de refrigerare IoT din ~700 de superm…