Securitate

Cele mai noi

Microsoft: actualizările recente Windows provoacă probleme de performanță la SQL Server

Microsoft a confirmat că actualizările Windows lansate după Patch Tuesday din octombrie 2026 duc la probleme de performanță și stabilitate la SQL Server. Pentru administratorii de baze de date care rulează SQL Server pe sisteme Windows, asta înseamnă că actualizările recente trebuie verificate înainte de a fi aplicate în mediile de producție.

BleepingComputer ↗ · 12 nov., 14:11

IT și tehnologie · Securitate

Un alt mod prin care poliția află unde se află oamenii, din telefoanele lor

Webloc, un produs al companiei Penlink vândut poliției, colectează date de localizare de pe telefoane prin aplicații obișnuite de meteo, jocuri, e-mail și aplicații religioase. Potrivit documentelor companiei citate de Bloomberg, instrumentul poate reconstitui istoricul deplasărilor unui telefon pe ultimele 12 luni, cu actualizări aproape în timp real, și poate arăta toate telefoanele prezente la un anumit loc și moment.

Schneier on Security ↗ · 12 nov., 14:02

IT și tehnologie · Securitate

Vulnerabilitate critică, fără autentificare, în MongoDB (CVE-2026-118383) poate prăbuși serverele rămase în urmă la trecerea pe rol principal

The Hacker News ↗ · 12 nov., 11:25

IT și tehnologie · Securitate

Atacatorul a folosit 4.837 de conturi GitHub preluate ilegal pentru a rula un program de furat secrete CI în peste 1.806 de depozite

The Hacker News ↗ · 12 nov., 08:42 · +1 sursă

IT și tehnologie · Securitate

Securitate

Cele mai noi

Microsoft: actualizările recente Windows provoacă probleme de performanță la SQL Server

Un alt mod prin care poliția află unde se află oamenii, din telefoanele lor

Microsoft Entra adaugă o protecție de șapte zile împotriva ștergerii ireversibile a identităților

Chei API Claude furate pot transforma Claude Code într-un implant controlat de la distanță

În interiorul unui atac cu AI împotriva unui retailer american

Hackeri instalează malware într-o nouă campanie împotriva ScreenConnect

Fotografii: conferința despre criminalitatea cibernetică IRISSCON 2026

Hackerii instalează GSocket pe servere Linux pentru acces persistent

AWS Emulator: instrument open-source pentru testarea locală a aplicațiilor AWS, construit de agenți AI autonomi

Vulnerabilitate critică, fără autentificare, în MongoDB (CVE-2026-118383) poate prăbuși serverele rămase în urmă la trecerea pe rol principal

Vulnerabilitate critică în Red Hat Quay ar putea expune imagini private de containere

Schimbările de securitate din .NET 11 vizează lanțul de aprovizionare cu software

GitHub Agentic Autofix și întrebarea cui aparține un patch AI defectuos

Atacatorul a folosit 4.837 de conturi GitHub preluate ilegal pentru a rula un program de furat secrete CI în peste 1.806 de depozite

Dagster: orchestrator open-source pentru pipeline-uri de date, nativ pentru cloud

Cine strânge cheile când se retrage un agent AI?

Directorii de securitate spun că OT-ul va supraviețui unui atac cibernetic, dar inginerii lor nu sunt la fel de siguri

Vulnerabilitate critică în modulul HTTP/2 al Apache permite atacatorilor neautentificați să execute cod de la distanță

Boți care se dau drept agenți AI, agenți AI care se dau drept oameni, iar sistemele de apărare cred ambele

Atacurile asupra ScreenConnect vizează cel puțin 288 de terminale din 48 de organizații, prin clienți neautorizați

Un proiect chinez de inteligență artificială caută spioni în industria taiwaneză a cipurilor

Japonia alocă fonduri de urgență pentru securitate cibernetică, pe fondul creșterii atacurilor asistate de AI

Baker Tilly notifică clienții despre o scurgere de date la un furnizor terț

Atacuri active asupra ScreenConnect compromit furnizori de servicii gestionate și afectează zeci de organizații

AI-ul crește miza rezilienței cibernetice

Cine conduce grupul de ransomware Qilin?

Reţeaua susţinută de Iran a dirijat atacurile de la Londra prin FaceTime, spun procurorii americani

Astăzi: CISO Forum Virtual Summit 2026, ziua a doua – alătură-te liderilor în securitate cibernetică online

Maersk confirmă o breșă de date, în timp ce ransomware-ul WhiteArmor cere 5 milioane de dolari

Vulnerabilitate critică în Zoom Workplace ar putea permite escaladarea neautentificată a privilegiilor de la distanță