Actualizat automat în fiecare oră · ultima verificare 17.10.2026, 04:41 (ora României)
Alerte de securitate în timp real: breșe, ransomware și vulnerabilități exploatate activ
Tot ce publică autoritățile de securitate cibernetică din România, Uniunea Europeană, Franța, Germania, Marea Britanie și SUA, plus principalele publicații de specialitate, într-o singură pagină, în ultimele 7 zile. Fiecare rând trimite la sursa oficială. Nu scriem noi conținutul alertelor: îl preluăm exact, ca să îl puteți verifica.
Alertele imediate pe e-mail, în ora în care apar
Doar alertele DNSC și vulnerabilitățile exploatate activ, cel mult un e-mail la 6 ore. Păstrăm adresa, data și ora cererii și a confirmării, ca dovadă a acordului, până vă dezabonați (prelucrarea datelor). Operator: DEVALAND MARKETING S.R.L., CUI 50841395 · cod TVA RO50841395 · ORC J2024039063003.
Cele importante: exploatate activ, ransomware, breșe mari, alerte naționale (44)
- 16.10.2026, 16:30 · The Record [EN]: Moscow detains suspected DataSuckers hackers linked to breaches in Ukraine and Russia
- 16.10.2026, 16:05 · The Record [EN]: Baltimore suburb confirms August data breach after ransomware claims
- 16.10.2026, 16:00 · The Record [EN]: Suspected Chinese espionage attackers abusing BeyondTrust IT support zero-day
- 16.10.2026, 15:01 · BleepingComputer [EN]: Burger King Japan data breach exposes 11 million customer records
- 16.10.2026, 13:53 · SecurityWeek [EN]: Chinese APT Exploited BeyondTrust Vulnerability as Zero-Day · CVE-2026-102764
- 16.10.2026, 10:37 · BleepingComputer [EN]: BAE Systems cyberattack disrupts US federal court operations
- 16.10.2026, 09:18 · BleepingComputer [EN]: BeyondTrust patches zero-day exploited in attacks since August
- 16.10.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: BeyondTrust Remote Support: BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability · CVE-2026-102764
- 16.10.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: Fortinet Multiple Products: Fortinet Multiple Products Path Traversal Vulnerability · CVE-2025-61624
- 15.10.2026, 23:46 · The Record [EN]: Federal bankruptcy courts dealing with outages after contractor cyberattack
- 15.10.2026, 20:42 · SecurityWeek [EN]: Context Is King in the Fight Against Modern Cyberattacks
- 15.10.2026, 12:55 · SecurityWeek [EN]: CenterPoint Energy Data Breach Impacts 1 Million Texans
- 15.10.2026, 09:59 · SecurityWeek [EN]: Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code Execution
- 15.10.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: Atlassian Multiple Products: Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability · CVE-2026-21589
- 14.10.2026, 20:29 · BleepingComputer [EN]: Cisco patches new Secure Email Gateway zero-day exploited in attacks
- 14.10.2026, 16:05 · The Record [EN]: Russian travel booking platform suspends reservations after cyberattack
- 14.10.2026, 15:58 · BleepingComputer [EN]: CISA warns admins to immediately fix Ivanti flaw exploited as zero-day
- 14.10.2026, 13:13 · DNSC, Directoratul Național de Securitate Cibernetică: ALERTĂ: Incident de securitate ce vizează vulnerabilități ale unor instalații frigorifice
- 14.10.2026, 10:16 · SecurityWeek [EN]: Microsoft Patches Record 1,413 Vulnerabilities, Including Exploited Windows Zero-Day · CVE-2026-96951
- 14.10.2026, 03:00 · CERT-FR (ANSSI), alerte [FR]: Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) · CVE-2026-104935
- 14.10.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: AhsayCBS: Ahsay AhsayCBS Command Injection Vulnerability · CVE-2026-105134
- 14.10.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: Cisco Secure Email Gateway: Cisco Secure Email Gateway Relative Path Traversal Vulnerability · CVE-2026-76519
- 14.10.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: AhsayCBS: Ahsay AhsayCBS Improper Authentication Vulnerability · CVE-2026-105133
- 14.10.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: Palo Alto Networks PAN-OS: Palo Alto Networks PAN-OS Code Injection Vulnerability · CVE-2026-0322
- 13.10.2026, 22:56 · BleepingComputer [EN]: Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days
- 13.10.2026, 21:43 · SecurityWeek [EN]: Ivanti Zero-Day Chain Gave Attackers Root Access to Fully Patched VPN · CVE-2026-104935
- 13.10.2026, 19:44 · BleepingComputer [EN]: TFG London cyberattack disrupts systems at Hobbs and Whistles retailers
- 13.10.2026, 19:01 · SecurityWeek [EN]: Meta Says Hackers Took Code, Personal Data of 1,500 in GitHub Breach
- 13.10.2026, 18:45 · BleepingComputer [EN]: Ivanti warns of Connect Secure zero-day exploited in attacks
- 13.10.2026, 16:20 · The Record [EN]: Russian internet provider SkyNet reports outages after cyberattack claimed by Ukrainian hackers
- 13.10.2026, 16:00 · The Record [EN]: South African clothing retailer Foschini Group investigating cyberattack on British fashion brands
- 13.10.2026, 14:00 · SecurityWeek [EN]: AI Turns Familiar Cyberattacks Into a Race Against Time
- 13.10.2026, 12:37 · SecurityWeek [EN]: Cyberattack Prompts Ahold Delhaize to Disconnect Systems
- 13.10.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: Ivanti Connect Secure: Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability · CVE-2026-104935
- 13.10.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: Microsoft Windows: Microsoft Windows Command Injection Vulnerability · CVE-2026-96951
- 12.10.2026, 21:51 · BleepingComputer [EN]: Anthropic takes risky AI tests offline after models breach govt sites
- 12.10.2026, 18:23 · BleepingComputer [EN]: Cyberattack shuts down refrigerators at French supermarkets
- 12.10.2026, 16:51 · BleepingComputer [EN]: Retail giant Ahold Delhaize takes systems offline after cyberattack
- 12.10.2026, 16:14 · SecurityWeek [EN]: Bricksforge WordPress Plugin Vulnerability Exploited in the Wild · CVE-2026-85097
- 12.10.2026, 14:05 · SecurityWeek [EN]: iRhythm Data Breach Impacts at Least 360,000 People
- 12.10.2026, 13:32 · SecurityWeek [EN]: Ransomware Response Expert Arrested in ShinyHunters FBI Hack Probe
- 12.10.2026, 03:00 · CERT-FR (ANSSI), alerte [FR]: Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (12 octobre 2026)
- 12.10.2026, 02:00 · The Record [EN]: Cyberattack disrupts refrigeration at hundreds of French supermarkets
- 10.10.2026, 17:16 · BleepingComputer [EN]: ARTEX AI, Claude agents used in cyberattacks on South Korean banks
Celelalte avize și știri (60)
- 16.10.2026, 23:00 · BleepingComputer [EN]: Critical BlockStrap flaw lets hackers run code on Magento servers · CVE-2026-103849
- 16.10.2026, 20:20 · BleepingComputer [EN]: Zero-click attacks used targeted ads to deliver Candiru spyware
- 16.10.2026, 17:45 · The Record [EN]: Proofpoint lines up $6.3 billion deal for Varonis’ data security
- 16.10.2026, 17:09 · SecurityWeek [EN]: In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome Exploit
- 16.10.2026, 16:50 · BleepingComputer [EN]: Employees using personal ChatGPT at work? Here's what IT admins need to do
- 16.10.2026, 14:46 · SecurityWeek [EN]: BAE Systems Security Incident Stalls Notices From US Bankruptcy Courts
- 16.10.2026, 14:45 · CERT-Bund (BSI) [DE]: [NEU] [mittel] Mattermost: Mehrere Schwachstellen
- 16.10.2026, 14:35 · CERT-Bund (BSI) [DE]: [NEU] [hoch] Linux Kernel: Mehrere Schwachstellen
- 16.10.2026, 14:30 · CERT-Bund (BSI) [DE]: [NEU] [UNGEPATCHT] [mittel] PJSIP: Mehrere Schwachstellen
- 16.10.2026, 14:25 · CERT-Bund (BSI) [DE]: [NEU] [hoch] Apache Camel: Mehrere Schwachstellen
- 16.10.2026, 14:25 · CERT-Bund (BSI) [DE]: [NEU] [mittel] Apache Airflow: Mehrere Schwachstellen
- 16.10.2026, 14:20 · CERT-Bund (BSI) [DE]: [NEU] [hoch] Sonatype Nexus Repository Manager: Mehrere Schwachstellen
- 16.10.2026, 13:45 · CERT-Bund (BSI) [DE]: [NEU] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service
- 16.10.2026, 13:45 · CERT-Bund (BSI) [DE]: [NEU] [mittel] Grafana: Schwachstelle ermöglicht Manipulation von Daten
- 16.10.2026, 13:45 · CERT-Bund (BSI) [DE]: [NEU] [kritisch] BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- 16.10.2026, 13:38 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat OpenShift Data Foundation: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- 16.10.2026, 13:38 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Offenlegung von Informationen
- 16.10.2026, 13:38 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Red Hat Advanced Cluster Management und Multicluster engine for Kubernetes: Schwachstelle ermöglicht Codeausführung oder DoS
- 16.10.2026, 13:38 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Red Hat Enterprise Linux und Satellite (satellite/iop-remediations-rhel9 container image): Mehrere Schwachstellen
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Red Hat Enterprise Linux (Lodash): Schwachstelle ermöglicht Denial of Service
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat Developer Hub: Mehrere Schwachstellen
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat OpenShift Service Mesh: Mehrere Schwachstellen
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] GStreamer: Mehrere Schwachstellen
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat Enterprise Linux (python-requests): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Privilegieneskalation
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat Enterprise Linux (Python-requests): Schwachstelle ermöglicht Offenlegung von Informationen
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [niedrig] redis-py: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Google Android: Mehrere Schwachstellen
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Fortinet FortiOS: Mehrere Schwachstellen
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Symantec Web Gateway: Schwachstelle ermöglicht Cross-Site Scripting
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Oracle VM: Schwachstelle ermöglicht Denial of Service
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Microsoft Windows: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Google Android: Mehrere Schwachstellen
- 16.10.2026, 13:37 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Python: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- 16.10.2026, 13:36 · CERT-Bund (BSI) [DE]: [UPDATE] [niedrig] GStreamer (webrtcbin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- 16.10.2026, 13:36 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] GStreamer: Mehrere Schwachstellen
- 16.10.2026, 13:36 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] GStreamer: Mehrere Schwachstellen
- 16.10.2026, 13:36 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Keycloak (netty-codec-http): Schwachstelle ermöglicht Manipulation von Dateien
- 16.10.2026, 13:36 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] IBM SPSS: Mehrere Schwachstellen
- 16.10.2026, 13:36 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat Enterprise Linux (Quarkus and Netty): Mehrere Schwachstellen
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [mittel] Devolutions Server: Mehrere Schwachstellen
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [hoch] Eclipse Jetty: Mehrere Schwachstellen
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [hoch] Nutanix AOS und Nutanix Prism Central: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [mittel] Matomo: Schwachstelle ermöglicht Offenlegung von Informationen
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [mittel] Ivanti Connect Secure: Schwachstelle ermöglicht Privilegieneskalation
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [mittel] JetBrains You Track: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [UNGEPATCHT] [mittel] Red Hat WildFly: Schwachstelle ermöglicht Offenlegung von Informationen
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [hoch] JetBrains TeamCity: Mehrere Schwachstellen
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [niedrig] systemd: Schwachstelle ermöglicht Denial of Service
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [mittel] vim: Schwachstelle ermöglicht Codeausführung
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [UNGEPATCHT] [mittel] Netgate pfSense: Mehrere Schwachstellen
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [hoch] Google Chrome: Mehrere Schwachstellen
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [UNGEPATCHT] [mittel] OpenSSH: Mehrere Schwachstellen
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [mittel] Traefik: Schwachstelle ermöglicht Denial of Service
- 16.10.2026, 13:35 · CERT-Bund (BSI) [DE]: [NEU] [mittel] Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of Service
- 16.10.2026, 13:32 · SecurityWeek [EN]: OpenAI Models Hacked Data Portals, Raided a Crypto Wallet to Finish Tasks
- 16.10.2026, 12:54 · SecurityWeek [EN]: F5, Juniper Networks Patch Critical Vulnerabilities
- 16.10.2026, 12:52 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] MariaDB Connectors: Mehrere Schwachstellen
Cum alegem ce ajunge la „Cele importante”
- Toate vulnerabilitățile din catalogul CISA al celor exploatate activ (KEV): produse deja atacate, nu doar vulnerabile în teorie. Le marcăm separat pe cele folosite în campanii ransomware.
- Alertele DNSC al căror titlu începe cu „ALERT” și alertele CERT-FR.
- Breșele de date publicate de Have I Been Pwned cu cel puțin un milion de conturi.
- Știrile din celelalte surse al căror titlu vorbește despre ransomware, breșe de date, zero-day sau exploatare activă.
Restul avizelor apar în a doua listă. Nu rescriem și nu interpretăm alertele: titlul și linkul duc la sursa originală, care rămâne autoritatea.
Cui îi folosește pagina
Celor care au grijă de calculatoarele unei primării, școli, spital sau firme mici, fără o echipă de securitate dedicată. O singură pagină în loc de zece site-uri, verificată din oră în oră, în care vedeți repede dacă apare un produs pe care îl folosiți: un firewall, un VPN, un plugin WordPress, un serviciu de e-mail.
Primii pași când o alertă vă privește
- Faceți lista: ce produs, ce versiune, unde rulează. Fără această listă nu știți dacă sunteți afectați.
- Deschideți linkul sursei oficiale și aplicați actualizarea sau măsura temporară recomandată de producător.
- Dacă sistemul este accesibil din internet și nu îl puteți actualiza imediat, reduceți expunerea până la actualizare, după instrucțiunile producătorului.
- Notați ce ați făcut și când: data, versiunea, cine a aplicat. Aceeași notă vă ajută și la un control.
- Dacă bănuiți că ați fost deja atacați, anunțați responsabilul IT și urmați ghidurile DNSC pentru raportarea incidentelor. Pentru o instituție publică, alertele DNSC sunt reperul național.
Dacă aveți nevoie de ajutor cu o alertă anume, scrieți-ne.
Explicate pe larg
- Aveți FortiGate? Verificați versiunea, înainte să o facă altcineva
- „Ursul păcălit de vulpe”: capcana ClickFix, explicată de DNSC
- Folosiți Brevo pe site? Ce s-a întâmplat pe 14 septembrie
- Atacuri AI la 25 de dolari pe țintă: și site-ul mic contează
Întrebări frecvente
Cât de des se actualizează pagina?
Automat, în fiecare oră. Sus pe pagină apare ora ultimei verificări, iar dacă o sursă nu a putut fi citită, o numim și reîncercăm în ora următoare.
De unde vin alertele?
Din surse oficiale: DNSC, CERT-EU, CERT-FR (ANSSI), CERT-Bund (BSI), NCSC din Marea Britanie, catalogul CISA al vulnerabilităților exploatate activ, Have I Been Pwned, plus publicațiile de specialitate BleepingComputer, SecurityWeek și The Record.
Ce înseamnă o vulnerabilitate „exploatată activ”?
Că există dovezi că atacatorii o folosesc deja, nu doar că este posibilă. Agenția americană CISA ține un catalog public al acestor vulnerabilități; ele au prioritate la actualizare, pentru că riscul nu mai este teoretic.
Pagina este gratuită?
Da. Pagina este publică și nu cere cont. Rezumatul săptămânal pe e-mail este tot gratuit, cu dezabonare dintr-un clic.
Surse: DNSC, CERT-EU, CERT-FR (ANSSI), CERT-Bund (BSI), NCSC (UK), CISA KEV, Have I Been Pwned, BleepingComputer, SecurityWeek, The Record. Titlurile rămân în limba sursei, marcate [EN], [FR], [DE].
