Actualizat automat în fiecare oră · ultima verificare 11.11.2026, 16:41 (ora României)
Alerte de securitate în timp real: breșe, ransomware și vulnerabilități exploatate activ
Tot ce publică autoritățile de securitate cibernetică din România, Uniunea Europeană, Franța, Germania, Marea Britanie și SUA, plus principalele publicații de specialitate, într-o singură pagină, în ultimele 7 zile. Fiecare rând trimite la sursa oficială. Nu scriem noi conținutul alertelor: îl preluăm exact, ca să îl puteți verifica.
Alertele imediate pe e-mail, în ora în care apar
Doar alertele DNSC și vulnerabilitățile exploatate activ, cel mult un e-mail la 6 ore. Păstrăm adresa, data și ora cererii și a confirmării, ca dovadă a acordului, până vă dezabonați (prelucrarea datelor). Operator: DEVALAND MARKETING S.R.L., CUI 50841395 · cod TVA RO50841395 · ORC J2024039063003.
Cele importante: exploatate activ, ransomware, breșe mari, alerte naționale (60)
- 11.11.2026, 16:18 · The Record [EN]: Poland shuts down government services platform ePUAP following cyberattack
- 11.11.2026, 15:32 · BleepingComputer [EN]: N-able releases security hotfixes for zero-day vulnerabilities
- 11.11.2026, 14:16 · SecurityWeek [EN]: Dreeze Emerges From Stealth With $33M to Rebuild Cloud Apps After Cyberattacks
- 11.11.2026, 13:12 · BleepingComputer [EN]: CISA flags Cisco BroadWorks flaw as actively exploited in attacks
- 11.11.2026, 10:29 · Have I Been Pwned, ultima breșă publicată [EN]: YouHack: 7.160.849 conturi expuse
- 11.11.2026, 04:44 · Have I Been Pwned, ultima breșă publicată [EN]: СберСпасибо (SberSpasibo): 3.288.711 conturi expuse
- 11.11.2026, 01:20 · BleepingComputer [EN]: Railway breach leads to $740,000 in fraudulent AI charges
- 10.11.2026, 22:31 · BleepingComputer [EN]: Hackers exploit trusted AWS access to breach multiple cloud environments
- 10.11.2026, 22:19 · SecurityWeek [EN]: Exploited Outlook Zero-Day Among 1,094 Flaws Patched by Microsoft · CVE-2026-124194
- 10.11.2026, 22:07 · BleepingComputer [EN]: Microsoft November 2026 Patch Tuesday fixes 1,235 flaws, Outlook zero-day
- 10.11.2026, 19:08 · The Record [EN]: AI company Fireworks says hackers stole data, billing info during October breaches
- 10.11.2026, 18:01 · BleepingComputer [EN]: Ransomware recovery is now a client retention metric
- 10.11.2026, 12:56 · SecurityWeek [EN]: N-able Takes N-central Offline as Researcher Drops Over 30 Zero-Days
- 10.11.2026, 11:51 · BleepingComputer [EN]: Google patches eighth Chrome zero-day exploited in attacks this year
- 10.11.2026, 10:49 · BleepingComputer [EN]: Fireworks AI discloses new breach after cloud provider hack
- 10.11.2026, 10:35 · SecurityWeek [EN]: France Blames Iran for a Cyberattack That Heated Supermarket Refrigerators
- 10.11.2026, 09:12 · SecurityWeek [EN]: Chrome Update Patches Exploited XML Zero-Day, Eighth This Year
- 10.11.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: Microsoft Office: Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action Vulnerability · CVE-2026-124194
- 10.11.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: Openwave Messaging Limited Webtop Media Transcoder: Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between Spheres Vulnerability · CVE-2026-111793
- 10.11.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: Cisco BroadWorks: Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability · CVE-2026-20320
- 10.11.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: Barracuda Networks Multiple Products: Barracuda Networks Multiple Products OS Command Injection Vulnerability · CVE-2026-111560
- 10.11.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: Barracuda Email Security Gateway (ESG): Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an Alternate Path or Channel Vulnerability · CVE-2026-116606
- 10.11.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: Google Chromium: Google Chromium Use-After-Free Vulnerability · CVE-2026-125350
- 10.11.2026, 02:52 · BleepingComputer [EN]: Vanderbilt University hit in BYOD ransomware attack, data theft claimed
- 10.11.2026, 01:09 · BleepingComputer [EN]: SEGA newsletter data breach exposes 2.2 million email addresses
- 10.11.2026, 00:26 · BleepingComputer [EN]: N-able takes cloud platform offline after 30+ "zero-days" published
- 10.11.2026, 00:22 · BleepingComputer [EN]: York University breach exposed personal information dating to 2007
- 09.11.2026, 23:44 · The Record [EN]: Data breach at hearing aid giant Amplifon impacts thousands
- 09.11.2026, 21:45 · The Record [EN]: France blames Iran for fridge cyberattacks, says some caused fires
- 09.11.2026, 19:12 · BleepingComputer [EN]: Binance denies data breach after alleged ShinyHunters claims
- 09.11.2026, 19:04 · BleepingComputer [EN]: Hackers exploit SSHole OpenSSH flaw to breach Linux systems · CVE-2026-123158
- 09.11.2026, 17:15 · The Record [EN]: Alleged AI-aided cyberattack exploits assistant interface to breach German web host
- 09.11.2026, 17:08 · SecurityWeek [EN]: Revolve Puts Data Breach Victim Count at 1.5 Million
- 09.11.2026, 15:41 · SecurityWeek [EN]: Iris Plaza Breach May Have Exposed Data of 7.7 Million Customers
- 09.11.2026, 14:20 · SecurityWeek [EN]: Amplifon Americas Data Breach Impacts 1.3 Million
- 09.11.2026, 13:09 · SecurityWeek [EN]: Over 3 Million People Hit by Frontline Education Data Breach
- 09.11.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: GPUStack: GPUStack Improper Authentication Vulnerability · CVE-2026-102895
- 09.11.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: OpenBSD OpenSSH: OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability · CVE-2026-123158
- 09.11.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: SignalWire FreeSwitch: SignalWire FreeSwitch Code Injection Vulnerability · CVE-2026-116779
- 09.11.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: IBM Aspera Faspex: IBM Aspera Faspex Incorrect Authorization Vulnerability · CVE-2026-123218
- 08.11.2026, 18:43 · BleepingComputer [EN]: Iris Ohyama data cloud breach exposes info of 7.7 million customers
- 07.11.2026, 01:27 · BleepingComputer [EN]: Runaway AI hacking agent behind WorkOS breach after escaping sandbox
- 06.11.2026, 21:56 · The Record [EN]: Certificate authority DigiCert reports data breach involving business customer info
- 06.11.2026, 20:04 · BleepingComputer [EN]: QNAP says hackers breaching NAS devices in Plex2Shell attacks
- 06.11.2026, 17:17 · BleepingComputer [EN]: Chainalysis says breach exposed credentials for all customers
- 06.11.2026, 17:00 · SecurityWeek [EN]: DigiCert Data Breach Impacts Business Customer Information
- 06.11.2026, 15:47 · SecurityWeek [EN]: Grocery Giant Ahold Delhaize Estimates Financial Toll of October Cyberattack
- 06.11.2026, 15:37 · BleepingComputer [EN]: D-Link warns of multiple zero-days in DGS-3130 Series switches
- 06.11.2026, 15:01 · DNSC, Directoratul Național de Securitate Cibernetică: ALERTĂ: Vulnerabilități critice exploatate activ în Synology
- 06.11.2026, 03:56 · BleepingComputer [EN]: FBI, CISA warn of cyberattacks targeting refrigeration systems
- 06.11.2026, 03:00 · CISA, vulnerabilități exploatate activ (KEV) [EN]: SonicWall SonicOS SSLVPN: SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability · CVE-2026-19868
- 06.11.2026, 01:08 · The Record [EN]: Queens Public Library says ransomware attack disrupted Wi-Fi, on-site computers
- 05.11.2026, 19:12 · BleepingComputer [EN]: DigiCert data breach exposes customer information, identity documents
- 05.11.2026, 15:58 · SecurityWeek [EN]: Cyberattack Hits French Blood Bank Site but No Blood Products Are Compromised
- 05.11.2026, 13:56 · SecurityWeek [EN]: Zyxel Switch Hacks Blamed on Patched Flaw Actually Exploited a Zero-Day · CVE-2026-107441
- 05.11.2026, 03:00 · The Record [EN]: Chainalysis warns all users hit in cyber breach involving ‘agentic’ techniques
- 05.11.2026, 03:00 · CERT-FR (ANSSI), alerte [FR]: Vulnérabilité dans OpenSSH (05 novembre 2026)
- 05.11.2026, 00:30 · The Record [EN]: More Asian airlines announce data breaches after attack on Spanish IT provider Amadeus
- 04.11.2026, 23:58 · BleepingComputer [EN]: Zyxel fixes zero-day exploited to hack nearly 1,000 network switches
- 04.11.2026, 22:05 · BleepingComputer [EN]: DreamHost confirms data breach exposed FTP logins and webmail sessions
Celelalte avize și știri (60)
- 11.11.2026, 16:37 · SecurityWeek [EN]: Citrix, Ivanti Patch Critical and High-Severity Vulnerabilities
- 11.11.2026, 16:11 · The Record [EN]: Britain, France set out first guidelines for commercial hacking firms
- 11.11.2026, 16:01 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat Enterprise Linux (mod_auth_openidc): Schwachstelle ermöglicht Denial of Service
- 11.11.2026, 16:01 · CERT-Bund (BSI) [DE]: [UPDATE] [kritisch] Cisco ISE und ISE-PIC: Mehrere Schwachstellen
- 11.11.2026, 16:01 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Red Hat Enterprise Linux (postgis, virtuoso-opensource): Mehrere Schwachstellen
- 11.11.2026, 16:01 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] PolicyKit: Schwachstelle ermöglicht Denial of Service
- 11.11.2026, 16:01 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Apache Camel: Mehrere Schwachstellen
- 11.11.2026, 16:01 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Keycloak: Mehrere Schwachstellen
- 11.11.2026, 16:01 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service
- 11.11.2026, 16:00 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] rsyslog: Schwachstelle ermöglicht Denial of Service
- 11.11.2026, 16:00 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] ProFTPD: Mehrere Schwachstellen
- 11.11.2026, 16:00 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung
- 11.11.2026, 16:00 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] ProFTPD: Schwachstelle ermöglicht Denial of Service
- 11.11.2026, 16:00 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Grafana: Mehrere Schwachstellen
- 11.11.2026, 16:00 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat OpenShift Container Platform (protobufjs, fast-uri): Mehrere Schwachstellen
- 11.11.2026, 15:59 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] ProFTPD: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien
- 11.11.2026, 15:59 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] OpenSSH: Mehrere Schwachstellen
- 11.11.2026, 15:59 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] FreeBSD Project FreeBSD OS: Mehrere Schwachstellen
- 11.11.2026, 15:59 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Golang Go (sys): Schwachstelle ermöglicht Denial of Service
- 11.11.2026, 15:59 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Red Hat Enterprise Linux (openEXR): Schwachstelle ermöglicht Codeausführung
- 11.11.2026, 15:59 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] ProFTPD: Schwachstelle ermöglicht SQL-Injection
- 11.11.2026, 15:59 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] cURL: Mehrere Schwachstellen
- 11.11.2026, 15:59 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] ProFTPD: Schwachstelle ermöglicht SQL-Injection
- 11.11.2026, 15:59 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat Hardened Images RPMs (libxslt): Mehrere Schwachstellen ermöglichen Denial of Service
- 11.11.2026, 15:59 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat Enterprise Linux (go-jose): Schwachstelle ermöglicht Denial of Service
- 11.11.2026, 15:59 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Oracle MySQL: Mehrere Schwachstellen
- 11.11.2026, 15:59 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Red Hat Hardened Images RPMs (jq und pyOpenSSL): Mehrere Schwachstellen
- 11.11.2026, 15:58 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat Enterprise Linux (openexr): Schwachstelle ermöglicht Codeausführung und Dos
- 11.11.2026, 15:58 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Squid: Mehrere Schwachstellen ermöglichen Denial of Service
- 11.11.2026, 15:58 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Denial of Service
- 11.11.2026, 15:58 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] AMD Prozessor: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
- 11.11.2026, 15:58 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
- 11.11.2026, 15:57 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen
- 11.11.2026, 15:57 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat Enterprise Linux (python-tornado): Mehrere Schwachstellen
- 11.11.2026, 15:57 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Red Hat Enterprise Linux (cjose): Schwachstelle ermöglicht Manipulation von Daten
- 11.11.2026, 15:57 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Red Hat Enterprise Linux (flatpak): Mehrere Schwachstellen
- 11.11.2026, 15:57 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] cURL: Schwachstelle ermöglicht Offenlegung von Informationen
- 11.11.2026, 15:57 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] cURL: Schwachstelle ermöglicht Denial of Service
- 11.11.2026, 15:57 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Squid: Schwachstelle ermöglicht Denial of Service
- 11.11.2026, 15:57 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] cURL und libcurl: Schwachstelle ermöglicht Denial of Service
- 11.11.2026, 15:57 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat Enterprise Linux (python-idna): Schwachstelle ermöglicht Denial of Service
- 11.11.2026, 15:57 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] RPM: Schwachstelle ermöglicht Codeausführung
- 11.11.2026, 15:57 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Squid: Schwachstelle ermöglicht Denial of Service
- 11.11.2026, 15:57 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Python: Schwachstelle ermöglicht Darstellen falscher Informationen
- 11.11.2026, 15:57 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] git: Mehrere Schwachstellen
- 11.11.2026, 15:24 · SecurityWeek [EN]: Finite State Raises $27 Million to Secure Software and Firmware in Connected Devices
- 11.11.2026, 15:10 · SecurityWeek [EN]: Fortinet Patches Nearly 100 Vulnerabilities
- 11.11.2026, 14:30 · SecurityWeek [EN]: Bay Raises $50 Million to Control What Enterprise AI Agents Can Do
- 11.11.2026, 14:18 · BleepingComputer [EN]: Microsoft fixes audio issues caused by September security updates
- 11.11.2026, 13:35 · SecurityWeek [EN]: ICS Patch Tuesday: Siemens Flags High-Severity Flaws, Node2Shell Exposure
- 11.11.2026, 12:07 · BleepingComputer [EN]: Microsoft fixes Exchange sign-ins broken by Windows Server updates
- 11.11.2026, 12:01 · SecurityWeek [EN]: Threat Actors Exploit Openwave, Cisco BroadWorks Vulnerabilities · CVE-2026-111793, CVE-2026-20320
- 11.11.2026, 11:42 · SecurityWeek [EN]: Chipmaker Patch Tuesday: Over 200 Vulnerabilities Addressed by Intel, AMD
- 11.11.2026, 10:53 · SecurityWeek [EN]: Recently Patched Barracuda Vulnerabilities Exploited in Attacks
- 11.11.2026, 10:00 · SecurityWeek [EN]: Bluetooth, AirPlay Pairing Vulnerabilities Patched Across Apple Platforms
- 11.11.2026, 09:52 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Unbound: Mehrere Schwachstellen
- 11.11.2026, 09:52 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] docker: Mehrere Schwachstellen
- 11.11.2026, 09:52 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Red Hat Enterprise Linux (glib): Mehrere Schwachstellen
- 11.11.2026, 09:52 · CERT-Bund (BSI) [DE]: [UPDATE] [hoch] Linux Kernel (Dirty Frag): Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten
- 11.11.2026, 09:52 · CERT-Bund (BSI) [DE]: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Cum alegem ce ajunge la „Cele importante”
- Toate vulnerabilitățile din catalogul CISA al celor exploatate activ (KEV): produse deja atacate, nu doar vulnerabile în teorie. Le marcăm separat pe cele folosite în campanii ransomware.
- Alertele DNSC al căror titlu începe cu „ALERT” și alertele CERT-FR.
- Breșele de date publicate de Have I Been Pwned cu cel puțin un milion de conturi.
- Știrile din celelalte surse al căror titlu vorbește despre ransomware, breșe de date, zero-day sau exploatare activă.
Restul avizelor apar în a doua listă. Nu rescriem și nu interpretăm alertele: titlul și linkul duc la sursa originală, care rămâne autoritatea.
Cui îi folosește pagina
Celor care au grijă de calculatoarele unei primării, școli, spital sau firme mici, fără o echipă de securitate dedicată. O singură pagină în loc de zece site-uri, verificată din oră în oră, în care vedeți repede dacă apare un produs pe care îl folosiți: un firewall, un VPN, un plugin WordPress, un serviciu de e-mail.
Primii pași când o alertă vă privește
- Faceți lista: ce produs, ce versiune, unde rulează. Fără această listă nu știți dacă sunteți afectați.
- Deschideți linkul sursei oficiale și aplicați actualizarea sau măsura temporară recomandată de producător.
- Dacă sistemul este accesibil din internet și nu îl puteți actualiza imediat, reduceți expunerea până la actualizare, după instrucțiunile producătorului.
- Notați ce ați făcut și când: data, versiunea, cine a aplicat. Aceeași notă vă ajută și la un control.
- Dacă bănuiți că ați fost deja atacați, anunțați responsabilul IT și urmați ghidurile DNSC pentru raportarea incidentelor. Pentru o instituție publică, alertele DNSC sunt reperul național.
Dacă aveți nevoie de ajutor cu o alertă anume, scrieți-ne.
Explicate pe larg
- Aveți FortiGate? Verificați versiunea, înainte să o facă altcineva
- „Ursul păcălit de vulpe”: capcana ClickFix, explicată de DNSC
- Folosiți Brevo pe site? Ce s-a întâmplat pe 14 septembrie
- Atacuri AI la 25 de dolari pe țintă: și site-ul mic contează
Întrebări frecvente
Cât de des se actualizează pagina?
Automat, în fiecare oră. Sus pe pagină apare ora ultimei verificări, iar dacă o sursă nu a putut fi citită, o numim și reîncercăm în ora următoare.
De unde vin alertele?
Din surse oficiale: DNSC, CERT-EU, CERT-FR (ANSSI), CERT-Bund (BSI), NCSC din Marea Britanie, catalogul CISA al vulnerabilităților exploatate activ, Have I Been Pwned, plus publicațiile de specialitate BleepingComputer, SecurityWeek și The Record.
Ce înseamnă o vulnerabilitate „exploatată activ”?
Că există dovezi că atacatorii o folosesc deja, nu doar că este posibilă. Agenția americană CISA ține un catalog public al acestor vulnerabilități; ele au prioritate la actualizare, pentru că riscul nu mai este teoretic.
Pagina este gratuită?
Da. Pagina este publică și nu cere cont. Rezumatul săptămânal pe e-mail este tot gratuit, cu dezabonare dintr-un clic.
Surse: DNSC, CERT-EU, CERT-FR (ANSSI), CERT-Bund (BSI), NCSC (UK), CISA KEV, Have I Been Pwned, BleepingComputer, SecurityWeek, The Record. Titlurile rămân în limba sursei, marcate [EN], [FR], [DE].
