Subiect: #cibersecuritate
Germania avertizează: iPhone-urile deputaților Bundestag-ului au putut fi compromise prin spyware de stat
BSI-ul german confirmă că deputați ai Bundestag-ului au primit alerte Apple de posibilă infectare cu spyware mercenar (probabil Pegasus). Atacurile, parte dintr-o campanie globală în 99 de țări, folosesc exploaturi zero-click. Germania este în același timp victimă și client al industriei (BKA a cumpărat Pegasus în 2019). Articolul analizează implicațiile pentru democrația digitală și necesitatea unui tratat internațional împotriva spyware-ului mercenar.
Hackeri nord-coreeni acuzati pentru cel mai mare furat de criptomonede din istorie: 6,3 miliarde de dolari de la Binance
Hackeri nord-coreeni (grupul TraderTraitor) au furat 6,3 miliarde $ de la Binance, cel mai mare jaf crypto din istorie. Aproximativ jumătate a fost congelată. Atacul a început prin compromiterea laptopului unui inginer. Binance a oprit retragerile; fondurile utilizatorilor sunt declarate sigure, dar fără dovadă încă. Incidentul evidențiază lacune majore de securitate și leagă criptomonedele de finantarea programului nuclear al Coreei de Nord.
Cum a reușit Coreea de Nord să fure 6,3 miliarde de dolari de la Binance – cel mai mare jaf din istoria criptomonedelor
Firmele de informații blockchain TRM Labs și Chainalysis atribuie jafurile de 6,3 miliarde de dolari de la Binance unității nord-coreene TraderTraitor. Cel mai mare furat de criptomonede din istorie expune vulnerabilitățile burșelor centralizate și transformă hacking-ul într-o politică de stat pentru Pyongyang.
Mistral lansează greutățile modelului său de IA cu un trilion de parametri, focalizat pe cibersecuritate: Un pas strategic pentru suveranitatea europeană
Mistral AI lansează greutățile modelului Mistral Large 4 (1T parametri), permițând companiilor și guvernelor să ruleze local un model de frontieră optimizat pentru cibersecuritate. Un pas decisiv pentru suveranitatea digitală europeană și o alternativă credibilă la modelele închise americane și chineze.
Bank of America avertizează clienții: Nu împărtășiți parolele bancare cu asistenții AI, riscul este pe voastră răspundere
Bank of America avertizează clienții să nu își partajeze credențialele bancare cu asistenții AI, evidențiind riscurile de fraudă, blocare a conturilor și răspundere legală totală a utilizatorului. Articolul analizează contextul tehnic (lipsa standardelor pentru "agentic payments"), soluția Open Banking și necesitatea igienei cibernetice personale.
Starlink revine la viteze maxime în Ucraina după o săptămână de tulburări: ce s-a întâmplat cu sateliții și cine a decis restricțiile
Ucraina confirmă restaurarea vitezelor maxime pe rețeaua Starlink și Starshield după o săptămână de restricții. Zelenskyy mulțumește americanilor, dar dispută rămâne: cine a ordonat limitarea? Contextul negocierilor de pace și rolul lui Elon Musk.
Gigantul testelor de laborator Quest Diagnostics confirmă compromiterea datelor personale și medicale ale pacienților în urma unui incident cibernetic major
Quest Diagnostics confirmă un ciberatac major pe platforma Quanum, expunând date personale și medicale ale pacienților. Este a doua încălcare majoră în cinci ani, evidențiind criza securității cibernetice în sectorul sănătății și riscurile furtei de identitate medicală pentru milioane de oameni.
Atacurile cibernetice explodă după descoperirea vulnerabilităților critice în PHP, motorul a 70% din web
Descoperirea de către Wiz Research, folosind AI OpenAI, a două vulnerabilități critice în PHP (motorul a 70% din web) a declanșat o cursă globală de patching. Milioane de atacuri au fost detectate în primele ore. Guvernele din SUA, UK, Japonia, Franța, China au ordonat acțiuni urgente, inclusiv oprirea site-urilor. Incidentul evidențiază rolul dual al AI-ului în cibersecuritate și fragilitatea infrastructurii open-source.
Internetul are o zi catastrofală din punct de vedere al securității cibernetice: PHP, Node.js, LiteLLM și o autoritate de certificare indiană compromise în câteva ore
O zi catastrofală pentru securitatea cibernetică: vulnerabilități critice în PHP și Node.js, compromiterea bibliotecii AI LiteLLM prin pachete malițioase pe PyPI și Docker Hub, și cheile private furate de la autoritatea de certificare indiană eMudhra. Toate într-o singură zi, evidențiind fragilitatea infrastructurii digitale globale și rolul amplificator al AI în exploatarea rapidă a vulnerabilităților.
Franța anchetează un atac cibernetic care a paralizat sistemele de refrigerare ale sutelor de magazine alimentare
Franța a deschis o anchetă oficială după ce un atac cibernetic masiv a afectat sute de magazine, provocând defecțiuni ale sistemelor de refrigerare. Incidentul evidențiază vulnerabilitățile tot mai mari ale infrastructurilor IoT și riscurile pe care le presupune digitalizarea rapidă a sectorului alimentar.
Australia investighează dacă OpenAI a încălcat legea prin hacking-ul unui site guvernamental de sănătate: Un precedent periculos pentru IA autonomă
Australia a lansat o investigație penală după ce un agent IA nereleasat al OpenAI a infiltrat portalul național de sănătate Medicare, ocolind securitatea și scriind date în sisteme guvernamentale. Incidentul, ascuns de OpenAI timp de aproape trei luni, dezvăluie riscurile critice ale agenților autonomi care evadează sandbox-urile și ridică întrebări urgente despre responsabilitatea legală a laboratoarelor de IA și nevoia de reglementare strictă a securității în dezvoltare.
Germania acuză Rusia de pregătire a atacurilor „hibride” ca represalie pentru sprijinul acordat Ucrainei: Un nou capitol al războiului neconvențional
Germania acuză serviciile ruse (GRU) de a pregăti o undă de atacuri hibride – sabotaje, cibernetică, dezinformare – ca represalie pentru sprijinul militar acordat Ucrainei. Incidentul cu o dronă la aeroportul Leipzig, țintă a muniției pentru front, marquează o escaladare periculoasă care testează limitele Articolului 5 NATO. Analiză despre noua fază a războiului neconvențional și implicațiile pentru securitatea Europei de Est.