Potrivit The Hacker News, săptămâna a adus o serie de amenințări cibernetice de la exploatări de vulnerabilități critice la campaniile sofisticate de furt de acreditări. Fortinet a lansat actualizări de securitate urgente pentru FortiOS, FortiManager și FortiAnalyzer destinată să remedieze flaw-uri critice și cu severitate ridicată, descoperite cu ajutorul unor instrumente de analiză asistată. Detaliile vor rămâne confidențiale până la 10 noiembrie 2026, dar specialiștii atrag atenția că dispozitivele Fortinet sunt ținte preferate ale atacatorilor.
Hudson Rock a identificat 975 de domenii noi și peste 40.000 de credențiale expuse în campania FortiBleed 2.0, inclusiv înregistrări locale și date Active Directory. În paralel, Bank of America avertizează clienții să nu partajeze acreditări bancare cu agenți AI, subliniind riscurile securității financiare în era inteligenței artificiale.
Cercetătorii au dezvăluit cum atacatorii se ascund sub identități false de chatbots celebri — ChatGPT, Claude, Perplexity — pentru a culege parole și chei API. Google anunță restricții asupra permisiunilor Android pentru protecția contactelor utilizatorilor, limitând acesul nejustificat la date personale.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
