VanHelsing: O nouă amenințare în lumea ransomware-ului

Lumea cibernetică a fost recent zguduită de apariția unui nou serviciu ransomware-as-a-service (RaaS) numit VanHelsing, lansat pe 7 martie 2025. Acest program inovator, conceput pentru a atrage atât hackeri experimentați, cât și începători, promite eficiență și flexibilitate, dar vine cu amenințări severe pentru victimele sale. Modelul RaaS și atractivitatea acestuia VanHelsing funcționează pe baza unui […]

Continue Reading

EntrySign: Vulnerabilitate în microcodul procesoarelor AMD Zen

Într-un nou pas remarcabil în cercetarea securității hardware, specialiștii de la Google au identificat vulnerabilitatea EntrySign în microcodul procesoarelor AMD Zen. Aceasta expune un defect în procesul de validare a semnăturii criptografice folosite pentru actualizările de microcod. Este o descoperire care deschide noi perspective în înțelegerea și securizarea arhitecturilor complexe ale procesoarelor moderne. Ce este […]

Continue Reading

Auto-Color: Un nou malware evaziv pentru Linux

În perioada recentă, cercetătorii de la Palo Alto Networks au descoperit un malware emergent numit Auto-Color, care țintește sisteme Linux. Acest malware folosește tehnici sofisticate pentru a evita detectarea și oferă atacatorilor acces complet de la distanță la mașinile compromise. Iată o privire de ansamblu asupra acestui malware periculos și modul în care funcționează. Metode […]

Continue Reading

OpenAI interzice conturile care folosesc în mod abuziv ChatGPT

OpenAI, lider în domeniul cercetării și dezvoltării IA, a lansat inițiative semnificative pentru a contracara amenințările asociate cu utilizarea abuzivă a IA. În acest articol, vom explora eforturile OpenAI pentru a asigura că IA aduce beneficii întregii umanități și nu este folosită în scopuri răuvoitoare. Prevenirea utilizării abuzive a IA Regimurile autoritare și actorii rău […]

Continue Reading

Subgrupul Seashell Blizzard: O operațiune multianuală de acces global

În lumea din ce în ce mai interconectată a securității cibernetice, un nume a ieșit în evidență în mod repetat datorită acțiunilor sale de amploare și impactului major pe care îl are asupra securității globale: Seashell Blizzard. Microsoft Threat Intelligence a publicat recent cercetările sale despre subgrupul acestui actor de stat rus și operațiunea sa […]

Continue Reading

Wiz Research a descoperit o mare gaură în securitatea DeepSeek

Recent, echipa de cercetare Wiz Research a descoperit o bază de date ClickHouse accesibilă publicului, aparținând startup-ului chinez de IA, DeepSeek. Această descoperire a scos la iveală riscurile semnificative asociate cu adoptarea rapidă a serviciilor de IA fără măsuri de securitate corespunzătoare. Contextul Descoperirii DeepSeek a atras atenția mass-mediei datorită modelului său revoluționar de raționament, […]

Continue Reading

DeepSeek Limitează Temporar Înregistrările din Cauza Atacurilor Malițioase

În ultimele zile, DeepSeek, unul dintre cele mai dinamice platforme de inteligență artificială și servicii de analiză avansată, a fost ținta unor atacuri cibernetice rău intenționate la scară largă. Pentru a proteja infrastructura și a asigura continuitatea serviciilor pentru utilizatorii existenți, compania a anunțat măsuri temporare de restricționare a înregistrărilor de conturi noi. Această decizie […]

Continue Reading

Aplicația Tanzeem: O Nouă Amenințare de la Grupul APT DONOT

Recent, echipa de cercetare de la CYFIRMA a descoperit un eșantion de malware Android atribuit grupului APT indian cunoscut sub numele de „DONOT”. Acest grup pare să servească intereselor naționale indiene și utilizează o aplicație numită „Tanzeem” pentru colectarea de informații împotriva amenințărilor interne. Aplicația Tanzeem Aplicația „Tanzeem” se prezintă ca o aplicație de chat, […]

Continue Reading