Cum atacatorii folosesc blockchain-ul pentru livrarea de malware O campanie malware aflată în desfășurare folosește o combinație neobișnuită de tehnologii: contracte inteligente pe testnet-ul BNB Smart Chain și un canal WebRTC modificat, capabil să ocolească mecanismele tradiționale de detecție. Această abordare, observată pe peste 5.400 de site-uri compromise în ultimele luni, marchează o evoluție semnificativă
Manic, malware Android cu supraveghere totală și atacuri financiare Manic este una dintre cele mai avansate amenințări Android apărute în 2026, identificată de cercetătorii ThreatFabric. Malware-ul combină funcționalități de banking trojan cu spyware, oferind atacatorilor acces extins la dispozitiv, date financiare, comunicații și chiar control remote complet. Mai mult, Manic introduce o tehnică rar întâlnită:
Cercetătorii descoperă primul malware Android care infectează sistemele Auto Pentru prima dată, cercetătorii Kaspersky au descoperit un malware Android care vizează direct unitățile auto (head units) — un tip de dispozitiv considerat până acum prea puțin valoros pentru atacatori. Descoperirea marchează o schimbare importantă în peisajul securității auto, demonstrând că vehiculele moderne devin o nouă
HoneyMyte își extinde arsenalul: CoolClient primește un rootkit de kernel Windows Gruparea APT HoneyMyte, cunoscută pentru operațiuni de spionaj cibernetic în Asia și Rusia, a lansat o nouă versiune a backdoor-ului CoolClient, care include acum un rootkit de kernel Windows. Această evoluție transformă CoolClient dintr-un simplu implant user-mode într-un instrument avansat de stealth și persistență.
CoolClient primește un rootkit de kernel Windows Read More »
Analiza vulnerabilității ZOOMSDAY și impactul ei real ZOOMSDAY este o vulnerabilitate critică de tip zero‑click RCE descoperită în platforma Zoom, care permite unui atacator dintr-o întâlnire să execute cod pe dispozitivele celorlalți participanți fără ca aceștia să facă nimic. Exploit-ul funcționează pe Windows, macOS, Linux, Android și iOS, afectând versiunile Zoom până la 7.0.5. Mai
Atacatorii exploatează tokenuri AI furate Furtul de jetoane AI – cunoscut ca token jacking – a devenit una dintre cele mai rapide și costisitoare forme de criminalitate cibernetică. Atacatorii compromit cheile API ale dezvoltatorilor și consumă resurse AI pe banii victimelor, generând facturi de sute de mii sau chiar milioane de dolari. Ce sunt jetoanele