XDN Custom Solutions

XDN Custom Solutions Solutii Customizate pentru IT-ul Business-ului tau

Palo Alto a reparat o breșă de firewall deja folosită în atacuri (CVE-2026-0322): un atacator poate rula comenzi cu drep...
20/10/2026

Palo Alto a reparat o breșă de firewall deja folosită în atacuri (CVE-2026-0322): un atacator poate rula comenzi cu drepturi depline pe echipament dacă ajunge la interfața de administrare.

Lecția e valabilă pentru orice marcă de firewall, router sau VPN: interfața prin care se administrează echipamentul nu trebuie să fie deschisă spre internet, ci doar din interiorul firmei.

Ce ai de făcut:
- Întreabă furnizorul de IT dacă ați aplicat ultima corecție.
- Cere confirmarea că niciun panou de administrare nu e expus public.

Sursă: The Hacker News — https://thehackernews.com/2026/10/palo-alto-networks-patches-pan-os.html

Un e-mail de phishing nu mai păcălește doar omul. Barracuda a găsit mesaje croite să păcălească și asistentul AI care îț...
19/10/2026

Un e-mail de phishing nu mai păcălește doar omul. Barracuda a găsit mesaje croite să păcălească și asistentul AI care îți rezumă inboxul.

Pe lângă momeala pentru om, atacatorul ascunde în e-mail și instrucțiuni pentru AI (cod HTML, text invizibil, caractere ascunse). Scopul: asistentul să treacă mesajul drept „urgent și legitim” sau, într-o factură falsă, să sugereze schimbarea datelor de plată ale furnizorului.

Ce ai de făcut: confirmă orice schimbare de IBAN pe alt canal, nu din rezumatul AI; stabilește ce poate face asistentul legat la inbox — doar să rezume.

Sursă: Infosecurity Magazine

Autentificarea în doi pași protejează conturile de firmă — dar o escrocherie în creștere o ocolește păcălind chiar victi...
19/10/2026

Autentificarea în doi pași protejează conturile de firmă — dar o escrocherie în creștere o ocolește păcălind chiar victima.

DNSC semnalează o creștere de peste zece ori a metodei: atacatorul pornește el o conectare în contul tău, serviciul generează un cod, iar el te convinge, sub un pretext credibil, să i-l confirmi. Când îl aprobi, i-ai dat acces — chiar cu doi pași activați.

Regula simplă: un cod de conectare se aprobă doar când TU ai pornit conectarea.

Ce ai de făcut:
- Nu comunica nimănui un cod pe care nu l-ai cerut.
- Dacă primești un cod fără să te fi conectat, schimbă parola.

Sursă: Go4IT (date DNSC) — https://www.go4it.ro/content/securitate-informatica/hackerii-folosesc-tot-mai-des-inteligenta-artificiala-pentru-fraude-online-o-metoda-de-phishing-a-explodat-cu-1-380-19287645

Firmele mici nu-și fac singure copia de rezervă a e-mailului din Microsoft 365 — o face furnizorul de IT, printr-o aplic...
19/10/2026

Firmele mici nu-și fac singure copia de rezervă a e-mailului din Microsoft 365 — o face furnizorul de IT, printr-o aplicație. Una dintre acestea, ConnectWise Cloud Backup (fostul SkyKick), a fost compromisă.

Atacatorii au pus mâna pe o cheie de acces a aplicației, care are drepturi permanente de citire la e-mail, fișiere și Teams. Huntress a confirmat conectări neautorizate în 173 de firme. Autentificarea în doi pași nu a ajutat — aplicația avea deja permisiunea.

Întreabă-ți furnizorul de IT dacă folosește ConnectWise Cloud Backup / SkyKick și dacă a dezactivat-o.

Sursă: The Hacker News — https://thehackernews.com/2026/10/hackers-use-compromised-connectwise.html

O cheie de API pentru ChatGPT, Claude sau Gemini, uitată într-un script sau în chatbotul de pe site, poate plăti atacuri...
18/10/2026

O cheie de API pentru ChatGPT, Claude sau Gemini, uitată într-un script sau în chatbotul de pe site, poate plăti atacuri împotriva altor firme — pe factura ta.

Bitsight a găsit pe forumuri infracționale un instrument care rulează exclusiv pe chei furate de la OpenAI, Anthropic și Google: cumpărătorul le lipește, fixează un buget și trimite un agent AI să scaneze ținte.

Ce ai de făcut: află unde ai chei de API și cine le ține, pune limită de cheltuieli și alertă de consum, câte o cheie pe aplicație.

Sursă: Help Net Security

Un ransomware îți poate cripta toate fișierele într-o după-amiază — iar ce te repune pe picioare nu e antivirusul, ci o ...
17/10/2026

Un ransomware îți poate cripta toate fișierele într-o după-amiază — iar ce te repune pe picioare nu e antivirusul, ci o copie de rezervă pe care te poți baza. Regula se cheamă 3-2-1:
3 copii (originalul plus două de rezervă), 2 tipuri de suport diferite (disc extern și cloud), 1 copie în afara locației. Mulți adaugă încă una offline, pe care ransomware-ul n-o poate atinge.
Partea pe care o sar aproape toți: testul de restaurare. Un backup pe care nu l-ai restaurat niciodată nu e backup, e o speranță. O dată pe trimestru, recuperează efectiv un fișier și vezi dacă se deschide.
Și reține: cloudul (Microsoft 365, Google) nu e backup — furnizorul garantează disponibilitatea, nu recuperarea datelor tale.

Octombrie, pe scurt: atacatorii n-au spart nimic, au intrat cu o cheie. Parole scurse pe firewall-uri, conturi de reclam...
16/10/2026

Octombrie, pe scurt: atacatorii n-au spart nimic, au intrat cu o cheie. Parole scurse pe firewall-uri, conturi de reclame păcălite, programe de acces la distanță uitate pe calculatoare și site-uri WordPress „curățate" care s-au reinfectat.

Trei lucruri de făcut luna viitoare:
1. Autentificare în doi pași pe e-mail, VPN și conturile de reclame sau AI.
2. O listă a accesurilor, cerută în scris de la furnizorii de IT și găzduire.
3. Site-ul actualizat repede, apoi verificat: administratori necunoscuți, plugin-uri străine.

Ai site pe WordPress construit cu Bricks? Pluginul Bricksforge are o breșă critică (CVE-2026-85097, scor 10.0): un ataca...
16/10/2026

Ai site pe WordPress construit cu Bricks? Pluginul Bricksforge are o breșă critică (CVE-2026-85097, scor 10.0): un atacator fără cont și fără parolă poate urca și rula cod pe server, adică poate prelua tot site-ul. Este deja exploatată în atacuri reale.

Ce ai de făcut: actualizează Bricksforge la 4.0.1 (minim 3.1.8.10) și verifică dacă au apărut fișiere sau administratori pe care nu i-ai creat. Dacă site-ul e la un furnizor de IT, întreabă-l dacă a aplicat corecția.

Sursă: The Hacker News

Majoritatea spargerilor de site WordPress presupun o parolă ghicită. Aceasta nu are nevoie de niciuna.Bricksforge, un pl...
14/10/2026

Majoritatea spargerilor de site WordPress presupun o parolă ghicită. Aceasta nu are nevoie de niciuna.

Bricksforge, un plugin care extinde constructorul de pagini Bricks, are o breșă cu scor maxim (CVE-2026-85097, 10/10): un atacator neautentificat poate încărca și rula cod, adică poate prelua site-ul. E deja exploatată. Versiunile 3.1.8.9 și mai vechi sunt vulnerabile; 3.1.8.10 repară.

Pentru o firmă mică: site-ul e de obicei făcut de un furnizor. Întreabă-l dacă folosește Bricksforge și dacă e la zi, verifică administratorii și fișierele noi din folderul de încărcări.

Sursă: Patchstack

Un angajat descarcă un asistent AI personal și îi dă acces la e-mailul și fișierele de serviciu. O aprobare și asistentu...
14/10/2026

Un angajat descarcă un asistent AI personal și îi dă acces la e-mailul și fișierele de serviciu. O aprobare și asistentul citește din Gmail sau Microsoft 365 în numele lui, iar tu, ca administrator, de obicei nu vezi legătura.

Mai mult, când omul pleacă din firmă, accesul poate rămâne activ — dezactivarea contului nu retrage aprobările date unei aplicații.

Ce ai de făcut: în administrarea M365 sau Google Workspace, cere aprobarea ta înainte ca cineva să lege o aplicație terță la conturile firmei, verifică aplicațiile aprobate și retrage accesul la plecarea cuiva.

Sursă: The Hacker News

Address

Strada Stefan Cel Mare, Nr. 732B
Urechestii
607655

Opening Hours

Monday 09:00 - 18:00
Tuesday 09:00 - 18:00
Wednesday 09:00 - 18:00
Thursday 09:00 - 18:00
Friday 09:00 - 18:00

Telephone

+40712605222

Website

Alerts

Be the first to know and let us send you an email when XDN Custom Solutions posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Shortcuts

Share

Category