Ghiduri pe intelesul tuturor pentru a-ti pastra PC-ul sanatos, sigur si rapid - ce se intampla in Windows si ce sa faci concret.
Comparitech a numărat 2.627 de atacuri ransomware revendicate între iulie și septembrie, cel mai încărcat trimestru din evidențele sale. Noutatea este presiunea pusă pe oamenii ale căror date au fost furate.
Citeste mai mult →Double Counter verifică dacă folosești un al doilea cont înregistrându-ți adresa IP. Cineva a plecat cu 12 GB din acele jurnale, acoperind aproximativ 28 de milioane de utilizatori Discord.
Citeste mai mult →Pwn2Own Irlanda s-a încheiat la Cork cu 1.262.000 de dolari plătiți pentru 98 de vulnerabilități zero-day. Telefoanele au luat cele mai mari premii în ultima zi, iar producătorii au acum 90 de zile să livreze corecturile.
Citeste mai mult →Certificatele care îi permit PC-ului tău să aibă încredere în Windows Update expiră pe 17 mai și pe 19 iunie 2027. Mașinile care au sărit o serie lungă de actualizări vor pierde în tăcere posibilitatea de a mai primi altele.
Citeste mai mult →La o zi după ce prin aplicația ASOS a sosit o cerere de răscumpărare, retailerul a explicat calea de intrare. Cineva s-a dat drept un contact de încredere și i-a smuls unui angajat datele de autentificare.
Citeste mai mult →Pagina About You enumeră concluziile pe care algoritmii Amazon le-au tras din comenzile, căutările, recenziile și cererile tale către Alexa. Profilul unei cliente a circulat săptămâna aceasta, iar mulți s-au dus să îl vadă pe al lor.
Citeste mai mult →Atacatorii au intrat la operatorii care administrează registrele de domenii ale Ghanei, Sierrei Leone și Samoei Americane, au rescris înregistrări DNS și au obținut de la autorități de certificare 12 certificate pentru adrese Google și YouTube.
Citeste mai mult →Socket a găsit 16 extensii Firefox care clonau portofelele crypto Rabby și OKX. Se purtau exact ca cele adevărate și copiau din mers fraza de recuperare. Mozilla le-a retras pe toate până pe 5 octombrie.
Citeste mai mult →Prima zi de Pwn2Own Ireland: 32 de breșe necunoscute până atunci, aproape 400.000 de dolari în premii, iar printre victime un Philips Hue Bridge Pro, o boxă Sonos și o imprimantă Lexmark.
Citeste mai mult →Malwarebytes urmărește serviciul de phishing BlueKit din aprilie. Vinde pagini de autentificare gata făcute pentru Amazon, Apple și bănci, și vânează cookie-urile de sesiune, nu doar parolele.
Citeste mai mult →Cineva a ajuns la platforma prin care ASOS le scrie clienților și le-a trimis pe telefon o cerere de răscumpărare. ASOS spune că ar fi putut fi luate nume și date de contact, nu carduri sau parole.
Citeste mai mult →Chrome 155 a apărut pe 6 octombrie cu patru erori critice între cele 247. Niciuna nu este cunoscută ca fiind exploatată, așa că aceasta e săptămâna potrivită pentru a reporni browserul.
Citeste mai mult →OpenAI aduce filigranul textGrain în textele ChatGPT și Codex din UE. Nu îl veți vedea, iar înlocuirea unui sfert dintre cuvinte îl face aproape imposibil de detectat.
Citeste mai mult →Nicio spargere la Domino's. Atacatorii s-au autentificat cu perechi de email și parolă scurse în altă parte, iar asta a mers pentru că parolele fuseseră refolosite.
Citeste mai mult →Un mesaj întreabă dacă obiectul mai este disponibil, iar captura de ecran vă arată pe dumneavoastră drept vânzător. Potrivit Malwarebytes, perechea nume și număr de telefon vine din scurgeri vechi.
Citeste mai mult →CVE-2026-63277 este reparată în LibreOffice 26.2.5 și 26.8.0. Apache OpenOffice are aceeași categorie de defect, încă fără o versiune corectată, iar soluția de moment este oprirea Java.
Citeste mai mult →OpenAI a anunțat duminică un format de reclamă vizuală. Apare în timp ce se generează o imagine, doar pentru cei de pe planul gratuit, iar testele încep în Statele Unite mai târziu în această lună.
Citeste mai mult →Șeful Windows, Pavan Davuluri, spune că scumpirea memoriei împinge Microsoft să facă Windows 11 mai ușor, iar primele măsurători pe 26H2 sugerează că o parte din munca asta a ajuns deja la utilizatori.
Citeste mai mult →Check Point a numărat 1.284 de domenii noi cu Amazon și Prime înregistrate în septembrie, cu 42 la sută mai multe, și a clasat unul din șaisprezece ca fiind rău intenționat sau suspect. Prime Big Deal Days au loc pe 6 și 7 octombrie.
Citeste mai mult →Nozomi Networks a dat nume unei noi rețele de boți. Cling se răspândește prin găuri vechi din routere, înregistratoare video și camere, iar comenzile și le ascunde în trafic care pare să vină de la Google.
Citeste mai mult →Microsoft a confirmat că Word din Microsoft 365 versiunea 2609 poate arunca un Salvare ca PDF într-un folder de cache ascuns, cu nume aleatoriu, în loc de locul ales de voi. Fără mesaj de eroare și deocamdată fără remediu.
Citeste mai mult →Utilizatorilor Claude le apare o cerere nouă de permisiune pentru folosirea audio-ului la antrenarea modelelor. Este oprită până spuneți voi da, iar comutatorul se află în Setări, la Confidențialitate.
Citeste mai mult →Proofpoint a publicat pe 1 octombrie o campanie în care o fereastră falsă de autentificare Microsoft era pictată peste o pagină web. Parola, codul de unică folosință și sesiunea au ajuns la atacator, iar Microsoft a spus liniștit da.
Citeste mai mult →Reuters a relatat pe 3 octombrie că Saif al-Din Khader, cunoscut online drept Rey, a fost reținut în Iordania și ajută FBI să identifice restul grupării ShinyHunters. Datele pe care le-au luat au plecat demult.
Citeste mai mult →FTC a publicat pe 1 octombrie sfaturi despre cum să vorbiți cu copiii despre deepfake-uri, împreună cu o reamintire: Take It Down Act dă platformelor două zile ca să șteargă o imagine explicită a unui minor după ce faceți cererea.
Citeste mai mult →Poper Blocker poartă insigna Recomandat de la Google și 4,8 stele în Chrome Web Store. Cercetătorul James Arnott spune că trimite către editorul său și istoricul de navigare, și conversațiile cu ChatGPT, Claude și Gemini.
Citeste mai mult →Jamf Threat Labs a descoperit CloudSyncD, o ușă din dos ascunsă într-un instalator fals de Zoom pentru Mac. Trucul pe care se sprijină, o fereastră convingătoare de parolă în timpul instalării, călătorește foarte bine și pe Windows.
Citeste mai mult →Microsoft a confirmat pe 2 octombrie că KB5124010 strică decodorul Dolby Digital integrat în Windows, astfel că unele jocuri, playere multimedia și programe de birou mai vechi se închid fără avertisment. Deocamdată nu există o remediere.
Citeste mai mult →Cercetători de la Northeastern au testat 21 de mașini și 30 de aplicații ale producătorilor. Douăzeci și opt hrăneau firme de publicitate, iar șapte trimiteau nume, locații și numere de șasiu.
Citeste mai mult →Raportul Microsoft Digital Defense 2026 spune că atacatorii scot mai mult din inteligența artificială decât apărătorii, iar între descoperirea unei breșe și atacarea ei trece mai puțin de o zi.
Citeste mai mult →Protecția avansată din Android 17 limitează acum puterile de accesibilitate la aplicațiile verificate de Google drept instrumente reale de accesibilitate, plus alte cinci schimbări anunțate pe 1 octombrie.
Citeste mai mult →Atacatorii au preluat contul @Microsoft, cu 13 milioane de urmăritori, și l-au folosit ca să promoveze un token $Clippy. Microsoft a confirmat accesul neautorizat și a șters postările.
Citeste mai mult →Versiunea 8.30 aduce copii de rezervă locale criptate pe iPhone și în aplicațiile de desktop, iar restaurarea funcționează acum între platforme. Dacă pierzi cheia de recuperare, fișierul nu mai valorează nimic.
Citeste mai mult →Apple a reparat CVE-2026-86950 pe 28 septembrie, după ceea ce a numit un atac extrem de sofisticat împotriva unor persoane anume. Două zile mai târziu a apărut codul care provoacă blocarea.
Citeste mai mult →CVE-2026-14157 are scorul 9,4 și se declanșează când un router ASUS primește un fișier de configurare VPN pregătit anume. A apărut firmware nou, plus actualizări de BIOS pentru 13 plăci de bază mai vechi.
Citeste mai mult →Operațiunea KillSwitch a destructurat KillSec pe 30 septembrie: trei rețineri, cinci servere, 110 terabytes de date furate și un adolescent acuzat că a condus totul.
Citeste mai mult →Microsoft a documentat noua metodă de livrare a unui grup rusesc: o arhivă protejată cu parolă, înăuntru un disc virtual și o scurtătură cu pictogramă de PDF. Fără niciun copiere și lipire.
Citeste mai mult →CVE-2026-84411 are scor 9,8. O singură cerere web construită anume, fără nicio parolă, și atacatorul este root pe router. CISA a publicat un avertisment pe 29 septembrie.
Citeste mai mult →Cinci vulnerabilități, buletinul TV-2026-1010, iar versiunea 15.82 le închide pe toate. Cea mai gravă lasă o conexiune să facă exact ce omul de la tastatură oprise.
Citeste mai mult →Pagina de stare a Microsoft pentru 26H2 listează trei probleme deschise. Doar una poate atinge un PC de acasă și este exact aceea care taie sunetul.
Citeste mai mult →Proofpoint a urmărit o înșelătorie de la un email despre resetarea parolei până la un bărbat la telefon care se dădea agent FBI. La mijloc: un cec fără acoperire și carduri cadou de câte o sută de dolari.
Citeste mai mult →Huntress a găsit atacatori care folosesc chiar funcția Custom GPT de la OpenAI ca primă mutare: un model fals numit Plus 5.6, găzduit pe site-ul real ChatGPT, care vă convinge să lipiți o comandă PowerShell.
Citeste mai mult →CVE-2026-102331 primește 9,6 din 10. Stă în partea din Chrome care vorbește cu placa video, iar o pagină făcută special ar putea ieși prin ea din izolare.
Citeste mai mult →Versiunea 26H2 a început să se distribuie pe 29 septembrie. Dacă aveți 24H2 sau 25H2, vine ca KB5121794, un comutator mic în loc de o descărcare pe care trebuie să o așteptați.
Citeste mai mult →K7 Security Labs a desfăcut TokenGrabberBuilder, un kit care permite oricui, fără competențe reale, să își genereze propriul hoț de parole pentru Windows și să aleagă unde ajung datele furate.
Citeste mai mult →Defense Manpower Data Center spune că utilizatori neautorizați au fost în sistemul său de partajare de fișiere din octombrie 2025 până în iulie 2026. Acolo se aflau numere de asigurări sociale, păstrate fără criptare.
Citeste mai mult →Netskope a cartografiat kitul de înșelătorie cu suport tehnic fals din spatele acelor avertismente Defender pe tot ecranul: peste 250 de campanii Google Ads, 284 de site-uri cât se poate de obișnuite care afișau reclamele și, în mijlocul lor, un magazin online fals numit ShopEase.
Citeste mai mult →O problemă cunoscută deschisă pe 25 septembrie acoperă Windows 11 24H2, 25H2, 26H1 și 26H2: după actualizarea de previzualizare din august, unele PC-uri se autentifică pe un ecran negru, fără desktop. Ieșirea durează zece secunde.
Citeste mai mult →Analiza Lunex făcută de Ontinue, o platformă de furt de date închiriată mai multor grupări infracționale, descrie un driver AMD semnat folosit pentru a orbi programele de securitate și o ușă din dos înregistrată chiar în browser.
Citeste mai mult →KB5002907 trebuia să readucă la zi instalările Microsoft 365 rămase în urmă. A ajuns și pe copiile cumpărate de Office 2016 și 2019, care au început să se declare fără licență. Microsoft a oprit distribuirea.
Citeste mai mult →Noile confirmări între colegi și noile pârghii pentru angajatori vizează profilurile generate de inteligența artificială, cu cariere inventate. Util, dar o insignă de verificat rămâne un indiciu, nu o garanție.
Citeste mai mult →Compania a anunțat-o vineri. Legăturile erau nelistate, nu publice, o parte din material este încă online, iar OpenAI spune că nu îi poate anunța pe cei vizați.
Citeste mai mult →ShipmentsFree promite până la 100 de dolari pe lună înapoi din costurile de expediere. Better Business Bureau a înregistrat 529 de reclamații în trei ani, multe de la oameni care nu știau că se abonaseră.
Citeste mai mult →Cameron Wagenius a primit 70 de luni pe 25 septembrie pentru spargeri informatice și șantaj asupra unor operatori telecom. Calea de intrare au fost conturi din cloud fără al doilea factor, și asta e partea de reținut.
Citeste mai mult →Trei platforme mari de salarizare din Statele Unite funcționează doar în browser. Cineva a construit instalatoare Windows pentru toate trei, iar ce instalează de fapt este un instrument tăcut de control la distanță.
Citeste mai mult →Omul care conducea piața Rydox a pledat vinovat la Pittsburgh. Marfa pe care o vindea ieșea din calculatoare de acasă cât se poate de obișnuite, iar asta supraviețuiește închiderii magazinului.
Citeste mai mult →Calendar, Persoane și Fișiere se opresc pe 16 decembrie. Microsoft le-a instalat singură, dar pe un PC de acasă, negestionat, nu le va șterge în locul dumneavoastră.
Citeste mai mult →Rasmus Moorats a raportat erorile în aprilie. OnePlus le-a confirmat în mai, l-a descurajat să publice, apoi a tăcut. A publicat pe 24 septembrie, iar corecția tot nu există.
Citeste mai mult →Gambit Security a ajuns pe serverul atacatorului și a găsit acolo agenți de IA care spărgeau singuri magazine și puneau hoți de carduri pe 119 pagini de plată.
Citeste mai mult →RemControl ajunge prin pagini Google Play false care promovează o aplicație IPTV, apoi blochează ecranul de dezinstalare în treizeci de limbi. Vizează bănci din Italia, Franța, Spania, Polonia, Portugalia și Canada.
Citeste mai mult →third-party.com ține locul site-urilor altora în documentația tehnică încă din anii nouăzeci. Cineva îl deține, iar acum servește o verificare Cloudflare falsă utilizatorilor de Windows.
Citeste mai mult →Unsprezece defecte critice, cele mai multe în părțile din Chrome care desenează pagina. Nu e nicio urgență aici, și tocmai de aceea actualizarea rămâne pe loc.
Citeste mai mult →Cisco Talos a găsit un implant pentru Windows care întreabă DeepSeek, Qwen, Mistral și Gemini ce să facă mai departe și urmează majoritatea. Deocamdată nu a atacat pe nimeni.
Citeste mai mult →Volexity a publicat ce opreau de fapt corecțiile din septembrie pentru Chrome și Windows: site-uri de știri clonate care puneau stăpânire pe un PC fără niciun clic.
Citeste mai mult →Microsoft a confiscat 50 de site-uri ale EvilTokens, iar poliția britanică a reținut doi bărbați. Trucul vândut de acest serviciu funcționează chiar pe pagina de conectare a Microsoft și trece pe lângă autentificarea în doi pași.
Citeste mai mult →KB5124010 repară funcția de copiere de rezervă care s-a oprit în tăcere în septembrie, plus erori de Bluetooth și de cameră. Este o actualizare opțională de previzualizare, așa că stă acolo până dai clic.
Citeste mai mult →Autoritatea irlandeză a decis că trei setări de localizare ale Google nu erau nici legale, nici explicate cum trebuie. Partea interesantă este care sunt ele și dacă ale voastre mai sunt pornite.
Citeste mai mult →Microsoft a publicat numerele de compilare pentru Office LTSC 2019, 2021 și 2024, alături de reparația pentru Office 2016. Un caz supărător rămâne nerezolvat.
Citeste mai mult →BigDiskBuster umple spațiul liber de pe disc, ca Microsoft Defender să nu poată instala niciodată actualizările zilnice. Protecția apare în continuare ca pornită, iar corecție nu există.
Citeste mai mult →D-Link DIR-822A are două găuri nereparate, una dintre ele cu punctaj maxim în serviciul care împarte adresele din rețeaua ta de acasă. Codul de atac care funcționează este deja public.
Citeste mai mult →ShinyHunters a preluat site-ul de scurgeri al Clop și amenință că publică numele firmelor care au plătit pe tăcute ca să își țină breșele secrete, împreună cu sumele.
Citeste mai mult →ChainScript sosește printr-o pagină ClickFix, se dă drept Spotify, Zoom sau Teams și întreabă blockchainul Polygon unde să sune acasă, astfel încât operatorii lui să se poată muta fără să rescrie programul.
Citeste mai mult →La nouă zile după primele sesizări, Microsoft a consemnat oficial defecțiunea Istoricului fișierelor. Sunt afectate opt actualizări de Windows 10 și 11, iar o remediere tot nu există.
Citeste mai mult →O nouă opțiune de recuperare din Windows 11 adaugă o ștergere hardware adevărată pentru calculatoarele pe care le vindeți sau le duceți la reciclat, iar documentația Microsoft spune limpede ce lasă în urmă varianta rapidă.
Citeste mai mult →BragJack a arătat cum o singură extensie malițioasă deturnează asistenții AI integrați în Chrome, Edge, Opera Neon, Comet și Claude in Chrome. Google și Microsoft și-au reparat partea lor.
Citeste mai mult →Șapte agenții din patru țări numesc o grupare nord-coreeană care, prin recrutori falși și teste de programare de rezolvat acasă, a ajuns pe 30.000 de calculatoare și a golit 7.000 de conturi de criptomonede.
Citeste mai mult →Din cauza pornirii rapide, o închidere obișnuită hibernează nucleul Windows într-un fișier în loc să îl închidă, așa că un driver blocat supraviețuiește opririi. Repornirea este cea care face curat.
Citeste mai mult →Un anunț public emis pe 17 septembrie numără aproape 61.000 de plângeri în 19 luni. Varianta cea mai scumpă a înșelătoriei trece printr-un apel video cu un bărbat în uniformă care pare autentică, într-o încăpere amenajată ca un birou al statului.
Citeste mai mult →LastPass și Delphos Labs au găsit depozite GitHub false care se dau drept LastPass și încă vreo 39 de companii, împărțind un hoț de parole împreună cu un driver semnat de Microsoft care oprește 145 de produse de securitate.
Citeste mai mult →Gyazo a fost spart pe 11 septembrie prin serverul de încărcare a imaginilor. Helpfeel cere fiecărui utilizator să își schimbe parola, iar înregistrările furate despre imagini conțin destule date cât să reconstruiască adresele URL ale încărcărilor.
Citeste mai mult →Microsoft a lansat KB5002665 pentru actualizarea din septembrie care stricase în tăcere lipirea în Excel. Se aplică doar la Office 2016 instalat din .msi, iar restul au încă nevoie de Lipire specială.
Citeste mai mult →Cofense a urmărit un email de phishing deghizat în plată eșuată la OpenAI. Butonul trece printr-o adresă reală Google înainte să ajungă la pagina falsă de autentificare, așa că trecerea cu mausul peste link nu spune nimic.
Citeste mai mult →Cercetătorii de la Zimperium au publicat lucrarea despre RatHat, care transformă o singură permisiune de accesibilitate în control total asupra telefonului și trimite structura aplicațiilor dumneavoastră unui asistent de inteligență artificială foarte cunoscut, ca să decidă următoarea mișcare.
Citeste mai mult →Windows 11 versiunea 24H2 în edițiile Home și Pro nu mai primește actualizări după 13 octombrie 2026. Înlocuitorul este 25H2, majoritatea calculatoarelor o vor primi automat, iar prelungire contra cost nu există.
Citeste mai mult →Microsoft a rezolvat eroarea din spatele notificărilor care anunțau dezactivarea Microsoft Defender Antivirus. Remedierea este actualizarea Defender 4.18.26080.4, lansată pe 17 septembrie, și se instalează singură.
Citeste mai mult →Domeniile NightmareStresser au fost confiscate pe 15 septembrie. Serviciul avea peste 566.000 de conturi înregistrate, iar traficul pe care îl vindea venea de la routere și camere compromise.
Citeste mai mult →Migrarea de la PC la PC a fost scoasă din versiunile Release Preview ale Windows 11 după mai bine de un an de teste. Microsoft trimite acum spre Backup Windows, care trece prin OneDrive și cei 5 GB gratuiți ai lui.
Citeste mai mult →Malwarebytes a demontat un fals site de reînnoire Avast îndreptat spre Belgia. Designul și franceza erau perfecte; două comentarii uitate în codul sursă au trădat cum a fost făcut, iar formularul voia mai ales un număr de telefon.
Citeste mai mult →Elastic Security Labs a publicat cercetarea despre KREMLIN, care scrie o extensie numită AVSync direct în Chrome și Edge și reface semnăturile browserului ca să pară aprobată.
Citeste mai mult →Nadella, Jensen Huang de la Nvidia și șeful Windows, Pavan Davuluri, vor împărți o scenă la San Francisco ca să vorbească despre IA locală, Surface și cipul RTX Spark. Nu vine nicio versiune nouă de Windows.
Citeste mai mult →Parlamentul a adoptat pe 16 septembrie o lege cu pedepse de la șapte la doisprezece ani de închisoare pentru conducerea unui call center fraudulos, la câteva zile după demiterea lui Ruslan Kravcenko, al cărui birou este acuzat că a fost plătit ca să le asigure protecție.
Citeste mai mult →404 Media a dezvăluit Project Lily, un program al OpenAI în care sute de colaboratori citesc și notează conversații reale ale utilizatorilor. Antrenarea pe discuțiile dumneavoastră este pornită implicit, iar există un buton care o oprește.
Citeste mai mult →Buletinul de securitate Pixel pentru septembrie a apărut pe 16 septembrie. CVE-2026-58704 este o ocolire a verificării permisiunilor în modemul celular, iar Google vorbește despre indicii de exploatare limitată și țintită.
Citeste mai mult →Extrădați din Africa de Sud pe 11 septembrie, bărbații sunt acuzați că au construit relații false pe site-uri de întâlniri între 2011 și 2021, apoi au șantajat victimele care nu mai plăteau.
Citeste mai mult →Google trece legăturile din rezultate prin redirecționări google.com/goto. Destinația rămâne codificată până la clic, ceea ce scoate din joc una dintre puținele verificări la îndemâna oricui.
Citeste mai mult →Atacatorii au preluat u/hbomax și au difuzat 108 reclame către site-uri clonă care cereau vizitatorilor să lipească o comandă în PowerShell. Încărcătura era un hoț de parole.
Citeste mai mult →KB5129195 și KB5129236 au apărut pe 14 septembrie și rezolvă Desktopul la distanță, partajarea de foldere a mașinilor virtuale și sunetul USB multicanal. Ecranele negre AMD și defecțiunea Istoricului fișierelor rămân.
Citeste mai mult →Toate trucurile din linia de comandă pentru crearea unui cont local în timpul instalării au fost blocate. Un mic link "Aflați mai multe" de pe ecranul de autentificare al Microsoft duce totuși direct la unul.
Citeste mai mult →Cheile de acces au intrat în funcțiune pe GOV.UK One Login pe 14 septembrie. Aproape una din zece autentificări le folosește deja, iar aceeași opțiune stă neatinsă pe majoritatea celorlalte conturi ale tale.
Citeste mai mult →Cercetătorii de la Socket au descoperit că extensia "Twitch Enhanced Viewer | JeetBot" transmitea în clar tokenul de sesiune al fiecărui spectator către servere proxy. Simpla dezinstalare nu este de ajuns.
Citeste mai mult →Pe 14 septembrie Revolut a confirmat că a onorat cereri de date trimise de un impostor de pe un domeniu guvernamental real. Au ieșit scanuri de pașapoarte, selfie-uri de verificare și istoricuri complete de tranzacții.
Citeste mai mult →Apple a deschis precomenzile pentru iPhone 18 Pro sâmbătă, 12 septembrie. Cercetătorii care urmăresc domeniile au numărat peste 200 de site-uri frauduloase despre iPhone apărute într-o singură zi, multe încă neincluse în listele de blocare ale browserelor.
Citeste mai mult →Versiunile Release Preview de Windows 11 lansate pe 10 septembrie adaugă o setare care remapează tasta Copilot pe Ctrl dreapta sau pe tasta de meniu contextual. Ajunge la toată lumea cu actualizarea din octombrie.
Citeste mai mult →De când a ajuns KB5124008 pe 8 septembrie, Istoricul fișierelor eșuează pe multe PC-uri cerând reconectarea unității, deși discul este conectat. Microsoft nu a recunoscut problema.
Citeste mai mult →KB5124008 scoate definitiv wmic.exe din Windows 11. Declarat învechit încă din 2021, instrumentul a avut o a doua carieră lungă: ajuta ransomware-ul să distrugă copiile shadow înainte de criptarea fișierelor.
Citeste mai mult →Florida a confirmat pe 11 septembrie că atacatorii au ajuns la baza de date DAVID folosind datele de acces ale unui singur angajat al poliției din Plant City, păstrate pe dispozitivul personal al acelei persoane. ShinyHunters vorbesc despre peste 200.000 de înregistrări.
Citeste mai mult →Versiunile Release Preview 26100.9539 și 26200.9539, apărute pe 10 septembrie, aduc o listă neobișnuit de lungă de reparații Bluetooth: starea conexiunii, comutatorul radio, microfoanele căștilor, întreruperile LE Audio și o cădere în timpul redării.
Citeste mai mult →Târziu pe 11 septembrie, Microsoft a adăugat defecțiunile audio USB pe lista problemelor cunoscute ale actualizării KB5124008. Dispozitivele afectate arată eroarea Cod 10 sau pur și simplu nu mai scot sunet, iar remedierea încă lipsește.
Citeste mai mult →Trezor și Brevo au publicat cifrele din spatele phishingului prin newsletter de săptămâna aceasta: 347.000 de adrese vizate, 2.500 de clicuri și 138 de conturi de clienți atinse printr-o defecțiune în felul în care Brevo trata invitațiile la autentificare unică.
Citeste mai mult →Bitdefender a găsit mii de aplicații înșelătoare parcate în secțiunea Acces timpuriu din Google Play, unde fișele nu arată nici note, nici recenzii. Reclamele promit plăți; aplicațiile livrează publicitate.
Citeste mai mult →Zimperium și-a publicat analiza Mantax Otax pe 9 septembrie. Combină ransomware cu supraveghere completă, fură coduri de unică folosință și ajunge întotdeauna ca APK din afara Google Play.
Citeste mai mult →KB5002914, parte din Patch Tuesday de pe 8 septembrie, strică lipirea și completarea automată în Excel de la 2016 la 2024. Microsoft a adăugat problema pe lista celor cunoscute pe 10 septembrie și încă nu are o remediere.
Citeste mai mult →Shadowserver numără din 4 septembrie serverele Plex Media Server expuse pe versiuni vulnerabile, iar cifra nu se mișcă de la 36.000. Defectele tot nu au numere CVE.
Citeste mai mult →În august, ShinyHunters susțineau că au 284 de milioane de înregistrări luate de la distribuitorul medical McKesson și cereau aproximativ 55 de milioane de dolari. Nu s-a plătit nimic. Have I Been Pwned a indexat datele publicate: 6.404.340 de persoane.
Citeste mai mult →Trezoreria Statelor Unite a sancționat Xinbi Guarantee pe 9 septembrie. Piața în limba chineză rulase peste 24 de miliarde de dolari din 2022, vânzând site-uri de fraudă gata făcute, date furate, spălare de bani și, în unele anunțuri, oameni.
Citeste mai mult →O investigație a BBC a descoperit șantajiști care depun reclamații false de drepturi de autor împotriva conturilor de Instagram, așteaptă suspendarea automată, apoi cer bani pe Telegram pentru a le retrage. Meta nu verifică o reclamație în momentul depunerii.
Citeste mai mult →Group-IB a descoperit că troianul Gigabud instalează o a doua aplicație care creează un profil de serviciu Android ascuns, apoi clonează acolo aplicația bancară a victimei. Frauda pleacă dintr-un spațiu în care alarma nu a sunat niciodată.
Citeste mai mult →CERT/CC a publicat un aviz despre Skullcandy Dime 3. Oricine se află în raza Bluetooth se poate conecta neinvitat și poate asculta prin microfon. Un firmware corectat există; posesorii nu au cum să îl obțină.
Citeste mai mult →Un atacator a intrat în 120 de conturi la furnizorul de email marketing Brevo și a trimis phishing clienților acelor firme. L-au primit utilizatorii Trezor, BitBox și CoinTracking, iar mesajul trecea de toate verificările de autenticitate.
Citeste mai mult →Cercetătorii germani de la Nebty au cartografiat DoppelCart, o rețea de aproape 119.000 de magazine online contrafăcute care clonează peste 44.000 de mărci reale. Datele furate de pe card pleacă în direct, în timp ce încă le tastezi.
Citeste mai mult →Acum două săptămâni am spus să săriți peste actualizarea opțională care aducea bara de activități mutabilă, pentru că strica indicatoarele personalizate și reseta imaginile de fundal. KB5124008 a sosit pe 8 septembrie cu ambele corecții menționate pe nume.
Citeste mai mult →Barracuda a desfăcut o campanie de phishing care vă trece prin Microsoft Teams și apoi lasă propriul dumneavoastră browser să asambleze pagina falsă de autentificare din date aflate în memorie. Nu există niciun site rău de blocat, pentru că nu există niciun site.
Citeste mai mult →ShieldCrash este o demonstrație funcțională că soluția din septembrie pentru o vulnerabilitate de escaladare a privilegiilor în Microsoft Defender a lăsat un drum deschis. Funcționează pe Windows 10 și 11 complet actualizate, iar petic încă nu există.
Citeste mai mult →Chrome 153 a sosit pe 8 septembrie cu 230 de corecții de securitate, dintre care una închide o vulnerabilitate din V8 pe care atacatorii o folosesc deja. Este a șaptea zi zero exploatată din Chrome anul acesta și a doua în cinci zile.
Citeste mai mult →Actualizarea Microsoft din septembrie a sosit pe 8 septembrie și este cel mai mare pachet de corecții de securitate publicat vreodată de companie. Două închid vulnerabilități pe care atacatorii le foloseau înainte să existe un petic, iar CISA le-a adăugat pe amândouă în aceeași zi pe lista sa urgentă.
Citeste mai mult →Aplicația Bing Wallpaper de la Microsoft a petrecut ziua de 8 septembrie transformând desktopuri într-o reclamă pe toată pagina la o cutie cu unsprezece filme Harry Potter. Este o aplicație opțională, și asta e vestea bună, fiindcă o puteți pur și simplu scoate.
Citeste mai mult →The DFIR Report a cartografiat o operațiune de unsprezece ani pe care o numește BengalSEO: sute de pagini-momeală construite ca să urce în Bing pentru căutări precum conectarea la Bitdefender, care trimit oamenii spre numere de asistență false sau spre un miner de criptomonedă ascuns.
Citeste mai mult →Gamers Nexus și Level1Techs au trecut un banc de televizoare OLED LG prin capturi de pachete și analiză de firmware. Aparatele catalogau fiecare dispozitiv din rețea, notau numele rețelelor Wi-Fi ale vecinilor și prindeau sunet curat de la microfon în timp ce păreau în așteptare.
Citeste mai mult →Check Point a publicat pe 8 septembrie o breșă care lăsa instrucțiunile unui atacator să circule în sesiunea ChatGPT a altcuiva. OpenAI a închis-o. Setarea conectorilor pe care a scos-o la lumină merită totuși schimbată.
Citeste mai mult →Chrome 153 intră pe canalul stabil pe 8 septembrie și deschide un calendar de lansări la două săptămâni în loc de lunar. Mozilla a făcut aceeași mișcare pe 1 septembrie. Niciunul nu promite mai multe funcții, și exact asta e ideea.
Citeste mai mult →Kinryu Labs a găsit o bază de date APIS cu 220,8 milioane de înregistrări despre pasageri și echipaje, deschisă oricui înlănțuia două erori de configurare. Dacă ai zburat prin Vietnam din 2017 încoace, ai putea fi în ea.
Citeste mai mult →CloudSEK a intrat în panoul de control al unui serviciu de phishing numit BigBear 2.0 și a găsit acolo 5.137 de înregistrări Microsoft 365 furate. Partea ingenioasă sunt câteva linii de JavaScript care fac ca passkey-ul tău să dispară din pagina de conectare.
Citeste mai mult →Adobe a publicat pe 7 septembrie o corecție de urgență pentru StyleSmuggler, ca buletinul APSB26-146. Vulnerabilitatea are acum număr CVE și un scor de gravitate de 10 din 10. Atacurile începuseră cu trei zile mai devreme, și exact asta încă îi privește pe cumpărători.
Citeste mai mult →La IFA de la Berlin un vicepreședinte Windows a promis câștiguri la timpul de pornire, la reacția Windows Hello și la consumul de memorie pe calculatoarele cu 8GB. Fără nicio cifră. Iată ce se află de fapt în spatele promisiunii.
Citeste mai mult →Sansec a făcut publică pe 5 septembrie vulnerabilitatea StyleSmuggler, care permite oricui să ruleze cod pe un magazin Magento fără nicio conectare. Sunt afectate și magazinele complet actualizate. Nu puteți repara casa altcuiva, dar puteți schimba modul în care plătiți la ea.
Citeste mai mult →Huntress a găsit trei victime fără nicio legătură între ele, infectate printr-o copie modificată a ScreenConnect. Una a ajuns acolo căutând o rambursare de la Geek Squad. Clientul modificat trimite apoi același program dăunător către următorul calculator care se conectează.
Citeste mai mult →Mathspace a anunțat 1.079.819 de persoane din Australia și Noua Zeelandă că numele și adresele lor de e-mail au fost furate. Actualizarea care ar fi oprit totul era disponibilă de patru zile când atacatorul a intrat.
Citeste mai mult →RouterOS a fost peticit pe 3 septembrie, cu detaliile ținute intenționat ascunse. CERT Polska spune că routerele cu SSH accesibil din Internet sunt preluate fără parolă cel puțin de pe 2 septembrie.
Citeste mai mult →Breșa de la partenerul de livrări ShipMonk cuprinde și comenzi din 2019 până în 2021 care ar fi trebuit șterse de ani de zile. Se adaugă 67.000 de persoane, iar câmpul expus care contează este adresa de domiciliu.
Citeste mai mult →Netskope a urmărit o campanie găzduită pe site-uri WordPress și PrestaShop sparte, care își ține încărcătura într-un contract inteligent pe blockchain, de unde nimeni nu o poate scoate. Site-urile în sine nu dau niciun motiv de suspiciune.
Citeste mai mult →Elastic Security Labs a demontat REVSTEALER, un hoț de date vândut din februarie. Furtul durează câteva secunde, dar în urmă rămân patru programe separate, iar unul dintre ele oprește Windows Update și Defender.
Citeste mai mult →Microsoft dezactivează implicit predicțiile de text în Word și în Outlook clasic. Funcția rămâne exact unde era, dar de acum înainte trebuie cerută.
Citeste mai mult →Microsoft a descris o campanie care rupea cuvinte precum "funding" cu caractere Unicode invizibile, ca filtrele de e-mail să nu le poată citi. La vârf, împingea 2,37 milioane de mesaje într-o singură zi.
Citeste mai mult →Plex a reparat un set de vulnerabilități pe care încă nu le descrie, în Media Server 1.43.3 și Desktop 1.115.0, și a făcut pasul neobișnuit de a le scrie direct proprietarilor. Numerele CVE sunt încă în așteptare.
Citeste mai mult →Un serviciu din dark web numit Nexus oferea copii care se puteau căuta a peste 153 de milioane de permise de conducere americane și canadiene, aparent luate de la firma de verificare a identității IDScan.net. FBI investighează, iar primele procese au început.
Citeste mai mult →Începând cu versiunea 0.8, Tendvane rulează ca un program obișnuit. Windows cere permisiunea doar când o acțiune are cu adevărat nevoie de ea, o dată pe sesiune, și niciodată pentru scanări sau rapoarte. Iată ce se schimbă, de ce, și ce vei observa.
Citeste mai mult →Actualizarea de securitate din august împiedică Teams și noul Outlook să pornească pe calculatoarele ARM precum Surface Pro 11. Soluția temporară a Microsoft este un pachet din Store cu un nume care nu spune nimic.
Citeste mai mult →Două interfețe noi din Windows 11 vor da unei aplicații un interval de vârstă și un da sau nu privind verificarea lui. Nu data nașterii și doar aplicațiilor înregistrate de Microsoft.
Citeste mai mult →FTC a avertizat pe 1 septembrie despre site-uri de dealeri auto clonate: aceleași logouri, aceleași anunțuri, aceleași testimoniale de la clienți. Cumpărătorul trimite un avans și ajunge la un dealer care nu a auzit niciodată de el.
Citeste mai mult →Ambele defecte de personalizare din KB5120998 sunt acum confirmate pe pagina de release health a Microsoft. Niciunul nu se repară manual, iar explicația pentru cursor este ciudat de precisă.
Citeste mai mult →Google a publicat versiunea 152.0.7977.82 după ce a confirmat că există un exploit pentru CVE-2026-85046. Defectul este în V8, adică o pagină web obișnuită este de ajuns.
Citeste mai mult →Grupul din spatele breșei aeroporturilor din Manchester de săptămâna trecută a pus datele pe site-ul său de scurgeri: 640 GB după dezarhivare, 8,8 milioane de adrese de e-mail acum căutabile pe Have I Been Pwned și aproape 200.000 de înregistrări despre călătorii care încă urmează anul acesta.
Citeste mai mult →De la 1 septembrie, utilizatorii X primesc coduri de resetare pe care nu le-au solicitat. X spune că atacatorii declanșează în masă formularul de resetare acum că X Money este disponibil pe larg, și că niciun cont nu a fost compromis. Pericolul real este e-mailul fals care sosește în același val.
Citeste mai mult →O campanie de reclame pe Facebook, Instagram și TikTok promitea televiziune gratuită vorbitorilor de spaniolă și livra StreamRat, un troian Android care urmărește ecranul, înregistrează ce tastezi și le permite operatorilor să controleze telefonul. Aproximativ 570.000 de oameni au văzut reclamele.
Citeste mai mult →Tastezi numele unui fișier și primești rezultate de pe web. Așa a fost ani la rând. O setare nouă din KB5120998 oprește sugestiile web și cele din Microsoft Store, și nu mai e doar pentru Europa.
Citeste mai mult →Poliția și CrowdStrike au tăiat Sality pe 31 august, după douăzeci și trei de ani. Ultima lui treabă era să înlocuiască adrese de portofele crypto în clipboard, iar infecțiile stau în continuare pe acele PC-uri.
Citeste mai mult →Nicio parolă furată, nicio căsuță de email spartă. Cineva a înregistrat conturi Lenovo ID pe adresele de email ale altora, iar Dropbox a acceptat asta drept dovadă de identitate.
Citeste mai mult →De pe 13 octombrie, PC-urile eligibile cu Windows 11 primesc automat această protecție a nucleului. Închide o categorie întreagă de atacuri, iar câteva drivere vechi se vor plânge.
Citeste mai mult →Pe unele PC-uri, Microsoft Defender pune în carantină descărcarea Tendvane ca 'Trojan:Win32/Wacatac' sau 'Ulthar'. Este un fals pozitiv al unei euristici de învățare automată, nu o infecție. Iată de ce se întâmplă, cum verifici singur și ce remedieri sunt în curs. Actualizat pe 4 septembrie.
Citeste mai mult →Actualizările de drivere, .NET și firmware așteaptă acum și se instalează împreună cu peticul lunar, în loc ca fiecare să ceară repornirea ei. Se aplică la 24H2, 25H2 și 26H1 și vine treptat.
Citeste mai mult →Microsoft le-a vândut celor rămași pe Windows 10 încă un an de actualizări de securitate. Nvidia nu ține pasul: în octombrie 2026 apare ultimul driver Game Ready, apoi doar corecții de securitate trimestriale până în 2029.
Citeste mai mult →Pe 31 august, Google a șters din Chrome Web Store toate extensiile Manifest V2 rămase. Cele care încă stau pe calculatorul vostru rămân acolo, dar nu le mai puteți instala niciodată.
Citeste mai mult →Pe 28 august, Microsoft a publicat o analiză despre TerminalFix, o variantă de ClickFix care își ascunde încărcătura în imagini PNG. Pentru voi contează în ce fereastră vi se spune să lipiți.
Citeste mai mult →Adebola Festus Adekunle și Mudasiru Afeez Olawale au fost extrădați din Nigeria pe 27 august. Potrivit acuzării, țintele erau băieți între 13 și 17 ani. Lecția de transmis este scurtă și nu este una tehnică.
Citeste mai mult →Versiunea 152 retrage automat permisiunea de notificare oricărui sit pe care SmartScreen îl marchează drept înșelătorie sau pagină de phishing. Drop este retras în aceeași versiune.
Citeste mai mult →Anunțul pe tot ecranul care oferea doar "Amintește-mi peste 3 zile" are acum, pe 25H2 stabil, opțiunea "Renunță la copia de rezervă". Pune capăt insistenței și face mai puțin decât sugerează formularea.
Citeste mai mult →Anthropic a petrecut weekendul deconectând utilizatori Claude, ștergându-le cardurile salvate și returnând plăți pe care nu le-au făcut niciodată. La Anthropic nu a fost spart nimic. Furtul s-a petrecut chiar pe calculatoarele clienților.
Citeste mai mult →O captură de ecran care circulă arată spre Setări, Confidențialitate și securitate, Generare de text și imagini ca dovadă că Windows consumă resurse pe tăcute. Este o listă de permisiuni, iar contorul de activitate din chiar acea captură arată zero.
Citeste mai mult →Versiunea 1.94 adaugă aliasuri de e-mail: cinci adrese de unică folosință care redirecționează către căsuța ta reală. Închizi una și corespondenta magazinului rămâne la ușă, fără să atingi adresa pe care o folosește toată lumea.
Citeste mai mult →Notificarea roșie îngrijorătoare este o eroare a Microsoft Defender. Fișele de stare ale Microsoft o listează acum pe toate versiunile de Windows încă susținute, până la Windows 10, iar remedierea întârzie.
Citeste mai mult →Actualizarea anuală de funcții a Windows 11 a ajuns pe 27 august în canalul Release Preview cu versiunea de compilare 26300.9278. Este un pachet de activare: descărcarea e minusculă și în ziua instalării nu se schimbă aproape nimic.
Citeste mai mult →VulnCheck a găsit două servicii ascunse în firmware-ul routerelor ZBT vândute în toată lumea sub alte zece și ceva mărci, inclusiv un model de 88 de dolari cumpărat de pe Amazon. Amândouă predau unui străin controlul complet.
Citeste mai mult →Socket a găsit 19 extensii pentru Chrome și Edge care au devenit malițioase după ce au strâns utilizatori. Cea mai răspândită avea în jur de 80.000 de instalări și servea la golirea portofelelor cripto și la culegerea parolelor.
Citeste mai mult →McKesson spune că atacatorii au ajuns la date prin aplicații ale unor furnizori terți. Grupul care revendică furtul vorbește despre 284 de milioane de înregistrări cu medicamente, diagnostice și numere de asigurare socială.
Citeste mai mult →Pe BuzzFeed a apărut un anunț care oferea asistență pentru clienții Malwarebytes. Nu era Malwarebytes, iar același număr de telefon fusese deja folosit ca să se dea drept McAfee și Norton.
Citeste mai mult →Android 17 activează Encrypted Client Hello, care ascunde numele site-urilor de furnizorul de internet și de cine administrează rețeaua Wi-Fi. Împiedică totodată aplicațiile să cartografieze pe tăcute aparatele din rețeaua de acasă.
Citeste mai mult →Manchester Airports Group spune că atacatorii au luat datele a aproximativ 8,7 milioane de clienți. În mare parte sunt adrese de e-mail tastate în pagina de conectare la Wi-Fi din aeroport, plus câteva numere de înmatriculare și coduri poștale.
Citeste mai mult →KB5120998 aduce o bară de activități mutabilă, un meniu Start cu dimensiune la alegere și alte 35 de modificări. Este opțional, iar cei care l-au instalat primii raportează imagini de fundal negre și un cursor de mouse blocat, cu aer de Windows 98.
Citeste mai mult →Recrutori falși de pe Indeed le cer candidaților să instaleze manual o aplicație Android numită MyInterview. Este un dropper, încărcătura finală e spyware, iar la dezinstalare se opune.
Citeste mai mult →Ubiquiti a reparat 22 de vulnerabilități în gama UniFi, trei dintre ele cu punctajul maxim de 10 din 10. Una permite unui străin să ruleze comenzi pe sistemul tău de camere fără nicio parolă.
Citeste mai mult →Extorcatorii au publicat ceea ce părea a fi 25 de milioane de fișe de clienți Carhartt. Have I Been Pwned a filtrat falsurile și a găsit 12,9 milioane de nume, numere de telefon și adrese autentice.
Citeste mai mult →Driverul de iluminare RGB din spatele blocajelor din ARC Raiders și MARVEL Tokon este acum blocat automat. Fără umblat în registri, dar remedierea poate ajunge în 24 de ore și cere o repornire.
Citeste mai mult →PowerToys 0.101 adaugă Window Hopper, care face ce nu face Alt+Tab: comută între ferestrele aplicației în care te afli deja. Gratuit, de la Microsoft, și merge și pe Windows 10.
Citeste mai mult →Vânând persoana care a scurs GTA 6, Take-Two a citat Microsoft și Discord pentru date de identificare despre fiecare membru al trei servere, inclusiv valorile MachineGuid care indică o instalare anume de Windows.
Citeste mai mult →Un iPhone furat nu e bun de nimic fără codul tău, așa că un serviciu criminal cu plată pune acum un agent vocal cu IA să-l sune pe proprietar, să pretindă că e Apple și să ceară codul. Cercetătorii au recuperat scenariile.
Citeste mai mult →Chrome 152 este unul dintre cele mai mari pachete de securitate lansate vreodată de browser: 327 de corecturi, zece dintre ele critice. Niciuna nu este cunoscută ca fiind exploatată, dar actualizarea intră doar după repornire.
Citeste mai mult →Cercetătorii au ascuns instrucțiuni în text criptat pe o pagină web. Rugat să o rezume, Grok le-a decriptat singur și apoi a trimis numele utilizatorului, localizarea și toată conversația către serverul unui necunoscut.
Citeste mai mult →AliExpress a fost prins trecând un ton silențios prin browserul vizitatorilor și măsurând cum îl procesează fiecare mașină. Un programator a observat doar pentru că i se strica setul de căști Bluetooth.
Citeste mai mult →Operațiunea Jackal IV a INTERPOL a identificat 263 de suspecți în 22 de țări. Printre rezultate se ascunde motivul pentru care un site fals de investiții pare atât de profesionist: cineva le vinde ca serviciu.
Citeste mai mult →Verificarea în doi pași trece de la șase cifre la o parolă alfanumerică propriu-zisă, iar cine folosește și Android și iOS poate avea în sfârșit mai mult de o cheie de acces.
Citeste mai mult →Din octombrie 2025 panoul de previzualizare din Explorer refuză să arate orice a venit de pe internet. Un buton nou, "Previzualizează oricum", va permite ocolirea lui fișier cu fișier.
Citeste mai mult →ToxicPanda 2.0 vizează acum 349 de aplicații bancare, de portofel și de criptomonede din 16 țări. Primul lucru pe care îl face pe un telefon este să ceară permisiunea de VPN și să taie Google Play.
Citeste mai mult →Actualizările .NET din august resping Calibri, Cambria, Constantia și Corbel atunci când un program încearcă să tipărească sau să exporte un PDF. Microsoft a confirmat. Schimbarea fontului din document readuce tipărirea.
Citeste mai mult →Microsoft a numit o cauză pentru blocajele din jocuri apărute după actualizarea din august: driverele instalate de componentele care luminează. Există acum o soluție temporară oficială, și îți poate stinge luminile.
Citeste mai mult →Confirmările de comandă scriu acum "articol pentru casă" în loc de numele produsului. Numele articolului era modul în care majoritatea oamenilor recunoșteau un email fals, iar Amazon este una dintre cele mai imitate mărci din Statele Unite.
Citeste mai mult →Kaspersky a documentat primul caz de program malițios găsit pe un radio de mașină cu Android. A venit prin propriul sistem de actualizări al aparatului și transformă mașina în proxy pentru traficul altora.
Citeste mai mult →Point-in-Time Restore este activat implicit pe PC-urile Home și pe cele Pro negestionate care au discul de sistem de la 200 GB în sus. Păstrează trei zile de instantanee complete, iar o restaurare îți cere cheia BitLocker.
Citeste mai mult →Sophos a trecut în revistă un an de cazuri proprii de incidente implicând instrumente de inteligență artificială. Numele Claude a apărut în 26 din 38. Un caz a fost o extensie aflată în Chrome Web Store, care părea extrem de bine recenzată.
Citeste mai mult →Allure Security a urmărit aproximativ 2.200 de domenii care se dădeau drept bănci care nu au existat niciodată, aproape toate construite din același șablon web ieftin. Ele există doar ca un escroc să-ți poată arăta un sold.
Citeste mai mult →O descărcare de 22 MB numită Microsoft Recommended Search Settings instalează o extensie Bing în Chrome, Firefox, Brave și Edge, apoi te trimite spre pagina Rewards. Deocamdată nimeni nu este obligat să o ruleze.
Citeste mai mult →OneDrive Photos a dispărut din meniul Start și din Windows Search începând de vineri. Aplicația în sine nu a plecat nicăieri, iar tu tot nu o poți elimina de una singură.
Citeste mai mult →FTC a emis joi un avertisment despre escrocheriile de tip "brushing": un obiect ieftin pe care nu l-ai comandat niciodată, livrat pentru ca un vânzător să poată posta o recenzie falsă în numele tău.
Citeste mai mult →Cercetătorii au rescris data de expirare pe care un card Visa o trimite unui cititor de carduri și au trecut cumpărături reale prin magazine adevărate. Mastercard, Amex și Discover au respins același truc.
Citeste mai mult →ClarityCheck vinde căutări faciale inverse. Depozitul său de imagini a stat online fără parolă: 450 GB și peste 9 milioane de fotografii ale unor persoane care, în cea mai mare parte, nu au știut niciodată că se aflau acolo.
Citeste mai mult →O modificare de registry numită modul MSI circulă din nou pe internet, promițând o rată de cadre mai fluidă. Setarea este reală, la fel și riscul - iată ce face de fapt și cum o poți încerca fără să îți pui ecranul în pericol.
Citeste mai mult →O compilație experimentală Insider adaugă comutatoare individuale de cameră, microfon și locație pentru programele desktop obișnuite, înlocuind unicul comutator de tip totul-sau-nimic.
Citeste mai mult →Șase zile petrecute în interiorul unui cont Amazon cloud în martie au costat 3.756.469 de persoane numerele lor de securitate socială, dosarele medicale și datele bancare. Scrisorile au fost trimise în iulie.
Citeste mai mult →Hunt.io a reconstituit, pornind de la un server expus, o campanie de 35 de zile împotriva camerelor IP Dahua. Un cont de tip ușă din spate plantat astfel supraviețuiește unei resetări la setările din fabrică.
Citeste mai mult →O rețea de 41 de site-uri false de descărcare arată un link autentic atunci când treci cu mausul peste el, apoi îți deturnează clicul cu JavaScript. Ce ajunge este un program de instalare semnat pentru ceva ce nu ai cerut.
Citeste mai mult →Microsoft a deschis miercuri seara o intrare oficială de problemă cunoscută pentru KB5121003. Înghețarea jocurilor este un simptom; repornirea PC-urilor fără avertisment este celălalt.
Citeste mai mult →Xfinity Shield a fost lansat săptămâna aceasta cu WiFi Motion - detecție de mișcare folosind semnalul radio dintre router și dispozitivele tale. Este gratuit și opțional; termenii și condițiile sunt partea pe care merită să o citești.
Citeste mai mult →O actualizare de definiții defectuoasă la Microsoft Defender a făcut ca scanările să se blocheze cu mesajul "Threat service has stopped" marți. Definițiile noi rezolvă problema și sosesc singure.
Citeste mai mult →Actualizarea Chrome de marți închide 15 vulnerabilități, dintre care două sunt erori critice în codul grafic ce permit execuție de cod în afara sandbox-ului. Repornirea browserului este partea pe care oamenii o sar.
Citeste mai mult →Edițiile Home și Pro ale Windows 11 versiunea 24H2 nu vor mai primi actualizări de securitate începând cu 13 octombrie. Trecerea la 25H2 înseamnă o singură repornire și este în mare parte automată.
Citeste mai mult →CVE-2026-33824 îi permite unui atacator să ruleze cod pe Windows prin rețea, fără parolă și fără niciun clic. Microsoft a reparat-o în aprilie; atacatorii au găsit-o totuși.
Citeste mai mult →Microsoft testează un File Explorer mai rapid și un meniu contextual cu o pagină de setări reală în spate - inclusiv o opțiune de a readuce aspectul din Windows 10.
Citeste mai mult →Un dezvoltator a scris domeniul propriei companii în caseta de căutare și a văzut Google sugerându-i o credențială activă. "Oricine are linkul" înseamnă mai mult decât presupune majoritatea oamenilor.
Citeste mai mult →O intruziune la gigantul logistic CEVA încă produce notificări către clienți la săptămâni distanță - cumpărători de hardware Steam, acum Pokemon Center. Ce a scurs este exact ce are nevoie o escrocherie de livrare convingătoare.
Citeste mai mult →FTC a ajuns la o înțelegere cu firma de plată a facturilor Doxo, în valoare de 2,1 milioane de dolari, pentru reclame de căutare care se dădeau drept furnizorii reali ai oamenilor, și a publicat un avertisment despre tactica mai amplă.
Citeste mai mult →CISA spune că grupările de ransomware exploatează CVE-2025-60710, o eroare de privilegii din Windows Task Host. Microsoft a reparat-o acum nouă luni, ceea ce chiar este toată povestea.
Citeste mai mult →Administrația fiscală franceză a confirmat că un intrus a extras date despre 678.000 de persoane și firme folosind datele de autentificare ale unui angajat. Câmpurile luate sunt exact cele care fac un email fiscal fals credibil.
Citeste mai mult →WMIC a dispărut din 24H2 și 25H2, iar de data asta nu mai poate fi readăugat. Utilizatorii casnici nu îl vor duce dorul - dar merită să știi de ce era periculos.
Citeste mai mult →Un atac numit "Download More RAM" rescrie din software micul cip de configurare de pe un stick de memorie. Este suficient pentru a dezactiva antivirusul și a reactiva drivere interzise. Secure Boot este cel care oprește atacul.
Citeste mai mult →Voluntarii care întrețin listele de filtre ale uBlock Origin au renunțat pe 10 august la lupta cu trucurile anti-adblock ale Meta. Blocantele de reclame filtrau și fraudele, motiv pentru care lucrul acesta contează.
Citeste mai mult →Evooo1Bot pătrunde în routere prin 18 vulnerabilități cunoscute, unele vechi de aproape două decenii, și le transformă în relee, astfel încât traficul altor persoane iese de pe adresa ta.
Citeste mai mult →Windows scrie certificate noi Secure Boot direct în firmware-ul PC-ului tău, iar acest lucru necesită mai multe reporniri, plus o pauză lungă cu ecranul negru. Orice ai face, nu apăsa lung butonul de pornire.
Citeste mai mult →Actualizarea KB5121003 pentru Windows 11 a rupt compatibilitatea cu inpoutx64.sys, un driver terță parte care se strecoară odată cu utilitarele de hardware. ARC Raiders și The Finals se blochează din această cauză.
Citeste mai mult →Poliția ucraineană a raidat 94 de centre de apeluri frauduloase într-o singură operațiune, confiscând 3.336 de computere și 5.238 de cartele SIM. Scenariile găsite acolo arată de ce al doilea apel de escrocherie știe atât de multe despre tine.
Citeste mai mult →O funcție nouă, numită Scam Alert, citește mesajele primite de la necunoscuți direct pe telefonul tău, nu pe serverele Meta, și le semnalează pe cele care urmează tipare cunoscute de escrocherie. Deocamdată este într-o fază de testare limitată.
Citeste mai mult →Aplicațiile Microsoft 365 pe Windows 10 se opresc la Versiunea 2608, care se lansează chiar acum. Corecțiile de securitate continuă până pe 10 octombrie 2028 - dar fără funcții noi, iar suportul tehnic te va îndruma să faci upgrade.
Citeste mai mult →Un cercetător a publicat „ShieldBreak”, o metodă funcțională de a ocoli corecția RoguePlanet, care predă controlul total asupra unui PC cu Windows. Nu există încă o soluție - dar cuvântul „local” contează foarte mult aici.
Citeste mai mult →Plângerea unui designer de jocuri, care spunea că VLC a avut nevoie de 33 de secunde pentru a porni o melodie, a devenit virală. VideoLAN spune că Microsoft Defender a pus în carantină cache-ul de plugin-uri al VLC - și există trei moduri de a repara asta.
Citeste mai mult →Americanii au raportat pierderi de peste 95 de milioane de dolari anul trecut din cauza escrocheriilor care au pornit de la o reclamă pe rețelele sociale. Memento-ul FTC: platformele nu verifică majoritatea agenților de publicitate, așa că o „reducere” bine făcută poate fi, de fapt, un magazin fals.
Citeste mai mult →Extensia „AI Sidebar” a fost retrasă în ianuarie pentru că sustrăgea conversații din ChatGPT și DeepSeek. Netskope a descoperit-o repusă în circulație discret, reconstruindu-și încrederea prin actualizări curate înainte de a strecura din nou cod rău intenționat.
Citeste mai mult →Cercetătorii au găsit 737 de extensii VPN false pe Chrome Web Store, care imită Proton, NordVPN și Surfshark. În loc să îți protejeze traficul, îți dirijează întreaga sesiune de browser prin proxy-uri operate de o singură entitate.
Citeste mai mult →O alertă roșie înspăimântătoare apare la câteva minute după pornire pe PC-urile care au instalat actualizarea din august, susținând că Defender este oprit, deși de fapt funcționează perfect. Este o eroare Windows, nu o infecție - iată cum să verifici.
Citeste mai mult →Actualizarea Microsoft din 11 august repară peste 400 de vulnerabilități, iar una dintre ele era deja exploatată în atacuri reale înainte să existe vreo reparație. Iată care este cea importantă și cum să o instalezi în siguranță.
Citeste mai mult →O campanie observată pe 11 august folosește pagini false de descărcare, care se dau drept CNN, Avast și Stremio, pentru a instala O&O Syspectr - un instrument autentic și semnat digital de control la distanță. Pentru că este software legitim, antivirusul îl lasă să treacă, iar atacatorul obține controlul deplin asupra PC-ului tău.
Citeste mai mult →O fereastră pop-up pe tot ecranul spune că din contul tău Amazon sau Apple ID s-au debitat 149,99 dolari și oferă un număr de sunat imediat. Este o escrocherie de tip „sună-mă înapoi” - iar același număr apare la ambele variante. Iată semnul distinctiv.
Citeste mai mult →Better Business Bureau avertizează în legătură cu niște cărți poștale cu aspect oficial, care pretind că sute de dolari în carduri de combustibil sau de cumpărături sunt reținute pe numele tău. Plătești mica „taxă de procesare”, iar cardurile nu mai vin niciodată - dar mai apar și alte debitări.
Citeste mai mult →Începând cu 1 august, portalul DROP din California le permite locuitorilor să trimită o singură cerere care obligă fiecare broker de date înregistrat să le șteargă informațiile. Iată cum funcționează - și ce mai pot face locuitorii altor state.
Citeste mai mult →Connor Moucka a recunoscut atacurile Snowflake din 2024, care au expus date despre peste 100 de milioane de persoane. Nu a existat nicio exploatare ingenioasă - doar parole vechi furate și conturi fără autentificare în doi pași activată.
Citeste mai mult →O instanță federală l-a condamnat pe Maksim Silnikau pentru conducerea grupării de ransomware Ransom Cartel. Dar activitatea sa mai veche este partea pe care utilizatorii casnici o vor recunoaște: a fost printre pionierii ferestrelor pop-up false care anunță un virus și care încă păcălesc oameni astăzi.
Citeste mai mult →Cercetătorii au arătat trei moduri în care malware-ul poate deturna passkey-urile pe care Google le sincronizează între dispozitivele tale. Detaliul important: fiecare metodă are nevoie ca malware-ul să fie deja pe PC. Passkey-urile merită folosite în continuare - iată imaginea completă și onestă.
Citeste mai mult →Microsoft spune că un grup legat de statul rus modifică rețelele Wi-Fi din hoteluri și conferințe pentru a împinge pagini false de autentificare și ferestre pop-up de „actualizare” trucate. Se numește CaptiveCrunch. Singurul obicei care te ferește de el.
Citeste mai mult →Un script publicitar infectat urmărea clipboard-ul vizitatorilor și înlocuia orice adresă Bitcoin sau Ethereum cu una a atacatorului. Niciun antivirus nu a semnalat problema. Un bun memento să verifici mereu ce lipești.
Citeste mai mult →Un mesaj de la cineva cunoscut te roagă să votezi într-un concurs, apoi să introduci un cod din șase cifre. Acel cod conectează telefonul escrocului la contul tău de WhatsApp. Nu e nevoie de nicio parolă - iată singura regulă care oprește totul.
Citeste mai mult →Google construiește o protecție care împiedică extensiile șmecherite să preia controlul asupra paginii de filă nouă și motorului de căutare pe PC-urile personale - și, esențial, să se facă imposibil de dezinstalat. Iată ce se schimbă.
Citeste mai mult →O campanie de sextorsiune folosește numele ShinyHunters și adrese de email reale, scurse din breșe de date, pentru a cere 2.000 de dolari în Bitcoin în 48 de ore. Nu există nicio înregistrare și niciun malware în spate - iată reacția calmă potrivită.
Citeste mai mult →Paginile de escrocherie care promit V-Bucks gratuit, o colaborare de „50 de dolari” sau un instrument care îți evaluează inventarul duc toate la același lucru: o pagină falsă de autentificare Epic Games. Merită o discuție de două minute cu jucătorul de Fortnite din casă.
Citeste mai mult →Adobe a oprit Flash Player încă din 2020, dar mulți oameni încă îl caută. O nouă campanie folosește un instalator fals „AGE Flash Player” pentru a livra AtlasRAT, un troian care înregistrează ce tastezi și predă PC-ul tău unui străin.
Citeste mai mult →Cercetătorii au descoperit o rețea de peste 120 de magazine false Walmart, aproape identice, toate construite pentru a fura datele cardului tău de credit la finalizarea comenzii. Momeala este băuturile alcoolice premium cu reduceri de 40-70%. Indiciul se ascunde chiar în bara de adrese.
Citeste mai mult →KB5101684, versiunea preliminară de la finalul lunii, aduce o îmbunătățire reală de performanță pentru meniul Start și bara de activități, curăță File Explorer și adaugă suport pentru cititoare de amprentă externe. Este opțională și nu conține corecții de securitate - iată dacă merită instalată.
Citeste mai mult →FTC a avertizat săptămâna aceasta despre persoane care se dau drept reprezentanți ai VA și oferă ajutor veteranilor pentru a solicita beneficii, contra unui comision. VA nu percepe niciodată taxe pentru depunerea unei cereri, iar numai VA poate decide cine este eligibil.
Citeste mai mult →Check Point a identificat peste 70 de site-uri web clonă care se dau drept utilitare populare pentru Windows, precum PowerToys și CrystalDiskMark. Acestea apar înaintea paginilor reale în rezultatele căutării, se comportă corect la început, apoi înlocuiesc descărcarea cu un program care fură parole.
Citeste mai mult →FTC a avertizat săptămâna aceasta că scrisori false, aparent de la 'firme de avocatură', susțin că un străin cu același nume de familie ca al tău a murit și ți-a lăsat o poliță de asigurare de viață nerevendicată. Nu există nicio poliță - doar o vânătoare după numărul tău de securitate socială și datele bancare.
Citeste mai mult →O campanie numită FakeAgent a folosit anunțuri sponsorizate pe Bing pentru a trimite persoanele care căutau aplicația Claude desktop către o pagină falsă de descărcare găzduită chiar pe domeniul autentic claude.ai. Fișierul instala un troian care fura parole. Două obiceiuri te țin departe de această capcană.
Citeste mai mult →O formă tot mai răspândită de hărțuire digitală nu are nevoie de niciun program malițios - ci doar de două minute cu dispozitivul tău deblocat. Un abuzator conectează Chrome la propriul cont Google, activează sincronizarea, iar istoricul tău de navigare și parolele salvate ajung la el. Iată verificarea de 60 de secunde.
Citeste mai mult →Microsoft oprește actualizările pentru aplicația de sincronizare OneDrive pe Windows 10 versiunea 21H2 și mai vechi, începând cu 15 august 2026 - fără remedieri sau corecții de securitate. Calculatoarele cu 22H2 sunt în regulă până în 2028. O actualizare gratuită de versiune te ține acoperit.
Citeste mai mult →Platforma de microtask-uri Paidwork a fost spartă în martie. Un dump de 11GB cu 23,3 milioane de conturi circulă acum, iar spre deosebire de majoritatea scurgerilor, include numere de cont bancar și înregistrări de tranzacții. Iată ce ai de făcut.
Citeste mai mult →Cercetătorii urmăresc o campanie care ascunde un program de furat parole în jocuri, moduri și crackuri false. Deschizi programul de instalare și el îți preia discret conturile salvate, datele din browser și portofelele de criptomonede.
Citeste mai mult →Atacatorii au pătruns în conturile de fidelitate Chick-fil-A One în iunie, folosind parole furate de pe alte site-uri. Nu a fost nevoie să spargă securitatea Chick-fil-A - doar oameni care au refolosit aceeași parolă. Iată cum închizi această portiță.
Citeste mai mult →Certificatele din spatele Secure Boot au fost emise în 2011 și au început să expire. Pentru majoritatea calculatoarelor, schimbarea este automată și invizibilă; pe unele mai vechi poate declanșa o solicitare de recuperare BitLocker.
Citeste mai mult →O breșă de securitate din noiembrie 2025 a aplicației de muzică AI a ieșit la iveală public săptămâna trecută. Have I Been Pwned a adăugat 55,3 milioane de conturi pe 20 iulie - adrese de email, unele numere de telefon și zeci de mii de înregistrări parțiale de plată.
Citeste mai mult →Actualizarea de funcționalitate din 2026 nu va mai fi obișnuitul chin cu descărcări de mai mulți gigabyți și repornit de mai multe ori. Dacă ai deja 24H2 sau 25H2, ea vine ca un comutator de doar 174 KB, care activează funcții deja prezente pe calculatorul tău.
Citeste mai mult →Escrocii se dau drept angajați ai Federal Trade Commission, trimit prin SMS fotografii cu insigne sau legitimații false și promit recuperarea banilor deja pierduți - apoi te conving să trimiți și mai mulți. Iată detaliul care îi dă de gol.
Citeste mai mult →Un val de fraude trece prin apeluri FaceTime nesolicitate: un fals agent „bancar” sau de „suport Apple” inventează o urgență, apoi te convinge să predai coduri sau să transferi bani. Iată regula care pune capăt acestui truc.
Citeste mai mult →La câteva zile după ce a blocat actualizarea din iulie pe unele laptopuri Dell din cauza opririlor bruște și a supraîncălzirii, Microsoft a lansat remediul. Iată cine are nevoie de KB5121767 și cine o poate ignora fără probleme.
Citeste mai mult →O vulnerabilitate în modul în care WinRAR gestionează fișierele de recuperare a arhivelor poate permite unui fișier descărcat cu capcană să ruleze cod pe PC-ul tău. Remedierea este versiunea 7.23 - dar WinRAR nu se actualizează niciodată singur, așa că majoritatea oamenilor rămân în continuare expuși.
Citeste mai mult →Aproape 300 de pagini false pe GitHub imită aplicații de încredere - portofele cripto, instrumente de securitate, jocuri - și apar bine clasate în rezultatele căutărilor. Apeși pe descărcare și primești în schimb un program de furat parole.
Citeste mai mult →Circulă un val de avertismente false de Facebook despre "cont suspendat pentru activitate frauduloasă". Acestea te direcționează către o pagină de autentificare identică la aspect, care îți fură parola și chiar codul 2FA. Iată semnul care le trădează.
Citeste mai mult →Un defect din Windows 11 a permis discret ca un fișier de sistem ascuns să crească la sute de gigabytes - până la 500 GB pe PC-urile cele mai afectate. Actualizarea din iulie îl remediază. Iată cum verifici dacă al tău a fost afectat.
Citeste mai mult →Microsoft reține în mod deliberat actualizarea din iulie pe unele PC-uri Dell bazate pe Intel, după ce aceasta a provocat opriri, supraîncălzire și descărcare rapidă a bateriei. Iată ce se întâmplă și de ce nu ar trebui să o forțezi.
Citeste mai mult →Actualizarea Microsoft din 14 iulie a remediat un număr record de 570 de vulnerabilități, inclusiv trei zero-day. Două sunt deja folosite în atacuri, iar una este o metodă de ocolire a BitLocker de care ar trebui să le pese utilizatorilor casnici. Iată ce ai de făcut.
Citeste mai mult →Un site fals, convingător, care imită pagina de suport Microsoft, oferă o "actualizare" pentru Windows 11 24H2 și livrează în schimb malware care fură parole și trece nedetectat de antivirus - niciunul dintre cele 69 de motoare nu l-a semnalat. Iată regula care te ține în siguranță.
Citeste mai mult →Un cercetător a găsit o gaură de securitate serioasă chiar în Microsoft Defender, poreclită RoguePlanet. Microsoft a remediat-o printr-un patch în afara programului obișnuit pe 9 iulie - iar de data aceasta aproape că nu trebuie să faci nimic.
Citeste mai mult →Un avertisment susținut de guvernul SUA a descoperit că mai multe modele de routere Tenda vin cu o parolă de administrator secretă integrată în firmware. Nu există un patch. Dacă ai unul, fă asta astăzi.
Citeste mai mult →Asigurătorul auto a confirmat o breșă de securitate care a expus numele, numerele de permis de conducere și, pentru unii, numerele de asigurări sociale ale a 6,9 milioane de persoane. Este cea mai mare scurgere de date de permis din acest an. Iată reacția potrivită.
Citeste mai mult →Un nou truc numit ConsentFix deturnează un cont Microsoft 365 în câteva secunde - fără nicio parolă tastată, fără niciun software instalat, și trece direct pe lângă autentificarea în doi factori. Iată singura acțiune de care are nevoie din partea ta și cum să o refuzi.
Citeste mai mult →O funcție de recuperare aflată în testare în Windows 11 26H2 reinstalează Windows din cloud, fără stick USB, preluând imaginea și driverele dispozitivului direct din Windows Update. Iată ce înseamnă asta.
Citeste mai mult →Pe măsură ce Windows 10 se apropie de final, mulți oameni descoperă că PC-ul lor 'nu este suportat' - de obicei din cauza TPM 2.0. Adesea este pur și simplu dezactivat. Iată cum verifici și cum îl activezi.
Citeste mai mult →Ransomware, un SSD mort sau un laptop furat se termină toate la fel dacă nu ai o copie de siguranță. Regula 3-2-1 este obiceiul simplu care îți salvează fișierele - iată cum o pui în practică.
Citeste mai mult →Actualizările de securitate gratuite pentru Windows 10 merg acum până în octombrie 2027, dar trebuie să te înscrii. Iată exact pașii, cele trei opțiuni de înscriere și cerința pe care trebuie să o verifici mai întâi.
Citeste mai mult →Conturile noi Microsoft vin acum fără nicio parolă, iar passkey-urile funcționează pe PC-uri Windows obișnuite. Sunt mai rapide decât o parolă și nu pot fi furate prin phishing. Iată cum adaugi unul.
Citeste mai mult →Google a lansat de urgență o corecție pentru CVE-2026-11645, o vulnerabilitate în motorul V8 al Chrome pe care atacatorii o folosesc deja. Iată cum forțezi actualizarea în două minute.
Citeste mai mult →Un avertisment pe tot ecranul, o alarmă asurzitoare, un număr de telefon de sunat la 'suport'. Este conceput să te panicheze. Software-ul real de securitate nu funcționează niciodată așa. Iată cum îl închizi în siguranță.
Citeste mai mult →Malware-ul de tip infostealer fură în tăcere fiecare parolă salvată în browser și o trimite infractorilor. Un manager de parole dedicat și passkey-urile închid ușa. Iată soluția.
Citeste mai mult →Înșelătoriile cu 'sarcini' sunt printre cele mai rapid crescânde fraude ale anului 2026. Ademenesc cu plată ușoară pentru muncă trivială, apoi cer să depui propriii bani. O singură regulă le dezamorsează pe toate.
Citeste mai mult →Microsoft a extins discret programul de Extended Security Updates pentru consumatori cu încă un an. Iată cine se califică, cele trei moduri de înscriere și ce acoperă și ce nu acoperă programul.
Citeste mai mult →Autocolante false cu coduri QR pe parcometre, meniuri și e-mailuri de 'rezervare' golesc conturi în 2026. Semnul de recunoaștere este simplu, o dată ce îl știi. Iată ce trebuie să verifici înainte de a scana.
Citeste mai mult →Disponibilă pentru toată lumea din 24 iunie, face o instantaneu al întregului PC la fiecare 24 de ore și îl poate restaura în câteva minute - inclusiv fișierele. Excelentă, dar limita de 72 de ore înseamnă că nu este o copie de siguranță.
Citeste mai mult →Pe 23 iunie, LastPass și-a anunțat utilizatorii despre o nouă breșă de securitate. Vestea bună: seifurile nu au fost atinse. Problema: datele tale de contact au fost scurse, așa că pregătește-te pentru phishing țintit.
Citeste mai mult →Rețele botnet de tip Mirai au infectat masiv routere casnice pe parcursul lui 2026, multe dintre ele modele scoase din suport, care nu vor mai primi niciodată corecții. Iată cum îți verifici firmware-ul și când e cazul pur și simplu să înlocuiești routerul.
Citeste mai mult →ClickFix afișează o falsă actualizare Windows pe tot ecranul și te păcălește să lipești o comandă care instalează un fur de parole. A explodat din nou în 2026 - iată cum o recunoști și cum o eviți.
Citeste mai mult →Grupările de ransomware încarcă drivere semnate legitim, dar vulnerabile, pentru a-ți opri antivirusul înainte de a-ți cripta fișierele. Instrumentele de tip 'EDR killer' au devenit uzuale - iată ce pot face utilizatorii casnici.
Citeste mai mult →Câteva secunde de înregistrare audio sunt suficiente pentru a clona vocea unei persoane dragi și a falsifica un apel de urgență. Sfatul FBI este simplu, iar un 'cuvânt de siguranță' al familiei destramă aceste apeluri.
Citeste mai mult →Pe lângă problema cosmetică de la Coșul de reciclare, KB5094126 arunca unele mașini (mai ales HP) într-un ecran albastru sau într-un ecran de recuperare BitLocker. Doi pași te protejează înainte să aplici actualizarea.
Citeste mai mult →Actualizarea din iunie de la Microsoft a corectat un număr record de vulnerabilități, dar a introdus probleme la Coșul de reciclare, blocări BitLocker și blocări ale Office. Iată ce este afectat și cum să aplici actualizarea în siguranță.
Citeste mai mult →Un mesaj de tipul 'defecțiune SMART prevăzută' este avertismentul timpuriu al discului tău că ar putea fi pe moarte. Iată ce trebuie să faci imediat - și lucrul pe care nu ar trebui să-l faci niciodată.
Citeste mai mult →Check Point a numărat 698 de atacuri ransomware în mai 2026, cu 48% mai multe față de anul precedent. Majoritatea au lovit companii, dar consecințele ajung la toată lumea. Un singur obicei te ține în siguranță.
Citeste mai mult →O pagină falsă și convingătoare, imitând ChatGPT, infectează oamenii care caută aplicația - un fur de credențiale pe Windows, Odyssey Stealer pe Mac. Soluția este un obicei simplu.
Citeste mai mult →Funcția principală a actualizării din mai 2026 nu este o corecție - este un mod de gaming pe tot ecranul, gândit pentru controller, pentru PC-uri obișnuite, plus un File Explorer mai rapid și o căutare mai inteligentă.
Citeste mai mult →Mesajele false despre plata taxelor de drum au dus la o creștere de 40% a înșelătoriilor cu impostori guvernamentali în 2026. Mesajul te grăbește către o pagină de plată aproape identică cu originalul. Iată semnul de recunoaștere și ce ai de făcut.
Citeste mai mult →KB5089549 se anula pe unele PC-uri cu eroarea 0x800f0922 - nu din cauza unei mașini defecte, ci a unei partiții de boot EFI pline. Iată ce s-a întâmplat și soluția simplă.
Citeste mai mult →