Știri
Știri din categoria Securitate cibernetică
Apple spune că a blocat în 2025 tranzacții potențial frauduloase de peste 2,2 miliarde de dolari (aprox. 10,1 miliarde lei), într-o încercare de a limita pierderile și abuzurile din ecosistemul App Store, potrivit Apple Newsroom.
Compania afirmă că rezultatul din 2025 se adaugă unui total de peste 11,2 miliarde de dolari (aprox. 51,5 miliarde lei) în tranzacții „potențial frauduloase” prevenite în ultimii șase ani, pe fondul intensificării tentativelor de fraudă online și al creșterii volumelor de activitate din magazinele de aplicații. Apple indică drept mecanisme principale o combinație între evaluare umană și tehnologii de învățare automată (machine learning) pentru detectarea tiparelor suspecte.
În zona de „account fraud”, Apple susține că sistemele sale au respins 1,1 miliarde de încercări de creare a unor conturi de clienți considerate frauduloase și a dezactivat încă 40,4 milioane de conturi pentru fraudă și abuz. Pe partea de dezvoltatori, compania afirmă că a închis 193.000 de conturi de dezvoltator din motive de fraudă și a respins peste 138.000 de înscrieri în programul de dezvoltatori.
Apple mai spune că a detectat și blocat 28.000 de aplicații „nelegitime” pe așa-numite „pirate storefronts” (magazine neoficiale), pe care le descrie ca incluzând malware, aplicații pornografice, de jocuri de noroc și copii piratate ale unor aplicații legitime. În plus, „în ultima lună”, compania afirmă că a prevenit 2,9 milioane de încercări de instalare sau lansare a unor aplicații distribuite ilegal în afara App Store sau a unor piețe alternative aprobate.
Apple indică o creștere a volumului de aplicații trimise spre aprobare, pe care o leagă de instrumentele de dezvoltare bazate pe inteligență artificială. În 2025, echipa App Review ar fi evaluat peste 9,1 milioane de trimiteri și ar fi „primit” peste 306.000 de dezvoltatori noi.
Tot în 2025, Apple afirmă că a respins peste 2 milioane de trimiteri problematice, dintre care peste 1,2 milioane au fost aplicații noi și aproape 800.000 actualizări. Compania mai spune că a eliminat aproape 59.000 de aplicații pentru practici de tip „bait-and-switch” (aplicații aprobate inițial ca jocuri/utilitare care ulterior își modifică funcționalitatea pentru fraudă financiară). Alte respingeri invocate de Apple includ:
Separat, Apple afirmă că a blocat peste 2,5 milioane de trimiteri către TestFlight (platforma de testare) din motive de fraudă sau securitate.
Pentru „discovery fraud” (fraudă care vizează vizibilitatea în magazin), Apple susține că în 2025 a procesat peste 1,3 miliarde de evaluări și recenzii și a blocat „aproape” 195 milioane de evaluări/recenzii frauduloase înainte să devină vizibile.
Compania mai afirmă că a blocat aproape 7.800 de aplicații „înșelătoare” din rezultatele de căutare și încă 11.500 de aplicații din clasamentele App Store.
În zona de plăți, Apple spune că peste 680.000 de aplicații folosesc tehnologiile sale de plată (Apple Pay sau StoreKit) și că, în 2025, a oprit:
Dincolo de mesajul de securitate, cifrele indică dimensiunea costurilor operaționale și a riscurilor economice pe care Apple le asociază cu administrarea App Store: de la verificarea la scară mare a aplicațiilor și conturilor, până la filtrarea tranzacțiilor și a recenziilor care pot influența vânzările. Apple nu detaliază metodologia de calcul pentru „potențial fraudulos”, astfel că amploarea exactă a prejudiciilor evitate nu poate fi verificată independent pe baza materialului publicat.
Recomandate
Procesul Apple–OpenAI scoate în față o vulnerabilitate de tip „zero-day” și riscurile de acces post-plecare : potrivit TechCrunch , Apple susține că un fost angajat ar fi exploatat un bug „rar”, necunoscut anterior, pentru a descărca fișiere confidențiale din rețeaua companiei la câteva săptămâni după ce plecase la OpenAI. Apple afirmă, în plângerea depusă în instanță, că fostul angajat — un inginer de sisteme electrice numit Chang Liu — ar fi folosit o problemă de autentificare (defect în procesul de conectare) care i-ar fi permis acces la foldere de rețea partajate. Compania clasifică problema drept o vulnerabilitate „zero-day”, adică o breșă pentru care nu exista încă un remediu la momentul exploatării, deoarece era necunoscută. Ce spune Apple că s-a întâmplat Conform documentelor citate, Apple susține că Liu ar fi „sifonat” volume mari de fișiere sensibile din depozite interne de fișiere, după ce nu mai era angajat. Compania spune că între timp a remediat bugul și i-a închis accesul imediat ce a aflat de „breșa de securitate”. Apple mai afirmă că verificarea jurnalelor de server ar indica faptul că, deși bugul ar fi putut permite accesul pentru „câteva alte” persoane, doar Liu l-ar fi exploatat pentru a obține informații confidențiale. În plângere, Apple susține că au fost luate „zeci” de fișiere confidențiale legate de hardware, care ar include informații despre produse nelansate, prezentări de inginerie, specificații tehnice și date proprietare de proiect. Accesul după plecare și controlul credențialelor Cazul evidențiază o problemă operațională cu impact direct asupra securității: protejarea datelor sensibile după plecarea angajaților. În practică, companiile încearcă să taie imediat accesul personalului care pleacă, tocmai pentru a reduce riscul de scurgeri de date — intenționate sau accidentale. TechCrunch notează că organizațiile care nu „dezafectează” complet conturile (adică nu revocă toate credențialele și drepturile) se expun la breșe viitoare și la acțiuni malițioase. Apple nu a oferit detalii tehnice despre bugul de autentificare și nu a răspuns întrebărilor TechCrunch despre cum a fost exploatat și când au fost dezactivate credențialele fostului angajat. Alte acuzații din plângere: laptopul și accesul unei cunoștințe Apple mai susține că Liu nu ar fi returnat laptopul de serviciu, care ar fi fost folosit anterior pentru acces la rețeaua internă. În plus, compania afirmă că Liu ar fi folosit accesul unei cunoștințe, Yu-Ting Peng (angajată Apple la acel moment, ulterior plecată la OpenAI), inclusiv folosind laptopul ei de serviciu „în timp ce ea era încă angajată la Apple și el nu”. În februarie 2026, Apple spune că Liu ar fi încercat să acceseze stocarea de rețea a companiei, descrisă ca un depozit de fișiere în cloud cu documentație de proiect și fișiere de inginerie confidențiale. Tot în plângere apare și un mesaj atribuit lui Liu către Peng: „LOL, am aflat că pot accesa [stocarea de rețea], ce amuzant.” Ce urmează în instanță Apple a depus acțiunea la Tribunalul Federal pentru Districtul de Nord al Californiei, în San Jose , și cere judecată cu juriu. OpenAI a declarat anterior că nu are „niciun interes în secretele comerciale ale altor companii”. Potrivit articolului, dacă dosarul merge mai departe, procesul ar putea începe în acest an. Pentru context, TechCrunch leagă acest episod de acțiunea mai amplă a Apple împotriva OpenAI privind presupusul furt de secrete comerciale, detaliată aici: TechCrunch . Documentul depus de Apple este disponibil și pe DocumentCloud : DocumentCloud . [...]
Actualizarea iOS 26.5.2 repară aproape 30 de vulnerabilități și ar trebui instalată rapid , pentru a reduce riscurile de atac prin componente folosite intens la navigarea pe web, potrivit 9to5Mac . Apple a publicat update-ul pentru iPhone în aceeași zi cu iPadOS 26.5.2 și macOS 26.5.2, iar notele oficiale indică „remedieri de securitate” ca singura schimbare. Unde este concentrarea principală a remedierilor Lista de probleme rezolvate vizează în special tehnologii web, cu accent pe: WebKit (motorul de randare folosit de Safari și de multe vizualizări web din aplicații) WebRTC (tehnologie utilizată pentru comunicații în timp real în browser, de tip apeluri audio/video) unele remedieri la nivel de Kernel (componenta centrală a sistemului de operare) În practică, faptul că patch-urile se concentrează pe componente web contează operațional pentru utilizatori și organizații deoarece acestea sunt suprafețe frecvente de atac, prin pagini web și conținut încărcat în aplicații. Ce spune Apple despre calendarul patch-urilor Apple indică faptul că aceste remedieri au fost disponibile inițial în versiunile beta iOS 26.6, dar au fost livrate acum tuturor utilizatorilor înainte de lansarea publică a iOS 26.6. Unde sunt detaliile oficiale Notele complete de securitate sunt publicate de Apple aici: iOS 26.5.2 și iPadOS 26.5.2: Apple Support macOS Tahoe 26.5.2: Apple Support Publicația notează că update-urile sunt recomandate pentru instalare pe iPhone, iPad și Mac, chiar dacă nu includ funcții noi, tocmai pentru a menține protecțiile de securitate la zi. [...]
Criptarea „post-cuantică” începe să fie tratată ca cerință de proiectare a cipurilor , nu doar ca actualizare de software, pe fondul riscului ca viitoare computere cuantice să poată sparge metodele de criptare folosite astăzi, arată o analiză Interesting Engineering . Miza operațională pentru industrie este integrarea acestor algoritmi direct în hardware-ul care stă la baza serverelor, telefoanelor și infrastructurii critice, într-un context în care „matematica” nu este suficientă fără implementare eficientă în semiconductori. În centrul schimbării este dificultatea practică: algoritmii de criptare rezistenți la atacuri cuantice (post-quantum cryptography – o familie de metode concepute să rămână sigure și în fața calculului cuantic) tind să ceară mai multe resurse de calcul și energie și trebuie adaptați la constrângerile reale ale dispozitivelor. Asta împinge producătorii de cipuri să trateze securitatea „post-cuantică” ca pe o funcție reutilizabilă, standardizată și certificabilă, construită în componente. De la algoritmi la „blocuri” hardware reutilizabile Un exemplu prezentat este parteneriatul dintre compania elvețiană de securitate SEALSQ și producătorul american de semiconductori GlobalFoundries (GF), care au semnat un memorandum de înțelegere (MoU) pentru dezvoltarea de tehnologii de securitate post-cuantică și platforme semiconductoare sigure, potrivit comunicatului citat de publicație: GlobeNewswire . Direcția este să apară componente „gata de integrat” în viitoare procesoare, inclusiv module de securitate certificate care să ruleze criptografie post-cuantică direct în hardware, nu doar în software. În proiect este implicată și MIPS, companie de proiectare de cipuri, subsidiară a GlobalFoundries, conform aceleiași surse. Chiplet-uri de securitate și enclave: cum se schimbă arhitectura Acordul vizează și dezvoltarea de componente de tip Chiplet Hardware Security Module (CHSM) – chiplet-uri (subcomponente semiconductoare) orientate spre securitate, care ar putea fi folosite în: Hardware Security Modules (HSM) – echipamente dedicate protejării cheilor criptografice; Secure Enclaves – zone izolate în interiorul unui dispozitiv, pentru date și operațiuni critice. În paralel, companiile vor să exploreze arhitecturi „secure chiplet”, adică integrarea funcțiilor de securitate ca parte a modului în care sunt combinate aceste subcomponente pentru a construi sisteme mai mari. Componenta „rece” a problemei: cipuri pentru temperaturi criogenice Parteneriatul nu se limitează la apărarea împotriva viitoarelor atacuri cuantice. Include și dezvoltarea de circuite integrate dedicate aplicațiilor criogenice (ASIC-uri), capabile să funcționeze la temperaturi extrem de scăzute, necesare multor procesoare cuantice (care operează la fracțiuni de grad peste zero absolut, potrivit articolului). GlobalFoundries ar urma să se bazeze pe divizia sa Quantum Technology Solutions, iar SEALSQ pe ambițiile sale în proiectarea de ASIC-uri pentru zona cuantică, conform informațiilor prezentate. De ce contează pentru industrie: securitatea devine parte din fabricație și lanțul de aprovizionare Analiza subliniază că discuția despre „amenințarea cuantică” se mută din zona de software în zona de proiectare și producție de semiconductori, unde contează scalabilitatea, costurile și certificarea. În acest context, companiile leagă inițiativa și de preocupările guvernelor privind lanțurile „suverane” de aprovizionare din Europa și SUA, pe măsură ce semiconductorii devin tot mai importanți pentru securitatea economică și națională. Ce urmează: multă proiectare, testare și validare Publicația notează că acordul este unul strategic, nu o lansare de produs, iar o parte semnificativă a muncii rămâne în fazele de proiectare, testare și validare. În plus, computerele cuantice capabile să spargă criptarea modernă „nu au sosit încă”, iar tehnologiile necesare pentru sisteme cuantice la scară mare sunt încă în dezvoltare. În termeni operaționali, următorii pași țin de evaluarea modulelor de securitate propuse și a cipurilor criogenice care ar putea susține viitoarea infrastructură cuantică. [...]
România a inițiat, în premieră, o procedură UE de sancționare pentru atacuri cibernetice , vizând platforma Noname, acuzată de atacuri asupra unor obiective din țară, potrivit Adevărul . Miza este una de reglementare: dacă demersul avansează, cazul poate duce la măsuri restrictive la nivel european împotriva celor implicați. Propunerea a fost prezentată la reuniunea Consiliului Afaceri Externe al Uniunii Europene , la Bruxelles, la care a participat ministrul român de Externe, Oana Țoiu. Bucureștiul cere aplicarea de măsuri restrictive împotriva platformei Noname, considerată responsabilă pentru mai multe atacuri informatice asupra unor ținte din România; în timp, gruparea ar fi vizat și instituții din alte state europene. Ce înseamnă „premieră” și unde este dosarul acum Demersul este descris ca fiind prima propunere formulată de România în cadrul regimului european de sancțiuni pentru atacuri cibernetice. Propunerea a fost analizată juridic la nivel european, iar verificarea a confirmat că poate continua în cadrul procedurii UE. Ce urmează la nivelul Uniunii Europene În perioada următoare, statele membre vor analiza propunerea și își vor exprima punctele de vedere. Abia după acest pas, eventualele măsuri restrictive ar putea fi adoptate și publicate oficial. Informații transmise de România și cooperarea instituțională România a transmis, totodată, informații despre mai multe persoane suspectate că ar fi fost implicate în operațiuni cibernetice derulate prin intermediul platformei Noname. Ministerul Afacerilor Externe indică și cooperarea cu Directoratul Național de Securitate Cibernetică , precum și colaborarea dintre instituțiile naționale și europene pentru gestionarea amenințărilor, precizând că autoritățile vor continua să reacționeze la atacuri cibernetice sau alte acțiuni ostile îndreptate împotriva unor obiective aflate sub jurisdicția României. Context suplimentar despre platforma Noname este menționat în materialul citat. [...]
Franța pregătește sancțiuni și o convocare diplomatică după ce a acuzat o campanie cibernetică „de amploare” atribuită FSB , care ar fi vizat ministere, companii și operatori din circa zece țări europene, inclusiv Franța, potrivit HotNews . Parisul îl va convoca „în zilele următoare” pe ambasadorul Rusiei în Franța, a anunțat luni ministrul francez de Externe, Jean-Noël Barrot, citat de AFP. În paralel, Franța va impune sancțiuni împotriva a nouă persoane și a patru entități considerate responsabile de campania cibernetică, descrisă ca fiind „orchestrată de FSB” (Serviciul Federal de Securitate al Rusiei). Ce tip de ținte ar fi vizate și de ce contează pentru economie Potrivit ministrului, operațiunile ar fi urmărit două obiective: obținerea de informații și sabotajul funcționării unor servicii. El a indicat explicit că atacurile au vizat „ministere, întreprinderi și operatori” și a dat ca exemplu infrastructura feroviară, menționând un caz din Polonia. Pentru mediul de afaceri, miza este dublă: riscul de întreruperi operaționale (în special în infrastructuri critice și lanțuri logistice) și riscul de compromitere a informațiilor, inclusiv în relația dintre companii și instituții publice. Răspunsul Franței: apărare cibernetică și contracararea ingerințelor Jean-Noël Barrot a susținut că Franța are „capacitatea de a detecta aceste atacuri” și că și-a consolidat „considerabil” apărarea. În sprijinul acestui efort, el a invocat rolul Viginum (serviciul francez pentru combaterea ingerințelor străine în mediul digital) și al Anssi (Agenția Națională pentru Securitatea Sistemelor Informatice), instituții care, potrivit lui, ajută inclusiv la combaterea campaniilor de dezinformare ce pot perturba procese electorale. Ce urmează Pe termen scurt, sunt așteptate două mișcări concrete: convocarea ambasadorului rus și formalizarea sancțiunilor anunțate. HotNews nu oferă detalii despre calendarul exact al sancțiunilor sau despre identitatea celor vizați. [...]
Administrația SUA accelerează fortificarea intrării principale a Casei Albe , într-o mișcare cu impact operațional direct asupra dispozitivului de protecție, pe fondul amenințărilor și tentativelor de asasinat care l-au vizat pe Donald Trump, potrivit Mediafax . Lucrările vizează Porticul Nord , unde intrarea a fost recent acoperită de schele și o prelată, în timp ce muncitorii repară coloanele exterioare, la cererea președintelui Donald Trump. Un oficial de la Casa Albă a precizat că, spre deosebire de alte proiecte din jurul clădirii, intervenția de la ușa de la intrare nu este una „cosmetică”, ci urmărește creșterea nivelului de securitate. Ce se schimbă, concret, la Porticul Nord Modificările au fost susținute de mult timp de Serviciul Secret al SUA , conform unor surse citate în material. Instituția nu a răspuns unei solicitări CNN de a comenta lucrările. Vineri dimineață, un al treilea panou de prelată, cu o imagine a exteriorului Casei Albe, a fost desfășurat în jurul schelei Porticului Nord, unde se lucrează la coloane. De ce a fost accelerat proiectul Îmbunătățirile sunt puse în legătură cu mai multe incidente recente, inclusiv tentative de asasinat care l-au vizat pe Trump. Mediafax menționează, între acestea, un episod de la Cina Corespondenților de la Casa Albă, organizată la Washington Hilton, în aprilie. Totodată, luna trecută ar fi existat un presupus complot de a ataca luptele UFC de pe peluza sudică a Casei Albe. În acest context, oficialii au invocat incidentele ca justificare și pentru un proiect separat: o sală de bal de 90.000 de metri pătrați, despre care se așteaptă să includă un port pentru drone, poziții pentru lunetiști și un buncăr subteran securizat. Calendar: termen estimat până la mijlocul lui septembrie Fortificațiile de la Porticul Nord ar urma să fie finalizate până la mijlocul lunii septembrie, potrivit oficialului de la Casa Albă citat de publicație. Secretarul de Interne Doug Burgum a spus, într-o apariție la „The Katie Miller Podcast”, că proiectul de restaurare a pietrei la coloane va fi gata „repede”, menționând că lucrările ar fi fost montate de aproximativ 10 zile, însă nu era clar de ce a fost instalată prelata. [...]
