Cyber Daily

Sumar Executiv

Perioada raportată este dominată de atacuri asupra infrastructurii critice și electorale: România înregistrează cel mai grav incident cibernetic din istoria sa (ransomware ANCPI/Cadastru, cu atacuri ransomware în creștere de peste 150% în 2025), iar Rusia raportează peste 3.000 de valuri DDoS pe infrastructura electorală. Pe plan tehnic, amenințările supply-chain și atacurile asupra agenților AI (npm malițios, hijacking browser agents, escape din sandbox OpenAI Codex) confirmă o escaladare a riscurilor legate de ecosistemul AI.

Amenintari Critice

• Ransomware ANCPI — cel mai grav incident cibernetic din România — Atacul a blocat complet activitatea Agenției pentru Cadastru timp de câteva săptămâni, afectând piața imobiliară; context: explozie a amenințărilor ransomware (+150% în 2025). Acțiune: verificare backup-uri, segmentare rețea, plan de răspuns la incident testat.
• DDoS masiv pe infrastructura electorală din Rusia — Peste 3.000 de valuri DDoS raportate de Comisia Electorală Centrală pe sistemele de vot electronic în perioada 18–20 septembrie. Acțiune: monitorizarea riscurilor de destabilizare electorală și a efectelor geopolitice asupra sectorului energetic regional.
• Pachete npm malițioase care evită apărările la runtime — Campania activă pe pachetul „indexed-btree" ascunde cod malițios în comportamentul normal de runtime, ocolind filtrele de install-script. Acțiune: audit al dependențelor, blocarea pachetelor necunoscute, verificare SBOM.
• BragJack — hijacking al agenților AI din browsere — Un atac proof-of-concept preia asistenții AI din Chrome, Edge, Opera Neon, Perplexity Comet și Claude în Chrome prin intermediul unei singure extensii malițioase. Acțiune: restricționarea extensiilor de browser în mediul corporate și revizuirea politicilor privind agenții AI.
• Evadare din sandbox OpenAI Codex — Cercetătorii au scăpat din sandbox în două moduri, executând comenzi pe mașina dezvoltatorului chiar din cel mai strict mod de izolare; OpenAI a patch-uit ambele probleme. Acțiune: actualizarea mediilor de dezvoltare care folosesc Codex.

Vulnerabilitati & Patch-uri

OpenAI a lansat patch-uri pentru două metode de evadare din sandbox-ul Codex, una permițând execuția de comenzi pe gazda dezvoltatorului. Nu au fost raportate CVE-uri noi majore în perioada analizată, însă campania npm „indexed-btree" și atacul BragJack evidențiază lacune în validarea pachetelor și extensiilor. Operațiunea împotriva grupului TeamPCP (infiltrat de un analist Google, arestări în Australia) marchează un succes semnificativ anti supply-chain.

Tendinte & Observatii

Se observă o pivotare clară a atacatorilor către ecosistemul AI: compromiterea agenților de browser, evadări din sandbox-uri și abuz de extensii. Atacurile supply-chain evoluează spre tehnici de evitare a detecției la runtime. Infrastructura electorală și sectorul public rămân ținte prioritare (ANCPI, DDoS-uri electorale). În România, DNSC primește atribuții extinse de reglementare a securității cibernetice în sectorul energetic, cu costuri transferate parțial consumatorilor. RNLI (Marea Britanie) avertizează asupra unui posibil compromis al datelor personale ale susținătorilor, în context de hărțuire de extremă dreaptă.

Recomandari

• Revizuiți și testați imediat planurile de backup și răspuns la ransomware, dat fiind precedentul ANCPI și creșterea de 150% a atacurilor în România.
• Auditați dependențele npm și impuneți politici stricte de extensii de browser, în special pentru mediile care folosesc agenți AI.
• Actualizați OpenAI Codex și orice medii de dezvoltare bazate pe sandbox-uri AI; monitorizați comunicarea DNSC privind noile reguli pentru sectorul energetic.