Tehnologie
ENISA: peste 48.000 de vulnerabilități software în 2025; două critice notate 9,2
ENISA a identificat peste 48.000 de vulnerabilități software în 2025, cu 22% mai multe față de anul precedent. Au fost semnalate două vulnerabilități critice notate cu 9,2 din 10, potrivit raportărilor. Un atac ransomware din februarie 2024 asupra sistemului Hipocrate a afectat activitatea zecilor de spitale.
- ENISA a găsit peste 48.000 de vulnerabilități în 2025 (+22% față de 2024).
- Două vulnerabilități critice au severitate 9,2 din 10, potrivit surselor.
- Un atac ransomware asupra sistemului Hipocrate a perturbat activitatea mai multor spitale.
- ANIS avertizează că firmele și instituțiile publice din România riscă să rămână în urmă față de amenințările informatice.
- ANIS propune SBOM pentru programele achiziționate de instituțiile publice și o platformă națională de raportare a incidentelor.
Ce știm
Susținut de cel puțin două surse identificate ca independente sau de o sursă oficială.
-
Potrivit datelor invocate de reprezentanta ANIS, ENISA a identificat peste 48.000 de vulnerabilități software în 2025, cu 22% mai multe decât în anul precedent.
3 surse independente: Economica.net, StartupCafe, Mediafax
Ce scriu sursele
- Economica.net: „în 2025 au fost descoperite peste 48.000 de vulnerabilități software”
- StartupCafe: „Peste 48.000 de vulnerabilități software au fost identificate la nivel mondial în 2025, cu 22% mai multe decât în anul precedent, potrivit datelor Agenției Uniunii Europene pentru Securitate Cibernetică (ENISA).”
- Mediafax: „Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA) a identificat peste 48.000 de vulnerabilități software în 2025, cu 22% mai multe decât în anul precedent.”
-
În februarie 2024, un atac ransomware asupra sistemului informatic Hipocrate, folosit de zeci de spitale, le-a afectat activitatea.
2 surse independente: Economica.net, Mediafax
Ce scriu sursele
- Economica.net: „România a simțit asta în februarie 2024, când atacul ransomware asupra sistemului informatic Hipocrate, folosit de zeci de spitale, le-a afectat activitatea”
- Mediafax: „În februarie 2024, un atac ransomware asupra sistemului informatic Hipocrate, folosit de zeci de spitale, le-a afectat activitatea.”
Ce se raportează
Relatat, dar încă neconfirmat independent.
-
Au fost semnalate două vulnerabilități critice, notate fiecare cu 9,2 din 10 pe scala de severitate.
1 sursă: Economica.net
Ce scriu sursele
- Economica.net: „au fost semnalate două vulnerabilități critice, notate fiecare cu 9,2 din 10 pe scala de severitate”
-
Un atacator putea prelua controlul unui server de la distanță, fără cont și fără parolă.
1 sursă: Economica.net
Ce scriu sursele
- Economica.net: „un atacator putea prelua controlul unui server de la distanță, fără cont și fără parolă”
-
După doar câteva zile, breșele erau deja folosite în atacuri reale.
1 sursă: Economica.net
Ce scriu sursele
- Economica.net: „După doar câteva zile, breșele erau deja folosite în atacuri reale”
-
Potrivit ENISA, unde s-a putut afla pe unde au intrat atacatorii, în peste 60% din cazuri au folosit tocmai o astfel de breșă.
1 sursă: Economica.net
Ce scriu sursele
- Economica.net: „în peste 60% din cazuri au folosit tocmai o astfel de breșă”
-
Aproape trei sferturi dintre organizațiile atacate furnizează servicii esențiale sau importante, iar instituțiile publice sunt cele mai vizate, cu aproape o treime din cazuri.
1 sursă: Economica.net
Ce scriu sursele
- Economica.net: „Aproape trei sferturi dintre organizațiile atacate furnizează servicii esențiale sau importante, iar instituțiile publice sunt cele mai vizate, cu aproape o treime din cazuri”
-
ANIS avertizează că firmele și instituțiile publice din România riscă să rămână în urma amenințărilor informatice.
1 sursă: StartupCafe
Ce scriu sursele
- StartupCafe: „În România, industria IT avertizează că firmele și instituțiile publice riscă să rămână în urma amenințărilor informatice”
-
Un atac ransomware asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) din iulie 2026 a blocat platforma e-Terra și a perturbat tranzacțiile imobiliare timp de aproape o lună.
1 sursă: Economica.net
Ce scriu sursele
- Economica.net: „în iulie 2026, un atac ransomware asupra Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) a blocat platforma e-Terra și a perturbat tranzacțiile imobiliare timp de aproape o lună”
-
Corina Vasile, directorul executiv al ANIS, afirmă că vulnerabilitățile informatice pot afecta direct activitatea companiilor, serviciile publice și economia.
1 sursă: StartupCafe
Ce scriu sursele
- StartupCafe: „vulnerabilitățile informatice nu mai reprezintă doar o problemă tehnică, ci pot afecta direct activitatea companiilor, serviciile publice și economia.”
Încă 10
-
Potrivit datelor ENISA citate de ANIS, în peste 60% dintre incidente atacatorii au exploatat vulnerabilități software.
1 sursă: StartupCafe
Ce scriu sursele
- StartupCafe: „Potrivit datelor ENISA citate de ANIS, în peste 60% dintre incidentele pentru care a fost identificată metoda de intrare, atacatorii au exploatat vulnerabilități software.”
-
ANIS propune introducerea unei liste standardizate a componentelor software (SBOM) pentru programele achiziționate de instituțiile publice.
1 sursă: StartupCafe
Ce scriu sursele
- StartupCafe: „Una dintre principalele propuneri ale industriei IT vizează introducerea unei liste standardizate a componentelor software pentru programele achiziționate de instituțiile publice.”
-
Industria IT propune o platformă națională unică, conectată la mecanismele europene, prin care companiile să raporteze un incident o singură dată.
1 sursă: StartupCafe
Ce scriu sursele
- StartupCafe: „Industria IT propune introducerea unei platforme naționale unice, conectată la mecanismele europene, prin care companiile să raporteze un incident o singură dată.”
-
ANIS propune ca organizațiile din sectoare esențiale să își inventarieze până în 2028 sistemele de criptare utilizate.
1 sursă: StartupCafe
Ce scriu sursele
- StartupCafe: „În acest context, asociația propune ca organizațiile din sectoare esențiale, precum sistemul financiar, telecomunicațiile, energia și sănătatea, să își inventarieze până în 2028 sistemele de criptare utilizate.”
-
Două vulnerabilități ale limbajului de programare PHP, evaluate la 9,2 din 10 pe scala de severitate, au permis atacatorilor să preia de la distanță controlul unor servere fără cont și fără parolă.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „Două vulnerabilități ale limbajului de programare PHP, evaluate la 9,2 din 10 pe scala de severitate, au permis atacatorilor să preia de la distanță controlul unor servere, fără cont și fără parolă.”
-
Breșele au fost folosite în atacuri reale la doar câteva zile după ce au fost semnalate.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „Breșele au fost folosite în atacuri reale la doar câteva zile după ce au fost semnalate”
-
Corina Vasile, director executiv al ANIS, cere măsuri pentru consolidarea securității cibernetice în România și vine cu o listă de propuneri.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „Corina Vasile, director executiv al Asociației Patronale a Industriei de Software și Servicii (ANIS), cere măsuri pentru consolidarea securității cibernetice în România și vine cu o listă de propuneri.”
-
ANIS propune introducerea unei liste standardizate a componentelor software pentru programele cumpărate de instituțiile publice.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „introducerea unei liste standardizate a componentelor software pentru programele cumpărate de instituțiile publice”
-
În cazurile în care a putut fi identificată calea de acces, peste 60% dintre incidente au implicat exploatarea unei vulnerabilități.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „peste 60% dintre incidente au implicat exploatarea unei vulnerabilități”
-
În iulie 2026, un atac asupra Agenției Naționale de Cadastru și Publicitate Imobiliară a blocat platforma e-Terra și a perturbat tranzacțiile imobiliare timp de aproape o lună, conform Corinei Vasile.
1 sursă: Mediafax
Ce scriu sursele
- Mediafax: „În iulie 2026, un atac asupra Agenției Naționale de Cadastru și Publicitate Imobiliară a blocat platforma e-Terra și a perturbat tranzacțiile imobiliare timp de aproape o lună, arată Corina Vasile.”
Ce nu știm încă
- Câte organizații exacte au fost afectate de breșele folosite în atacuri?
- Ce companii sau instituții sunt vizate de cele două vulnerabilități critice?
- Ce măsuri concrete va adopta statul sau instituțiile pentru a implementa propunerile ANIS?