De obicei, ne facem griji că angajații deschid emailuri cu viruși sau intră pe site-uri dubioase. Dar ce se întâmplă când pericolul vine chiar din programele folosite de departamentul IT pentru a gestiona rețeaua?
În 2026, am asistat la un val de vulnerabilități critice în softuri de infrastructură extrem de populare, precum pgAdmin, Plesk sau echipamentele Fortinet. La Altanet Craiova știm că o „gaură” în aceste programe este ca și cum ai lăsa cheia potrivită în ușa de la intrarea în server.
Top 3 Vulnerabilități care vizează infrastructura firmelor
Hackerii țintesc acum direct „creierul” rețelei. Iată cele mai riscante ținte identificate recent:
1. pgAdmin (Baze de Date)
pgAdmin este cea mai folosită unealtă pentru gestionarea bazelor de date PostgreSQL. Recent, au fost descoperite vulnerabilități care permit atacatorilor să execute cod de la distanță dacă serverul pgAdmin este expus la internet.
Riscul: Hackerii pot fura sau șterge întreaga bază de date a companiei fără să aibă nevoie de parola de administrator.
2. Plesk (Hosting Web)
Plesk este panoul de control folosit de mii de firme pentru a-și găzdui site-urile web. O vulnerabilitate recentă de tip XSS (Cross-Site Scripting) combinată cu privilegii de root poate oferi atacatorilor control total asupra tuturor site-urilor de pe acel server.
Riscul: Site-ul tău poate fi înlocuit cu pagini de phishing sau folosit pentru a ataca alți clienți.
3. Fortinet (Securitate Rețea)
Echipamentele VPN și Firewall de la Fortinet sunt gardienii rețelei. Totuși, vulnerabilitățile de tip „Remote Code Execution” descoperite în sistemul lor de operare (FortiOS) permit hackerilor să treacă prin firewall ca prin brânză.
Riscul: Atacatorii intră în rețeaua internă și pot instala ransomware nestingheriți, chiar dacă ai VPN activat.
Cum îți „pansezi” infrastructura?
Soluția nu este să renunți la aceste unelte (sunt standard în industrie), ci să le administrezi corect:
- Nu expune panourile de admin la internet: Regula de aur. pgAdmin sau pagina de login Plesk nu trebuie să fie accesibile direct din browser, de oriunde. Ascunde-le în spatele unui VPN.
- Patch Management Agresiv: În cazul echipamentelor de securitate (Fortinet), actualizarea trebuie făcută în maxim 24 de ore de la lansarea patch-ului. Hackerii scanează internetul automat după echipamente neactualizate.
- Monitorizare Log-uri: Verifică periodic cine s-a logat în panourile de administrare. Dacă vezi un login din Brazilia la ora 4 dimineața, ai o problemă.
Pentru a rămâne la curent cu ultimele breșe descoperite și patch-urile necesare, recomandăm consultarea buletinelor de securitate de la CISA (Cybersecurity & Infrastructure Security Agency).
Concluzie
Faptul că folosești softuri profesionale nu te face imun. Din contra, aceste unelte puternice necesită o responsabilitate și mai mare. Un server neactualizat este o bombă cu ceas.
Ai nevoie de o verificare a echipamentelor de rețea sau de actualizarea serverelor în siguranță? Echipa noastră oferă mentenanță și servicii IT proactive. Intră pe pagina noastră de contact și lasă profesioniștii să se ocupe de infrastructura ta.
Acest material face parte din seria educațională Altanet despre siguranța digitală. Vrei să știi la ce alte riscuri ești expus anul acesta? Vezi Lista completă a amenințărilor cibernetice din 2026.