Nu este vorba despre un atac clasic asupra calculatoarelor utilizate de angajați sau asupra sistemelor de plată. Ținta ar fi fost infrastructura tehnică responsabilă de păstrarea alimentelor la temperaturi controlate.

Incidentul este relevant și dintr-un alt motiv: în aceeași perioadă, supermarketuri din mai multe țări europene au raportat probleme asemănătoare. În unele dintre aceste cazuri, companiile și specialiștii au indicat explicit intervenții informatice asupra sistemelor de refrigerare.

Pentru a înțelege cum poate un atacator să provoace o creștere a temperaturii într-un frigider industrial, trebuie analizat modul în care funcționează aceste instalații și, mai ales, felul în care sunt conectate la rețelele informatice.

1. Ce s-a întâmplat în România

Potrivit declarației directorului Directoratului Național de Securitate Cibernetică (DNSC), Dan Cîmpean, incidentul a fost semnalat pe 2 noiembrie, în jurul orei 01:30. Echipamentele frigorifice din șase magazine au înregistrat temperaturi foarte ridicate, iar problema a fost observată de angajați abia în jurul orei 08:00.

Incidentul a fost raportat ca posibil atac cibernetic asupra controlerelor care gestionau instalațiile frigorifice.

Un detaliu tehnic important a fost menționat chiar de directorul DNSC: controlerele erau conectate prin routere GSM cu IP fix, puteau fi accesate direct din internet și utilizau versiuni relativ vechi de software.

Aceste informații descriu o suprafață de atac care merită investigată.

Un echipament industrial conectat direct la internet poate deveni o țintă dacă interfața sa de administrare nu este suficient protejată, dacă software-ul conține vulnerabilități cunoscute sau dacă mecanismele de autentificare sunt slabe.

Deocamdată, autoritățile nu au publicat raportul tehnic final. Nu se știe dacă accesul a fost obținut prin exploatarea unei vulnerabilități software, prin folosirea unor credențiale compromise sau printr-o altă metodă. De asemenea, nu a fost confirmată public comanda exactă care a determinat creșterea temperaturii în magazinele din România.

2. Cum funcționează sistemele frigorifice din supermarketuri

Instalațiile frigorifice comerciale sunt mult mai complexe decât frigiderele obișnuite din locuințe. Într-un supermarket, mai multe vitrine, congelatoare și camere frigorifice pot fi conectate la un sistem comun de monitorizare și control.

Aceste instalații folosesc, în general, un circuit frigorific format din mai multe componente:

• Compresorul comprimă agentul frigorific și asigură circulația acestuia prin instalație.
• Condensatorul elimină căldura preluată din spațiile răcite către mediul exterior.
• Ventilul de expansiune reduce presiunea agentului frigorific înainte ca acesta să intre în evaporator.
• Evaporatorul absoarbe căldura din interiorul vitrinei sau camerei frigorifice, contribuind la răcirea spațiului.

Procesul este supravegheat de controlere electronice. Acestea primesc informații de la senzori și comandă componente precum compresoarele, ventilatoarele, valvele și rezistențele de dezghețare.

În funcție de configurație, un controler poate gestiona un singur echipament sau mai multe componente ale unei instalații.

Sistemele moderne permit și monitorizarea centralizată. Administratorii pot verifica temperaturile, pot primi alerte, pot modifica anumite setări și pot solicita intervenții tehnice fără să fie prezenți fizic în magazin.

Această conectivitate este utilă pentru exploatarea instalațiilor, dar creează și o nouă categorie de risc: accesul neautorizat la sistemele care controlează procese fizice.

3. Cum poate un hacker să modifice temperatura fără să atingă fizic frigiderul

Un posibil scenariu începe cu identificarea controlerelor conectate la internet.

Dacă un echipament industrial are o adresă IP publică și interfața de administrare este expusă, acesta poate deveni vizibil pentru scanările automate efectuate de atacatori. Nu înseamnă că orice echipament cu IP public poate fi compromis, dar expunerea directă mărește riscul, mai ales atunci când lipsesc măsurile adecvate de protecție.

Accesul neautorizat poate fi obținut în mai multe moduri:

Exploatarea unei vulnerabilități software. O versiune veche a programului de control poate conține o breșă de securitate care permite accesul sau modificarea unor funcții.

Compromiterea conturilor de administrare. Dacă parolele sunt slabe, reutilizate sau furate, atacatorul poate încerca să se autentifice folosind credențiale valide.

Abuzarea unei interfețe de administrare expuse. Un serviciu de mentenanță accesibil direct din internet poate permite modificarea parametrilor dacă nu este protejat corespunzător.

Compromiterea infrastructurii de acces la distanță. În anumite configurații, atacatorul poate încerca să obțină acces printr-un echipament intermediar sau printr-un sistem de administrare utilizat de furnizorul de mentenanță.

Acestea sunt metode posibile, nu concluzii despre atacul din România. DNSC nu a precizat public care dintre ele a fost folosită.

Odată obținut accesul la controler, atacatorul nu trebuie neapărat să oprească întreaga instalație. Uneori, modificarea unei singure funcții poate fi suficientă pentru a perturba procesul de răcire.

4. Modul „defrost”: mecanismul care poate transforma un sistem de răcire într-o sursă de probleme

Unul dintre cele mai importante detalii apărute în investigațiile europene privește funcția de dezghețare, cunoscută în industrie sub denumirea de defrost.

În timpul funcționării normale, evaporatorul absoarbe căldura din spațiul frigorific. În timp, pe suprafața acestuia se poate acumula gheață, care reduce eficiența transferului termic și afectează circulația aerului.

Pentru a elimina gheața, instalațiile folosesc cicluri automate de dezghețare.

În funcție de echipament, procesul poate utiliza rezistențe electrice, gaz cald sau alte metode tehnice. În timpul ciclului, răcirea este întreruptă sau modificată, iar evaporatorul este încălzit suficient pentru a elimina depunerile de gheață.

Într-un sistem configurat corect, ciclul este limitat în timp și controlat prin senzori și parametri de siguranță. După terminarea dezghețării, instalația revine la regimul normal de răcire.

Problema apare dacă acest proces este declanșat nejustificat, repetat sau menținut într-un mod care împiedică revenirea la răcirea normală.

Dacă evaporatoarele sunt comutate în modul de dezghețare, iar ciclul de răcire nu mai funcționează corespunzător, temperatura din vitrine și camere poate începe să crească.

Acesta este mecanismul indicat de compania belgiană Sabcobel în legătură cu incidentele din supermarketurile europene. Directorul companiei a declarat că evaporatoarele unor instalații au fost comutate în modul de dezghețare, provocând creșterea temperaturilor.

Este important de precizat că acest mecanism a fost descris pentru incidentele investigate în Belgia. Nu există încă o confirmare tehnică publică potrivit căreia exact aceeași comandă a fost transmisă controlerelor din cele șase magazine românești.

5. De ce au fost vulnerabile echipamentele conectate prin routere GSM

În cazul din România, DNSC a menționat utilizarea unor routere GSM cu IP fix.

Un astfel de router asigură conectivitatea la internet prin rețeaua mobilă. Adresa IP fixă permite identificarea constantă a conexiunii și poate facilita administrarea echipamentelor de la distanță.

Această configurație nu este periculoasă în mod automat. Există numeroase utilizări legitime pentru conectivitatea mobilă în infrastructura industrială, inclusiv în magazine, stații de pompare, instalații energetice și sisteme de monitorizare.

Riscul apare atunci când controlerul poate fi accesat direct din internet, fără o arhitectură de securitate adecvată.

În mod normal, echipamentele industriale ar trebui să fie plasate în rețele separate de internetul public, iar accesul de la distanță să fie permis doar prin canale securizate, cu autentificare puternică și drepturi limitate.

O configurație mai sigură poate include:

• VPN pentru accesul tehnicienilor;
• autentificare multifactor, acolo unde echipamentele permit;
• firewall și reguli stricte de acces;
• separarea rețelei industriale de rețeaua administrativă a magazinului;
• monitorizarea comenzilor transmise către controlere;
• actualizarea periodică a firmware-ului și software-ului;
• dezactivarea serviciilor și interfețelor care nu sunt necesare.

Un alt aspect important este inventarierea echipamentelor. O companie trebuie să știe ce controlere are instalate, ce versiuni software folosesc, cine le administrează și prin ce conexiuni pot fi accesate.

Fără o astfel de evidență, echipamentele vechi pot rămâne conectate ani întregi la internet, chiar dacă nu mai beneficiază de actualizări sau de suport tehnic.

6. De ce nu este suficientă o simplă actualizare de software

Un detaliu relevant din investigația europeană este declarația companiei Sabcobel potrivit căreia remedierea vulnerabilității nu ar presupune doar instalarea unei versiuni noi de software, ci și modificări fizice ale configurației de acces.

Explicația este simplă: dacă un controler rămâne expus direct internetului, actualizarea software-ului nu elimină toate riscurile.

Chiar și un echipament actualizat poate deveni o țintă dacă interfața de administrare este accesibilă public, autentificarea este insuficientă sau configurația de rețea permite conexiuni neautorizate.

Din acest motiv, măsurile trebuie aplicate pe mai multe niveluri: actualizarea echipamentelor, eliminarea accesului direct din internet, segmentarea rețelelor și monitorizarea permanentă.

Reuters a relatat că retailerii europeni au început să identifice echipamentele vulnerabile, să le deconecteze de la internet și să accelereze măsurile de securizare. Furnizorul Danfoss a recomandat clienților să nu expună direct controlerele în internet și să aplice actualizările de securitate disponibile.

Deconectarea poate limita rapid riscul, dar nu repară vulnerabilitatea de fond. Dacă echipamentul este reconectat ulterior fără modificarea configurației, problema poate reapărea.

7. De ce temperatura poate ajunge la 50 de grade Celsius

În relatările despre incidentele europene au apărut valori de până la 50 de grade Celsius, iar în unele cazuri au fost menționate chiar valori mai mari.

O astfel de temperatură nu reprezintă temperatura normală de funcționare a unei instalații frigorifice, ci un posibil rezultat al pierderii controlului asupra procesului de răcire și al încălzirii echipamentului.

Dacă instalația nu mai extrage căldura, temperatura din interior începe să crească. În funcție de tipul echipamentului, temperatura mediului exterior, durata incidentului și funcționarea ciclului de dezghețare, valorile pot evolua diferit.

Nu toate vitrinele și congelatoarele vor ajunge la aceeași temperatură. Nici valoarea de 50 de grade nu trebuie interpretată ca o temperatură confirmată pentru fiecare echipament afectat din România.

În plus, trebuie făcută diferența între temperatura măsurată în interiorul vitrinei, temperatura evaporatorului și temperatura aerului din jurul echipamentului. Aceste valori nu sunt echivalente.

8. Ce se întâmplă cu alimentele după un asemenea incident

Dincolo de componenta informatică, efectul cel mai direct poate fi asupra siguranței alimentare.

Produsele refrigerate și congelate trebuie păstrate în condiții de temperatură controlată. Dacă instalația nu mai funcționează, lanțul frigorific este întrerupt, iar produsele pot ajunge într-o zonă de temperatură în care microorganismele se multiplică mai rapid.

Riscul depinde de tipul alimentului, temperatura la care a fost expus și durata expunerii.

Nu este suficient ca un frigider să fie repornit pentru ca produsele din interior să fie considerate automat sigure. Retailerii trebuie să verifice istoricul temperaturilor, să evalueze produsele și să aplice procedurile de siguranță alimentară.

Produsele pentru care nu poate fi demonstrată păstrarea în condiții corespunzătoare trebuie retrase de la comercializare.

În cazul românesc, Asociația Marilor Rețele Comerciale din România a transmis că magazinele funcționează normal și că produsele comercializate respectă parametrii de siguranță. Asociația a menționat existența unor proceduri de monitorizare a temperaturilor, trasabilitate și verificare a produselor.

Nu au fost comunicate public, până la acest moment, valoarea pagubelor sau cantitatea de produse care ar fi fost compromisă în cele șase magazine.

9. Atacurile din Europa: incidente separate sau o campanie coordonată?

Incidentul din România nu este izolat în contextul european.

În aceeași perioadă, supermarketuri din Belgia, Luxemburg, Suedia, Irlanda, Țările de Jos, Estonia și Finlanda au raportat probleme la instalațiile frigorifice. În Belgia au fost afectate magazine ale mai multor rețele, printre care Delhaize, Carrefour și Spar.

În unele cazuri, operatorii au confirmat incidente informatice, iar compania Sabcobel a descris comutarea evaporatoarelor în modul de dezghețare.

Reuters a relatat că peste 100 de magazine din mai multe țări au raportat probleme la sistemele de refrigerare în valul de incidente din 2 noiembrie. Acestea au urmat unor atacuri similare din Franța, produse în luna octombrie, care au afectat sute de supermarketuri și au provocat pierderi importante de alimente.

Repetarea aceluiași tip de incident ridică întrebări privind existența unor vulnerabilități comune, utilizarea unor echipamente similare sau exploatarea aceleiași categorii de software.

Totuși, faptul că incidentele au un efect asemănător nu demonstrează automat că au fost executate de aceeași grupare sau că fac parte dintr-o singură operațiune coordonată.

Autoritățile trebuie să compare indicatorii tehnici ai incidentelor, metodele de acces, comenzile transmise, infrastructura utilizată și eventualele urme digitale pentru a stabili dacă există o legătură între atacuri.

Până la publicarea unor concluzii oficiale, ipoteza unei campanii coordonate trebuie tratată cu prudență.

10. Ce ar trebui să facă retailerii pentru a preveni repetarea atacurilor

Cazul arată că securitatea cibernetică trebuie să includă și echipamentele care nu sunt considerate, în mod obișnuit, sisteme IT.

Pentru un retailer, un frigider industrial conectat la internet poate fi la fel de important din perspectiva securității operaționale ca un server sau o stație de lucru. Compromiterea sa poate produce pierderi economice, poate întrerupe activitatea și poate crea riscuri pentru consumatori.

Printre măsurile esențiale se numără:

• Eliminarea accesului direct din internet. Controlerele frigorifice nu ar trebui să fie administrate prin interfețe expuse public.
• Segmentarea rețelelor. Sistemele de refrigerare trebuie separate de rețelele utilizate pentru casele de marcat, gestiune și activitățile administrative.
• Acces securizat pentru mentenanță. Tehnicienii trebuie să utilizeze conexiuni VPN, autentificare puternică și conturi individuale.
• Actualizarea software-ului. Firmware-ul și aplicațiile de control trebuie menținute la versiuni pentru care există suport de securitate.
• Monitorizarea comenzilor. Modificările neobișnuite ale temperaturilor, programelor de dezghețare și parametrilor de funcționare trebuie să genereze alerte.
• Mecanisme de protecție independente. Alarmele și limitele de siguranță trebuie să poată semnala sau limita anumite situații chiar dacă sistemul central de administrare este compromis.
• Planuri de intervenție. Magazinele trebuie să aibă proceduri clare pentru izolarea echipamentelor, verificarea alimentelor și restabilirea funcționării în condiții sigure.

Un atac asupra infrastructurii fizice, nu doar asupra datelor

Incidentul din România arată cât de mult s-a schimbat suprafața de atac a companiilor moderne.

În trecut, un atac informatic era asociat în principal cu furtul de date, blocarea calculatoarelor sau solicitarea unei răscumpărări. Astăzi, accesul neautorizat la un sistem conectat la internet poate modifica parametrii unor echipamente care controlează procese fizice.

Într-un supermarket, consecința poate fi pierderea controlului asupra temperaturii din vitrine și congelatoare. În alte industrii, o vulnerabilitate asemănătoare ar putea afecta instalații de climatizare, pompe, sisteme de ventilație sau procese de producție.

În cazul celor șase magazine din România, informațiile publice indică o posibilă compromitere a controlerelor frigorifice expuse direct internetului și care utilizau software învechit. Mecanismul exact al intervenției nu a fost încă stabilit public.

Tocmai această distincție este importantă: incidentul demonstrează riscurile conectării echipamentelor industriale fără protecție suficientă, dar concluziile despre metoda folosită, autorii atacului și legătura cu incidentele europene trebuie să aștepte rezultatele investigațiilor.

Articolul Cum au putut hackerii să „oprească” frigiderele supermarketurilor din România. Explicația tehnică a atacului asupra sistemelor frigorifice apare prima dată în Tech Zoom.

Potrivit unei evaluări publicate la 3 noiembrie 2026 de National Cyber Security Centre (NCSC), agenție care face parte din GCHQ, este foarte probabil ca până în 2028 programele malware bazate pe inteligență artificială să fie utilizate într-un atac ransomware împotriva infrastructurii naționale critice britanice.

Avertismentul nu descrie doar o amenințare teoretică asociată dezvoltării inteligenței artificiale. Documentul analizează modul în care instrumentele AI pot schimba raportul de forțe dintre atacatori și apărători, reducând nivelul de expertiză necesar pentru desfășurarea unor operațiuni informatice sofisticate și crescând eficiența grupărilor criminale și a actorilor susținuți de state.

Raportul NCSC, intitulat „State of the Cyber Nation”, atrage atenția că numeroase organizații au acumulat în timp vulnerabilități prin utilizarea unor sisteme învechite, investiții insuficiente în securitate și conectarea inutilă a echipamentelor la internet. Inteligența artificială poate transforma aceste deficiențe într-o oportunitate pentru atacatori, care pot descoperi și exploata mai rapid punctele slabe ale rețelelor informatice.

Inteligența artificială schimbă viteza și amploarea atacurilor cibernetice

Una dintre principalele concluzii ale evaluării britanice este că inteligența artificială nu inventează neapărat noi categorii de atacuri informatice, ci amplifică eficiența tehnicilor deja utilizate de infractorii cibernetici.

În mod tradițional, identificarea vulnerabilităților, analiza codului software, dezvoltarea unui exploit și adaptarea instrumentelor malware necesitau cunoștințe tehnice avansate și timp considerabil. Modelele AI capabile să analizeze cod, să genereze programe și să automatizeze sarcini complexe pot reduce semnificativ aceste bariere.

Atacatorii pot utiliza asemenea instrumente pentru a analiza volume mari de cod, a identifica erori de programare, a căuta configurații nesigure și a adapta automat tehnicile de exploatare la diferite sisteme.

Un alt domeniu în care AI poate avea un impact major este ingineria socială. Mesajele de phishing pot deveni mai convingătoare, pot fi redactate în limba victimei și personalizate în funcție de funcția, activitatea sau relațiile profesionale ale acesteia.

De asemenea, tehnologiile de generare audio și video pot fi utilizate pentru imitarea vocii unor directori, angajați sau reprezentanți ai instituțiilor, facilitând tentativele de fraudă și compromiterea conturilor.

Prin automatizarea acestor activități, grupările criminale pot desfășura simultan mai multe campanii și pot adapta rapid atacurile în funcție de măsurile de securitate întâlnite.

Infrastructura critică, principala zonă de risc

Cea mai mare îngrijorare a autorităților britanice privește infrastructura națională critică (Critical National Infrastructure – CNI), care include sistemele și serviciile esențiale pentru funcționarea statului și a economiei.

Printre sectoarele expuse se numără:

O problemă tehnică importantă este reprezentată de sistemele industriale de control, cunoscute sub denumirea de OT (Operational Technology).

Acestea includ echipamente și platforme utilizate pentru monitorizarea și controlul proceselor fizice, precum PLC-uri (Programmable Logic Controllers), sisteme SCADA (Supervisory Control and Data Acquisition) și DCS (Distributed Control Systems).

Spre deosebire de infrastructura IT obișnuită, unde obiectivul principal este protejarea datelor și a serviciilor digitale, compromiterea unui sistem OT poate avea consecințe fizice directe: oprirea unei instalații electrice, întreruperea alimentării cu apă, blocarea unor operațiuni industriale sau perturbarea transporturilor.

Multe dintre aceste sisteme au fost proiectate pentru funcționare îndelungată, iar modernizarea lor este costisitoare. Unele utilizează tehnologii vechi, protocoale industriale cu mecanisme de securitate limitate și echipamente care nu pot fi actualizate fără întreruperea activității.

NCSC avertizează că tocmai aceste vulnerabilități istorice pot deveni ținte mai ușor de identificat și exploatat cu ajutorul inteligenței artificiale.

Cum ar putea funcționa un atac ransomware asistat de AI

Ransomware-ul este o categorie de malware care blochează accesul la date sau sisteme, de regulă prin criptarea fișierelor, după care atacatorii solicită o răscumpărare pentru restabilirea accesului.

În ultimii ani, atacurile ransomware au evoluat către modele de tip „double extortion” (dublă extorcare). În aceste cazuri, infractorii nu se limitează la criptarea datelor, ci încearcă să extragă informații confidențiale și amenință că le vor publica dacă victima refuză plata.

Integrarea inteligenței artificiale poate automatiza și accelera mai multe etape ale unui asemenea atac.

Etapele unui posibil atac ransomware asistat de AI:

Acesta este un scenariu tehnic ilustrativ, nu descrierea unui atac concret confirmat de NCSC.

Inteligența artificială poate contribui la automatizarea recunoașterii, la adaptarea codului malițios și la selectarea unor ținte vulnerabile. Totuși, nu toate etapele pot fi automatizate în mod fiabil, iar accesul inițial, persistența în rețea și compromiterea sistemelor industriale pot necesita în continuare intervenție umană și cunoștințe specializate.

Un alt risc este reprezentat de reducerea costurilor operaționale pentru atacatori. Dacă un instrument AI poate identifica rapid mai multe sisteme vulnerabile, pierderea accesului la unul dintre acestea devine mai puțin costisitoare, iar atacatorii pot încerca mai multe operațiuni în paralel.

China și Rusia, printre actorii considerați cei mai periculoși

Evaluarea NCSC acordă o atenție specială utilizării inteligenței artificiale de către actori statali, în special China și Rusia.

Potrivit scenariului de bază al raportului, până în 2028 aceste state și alte guverne vor utiliza în mod obișnuit capabilități AI pentru atingerea obiectivelor geopolitice.

În cazul Chinei, NCSC evidențiază dezvoltarea propriilor capabilități tehnologice și potențialul de integrare a inteligenței artificiale în operațiuni cibernetice complexe. Agenția consideră că Beijingul rămâne unul dintre cei mai importanți actori capabili să dezvolte și să utilizeze asemenea instrumente.

În cazul Rusiei, raportul atrage atenția asupra utilizării modelelor AI open-source, care pot fi adaptate și reantrenate pentru obiective specifice de informații și spionaj.

Această abordare permite dezvoltarea unor instrumente specializate fără investițiile necesare construirii unor modele de inteligență artificială de la zero.

NCSC estimează că utilizarea acestor capabilități poate contribui la intensificarea operațiunilor de spionaj cibernetic, furtului de proprietate intelectuală și prepoziționării în infrastructuri informatice strategice.

Prepoziționarea reprezintă obținerea și menținerea unui acces într-o rețea sau într-un sistem informatic, fără declanșarea imediată a unui atac. Un asemenea acces poate fi păstrat pentru utilizare ulterioară, inclusiv în cazul unei escaladări geopolitice sau al unui conflict militar.

Raportul subliniază și dificultatea atribuirii atacurilor. Utilizarea unor intermediari, a infrastructurilor compromise și a instrumentelor AI disponibile comercial poate face mai dificilă identificarea autorilor reali.

Scenariul cel mai pesimist: atacuri autonome și malware capabil să se răspândească singur

Unul dintre cele mai îngrijorătoare scenarii analizate de NCSC este apariția unor capabilități AI avansate care ar putea coordona operațiuni informatice cu un nivel ridicat de autonomie.

Într-un asemenea scenariu, instrumentele AI ar putea identifica ținte, analiza sistemele compromise și adapta automat metodele de atac, fără intervenție umană constantă.

Raportul discută inclusiv posibilitatea apariției unor agenți informatici autonomi, capabili să se reproducă și să desfășoare atacuri fără controlul operatorului inițial.

Este important de precizat că NCSC prezintă această posibilitate drept un scenariu realist în varianta pesimistă, nu drept o capabilitate deja demonstrată sau o predicție certă pentru 2028.

Un asemenea fenomen ar complica semnificativ atribuirea responsabilității. Dacă un agent autonom ar produce efecte în mai multe țări și asupra unor infrastructuri diferite, identificarea celui care l-a lansat și stabilirea intenției inițiale ar deveni mult mai dificile.

În plus, integrarea tot mai profundă dintre sistemele digitale și echipamentele fizice ar putea amplifica efectele unor asemenea incidente.

Marea Britanie investește în apărare cibernetică bazată pe inteligență artificială

Avertismentele NCSC sunt însoțite de măsuri concrete anunțate de guvernul britanic pentru consolidarea apărării informatice.

Printre investițiile prezentate la începutul lunii noiembrie se numără:

Noul centru NERV (National Exposure and Real-Time Vulnerability Centre) va avea rolul de a identifica și monitoriza vulnerabilitățile din infrastructura critică și din economie.

Cyber Shield este conceput ca o capacitate națională de apărare, iar AI Cyber Security Centre of Excellence, coordonat de NCSC și amplasat la Manchester, urmărește dezvoltarea expertizei în utilizarea inteligenței artificiale pentru securitate cibernetică.

În paralel, guvernul britanic pregătește măsuri legislative prin Cyber Security and Resilience Bill și un National Cyber Action Plan, destinate consolidării protecției serviciilor esențiale și creșterii rezilienței infrastructurii digitale.

Ce măsuri tehnice recomandă autoritățile pentru reducerea riscurilor

Mesajul NCSC este că organizațiile nu trebuie să aștepte apariția unor atacuri complet autonome pentru a-și moderniza sistemele de apărare.

Multe dintre măsurile necesare sunt deja cunoscute în industria securității cibernetice, dar aplicarea lor rămâne neuniformă.

Printre prioritățile tehnice se numără:

1. Managementul vulnerabilităților și actualizarea sistemelor

Organizațiile trebuie să mențină un inventar actualizat al activelor IT și OT, să identifice software-ul învechit și să aplice rapid patch-urile de securitate. Prioritizarea trebuie realizată în funcție de expunerea la internet, criticitatea sistemului și posibilitatea exploatării vulnerabilităților.

2. Segmentarea rețelelor IT și OT

Rețelele administrative nu trebuie să ofere acces direct și necontrolat către sistemele industriale. Segmentarea, firewall-urile industriale, zonele DMZ și mecanismele de control al accesului pot limita deplasarea laterală a atacatorilor.

3. Autentificare multifactor și gestionarea privilegiilor

Utilizarea autentificării multifactor (MFA), a principiului least privilege și a soluțiilor de Privileged Access Management reduce riscul compromiterii conturilor cu drepturi administrative.

4. Monitorizarea comportamentală și detectarea amenințărilor

Soluțiile EDR (Endpoint Detection and Response) și XDR (Extended Detection and Response), împreună cu sistemele SIEM, pot identifica activități anormale, tentative de escaladare a privilegiilor și comportamente asociate ransomware-ului.

În mediile industriale sunt necesare și soluții specializate de monitorizare a traficului OT, capabile să identifice modificări neobișnuite ale comunicațiilor dintre echipamente.

5. Backup-uri izolate și testarea recuperării

Copiile de siguranță trebuie să fie protejate împotriva modificării sau ștergerii de către atacatori. Backup-urile offline sau imuabile și testarea periodică a procedurilor de recuperare sunt esențiale pentru limitarea efectelor ransomware.

6. Controlul utilizării inteligenței artificiale

Organizațiile trebuie să stabilească reguli clare pentru utilizarea modelelor AI, inclusiv pentru accesul la date interne, integrarea cu aplicațiile și executarea acțiunilor automate. Sistemele AI cu acces la infrastructură trebuie să funcționeze cu privilegii limitate, monitorizare și mecanisme de aprobare pentru operațiunile cu risc ridicat.

NCSC recomandă ca standardul Cyber Essentials să reprezinte punctul de plecare, nu nivelul final al securității. Protecția trebuie adaptată dimensiunii, complexității și riscurilor fiecărei organizații.

Riscul nu se limitează la Marea Britanie. Ce înseamnă avertismentul pentru Europa și România?

Amenințările descrise de NCSC nu sunt specifice exclusiv infrastructurii britanice. Rețelele energetice, sistemele de transport, aeroporturile, spitalele, operatorii de telecomunicații și instituțiile publice din întreaga Europă se confruntă cu probleme similare: digitalizare accelerată, dependență de furnizori externi, sisteme informatice vechi și conectivitate tot mai extinsă.

Pentru România, implicațiile sunt relevante în special în sectoarele energiei, transporturilor, administrației publice și telecomunicațiilor.

În aviație, de exemplu, digitalizarea operațiunilor aeroportuare și integrarea sistemelor informatice creează o suprafață de atac care trebuie protejată permanent. Sistemele de procesare a pasagerilor, infrastructura de comunicații, platformele de planificare a zborurilor și serviciile furnizorilor externi pot deveni ținte ale unor operațiuni informatice.

O precizare tehnică este esențială: compromiterea unui sistem informatic aeroportuar nu înseamnă automat preluarea controlului asupra aeronavelor sau asupra sistemelor de control al traficului aerian. Aceste componente au arhitecturi, cerințe de siguranță și mecanisme de protecție distincte. Totuși, atacurile asupra sistemelor de suport pot produce întârzieri, întreruperi ale serviciilor și dificultăți operaționale.

La nivel european, aplicarea Directivei NIS2 și consolidarea cerințelor privind securitatea și raportarea incidentelor reprezintă elemente importante ale strategiei de protecție a infrastructurilor esențiale.

Pentru România, provocarea nu este doar achiziționarea unor soluții moderne de securitate, ci și asigurarea personalului specializat, actualizarea sistemelor existente și dezvoltarea unor proceduri eficiente de răspuns la incidente.

Inteligența artificială devine atât o amenințare, cât și un instrument de apărare

Raportul britanic nu prezintă inteligența artificială exclusiv ca pe un factor negativ. Aceleași tehnologii care pot fi utilizate pentru identificarea vulnerabilităților și automatizarea atacurilor pot contribui la detectarea amenințărilor, analiza comportamentului anormal și accelerarea intervenției echipelor de securitate.

Sistemele AI defensive pot analiza volume mari de evenimente de securitate, pot corela alerte provenite din surse diferite și pot identifica tipare care ar putea trece neobservate în analiza manuală.

Totuși, eficiența acestor instrumente depinde de calitatea datelor, configurarea corectă, integrarea în infrastructura existentă și supravegherea umană.

Automatizarea fără controale adecvate poate introduce riscuri suplimentare, inclusiv alarme false sau acțiuni nedorite asupra sistemelor operaționale.

NCSC analizează trei scenarii pentru anul 2028: unul de bază, în care amenințările AI cresc la nivel global; unul pesimist, în care dezvoltarea capabilităților ofensive depășește capacitatea de apărare; și unul optimist, în care investițiile, educația și modernizarea infrastructurii permit construirea unor mecanisme solide de protecție.

Agenția precizează explicit că aceste scenarii sunt posibilități plauzibile, nu predicții certe.

Concluzie

Avertismentul Marii Britanii evidențiază o schimbare importantă în securitatea cibernetică. Inteligența artificială reduce timpul și resursele necesare pentru desfășurarea unor atacuri complexe, iar infrastructurile care au acumulat ani de vulnerabilități devin tot mai expuse.

Până în 2028, utilizarea malware-ului bazat pe AI într-un atac ransomware împotriva infrastructurii critice britanice este considerată foarte probabilă de NCSC.

Nu este vorba despre certitudinea unei pene naționale de curent sau a blocării serviciilor publice, ci despre o evaluare a riscului care obligă organizațiile să își regândească strategiile de protecție.

Într-un mediu în care atacurile pot fi automatizate și adaptate rapid, securitatea cibernetică nu mai poate fi tratată ca o simplă componentă IT. Ea devine o condiție esențială pentru continuitatea serviciilor publice, stabilitatea economiei și securitatea națională.

Articolul Marea Britanie avertizează asupra atacurilor cibernetice realizate cu inteligență artificială. Infrastructura critică ar putea fi vizată de atacuri ransomware automatizate până în 2028 apare prima dată în Tech Zoom.

Schimbarea planurilor vine într-un moment în care investitorii reevaluează perspectivele companiilor tehnologice și încearcă să determine dacă veniturile generate de inteligența artificială vor putea justifica investițiile masive în infrastructură și dezvoltarea modelelor AI.

OpenAI vizează o finanțare mai mică și o evaluare redusă

OpenAI urmărea inițial să atragă 30 de miliarde de dolari, într-o rundă care ar fi evaluat compania la 1.400 de miliarde de dolari. Noua țintă este de 20 de miliarde de dolari, iar evaluarea avută în vedere a coborât la 1.250 de miliarde de dolari.

Diferența reflectă atât schimbarea condițiilor de pe piețele financiare, cât și dificultățile de a mobiliza sume tot mai mari pentru dezvoltarea inteligenței artificiale. Unele persoane familiarizate cu negocierile au indicat că prima etapă a finanțării ar putea aduce chiar mai puțin de 20 de miliarde de dolari, după ce anumiți investitori și-au redus angajamentele.

OpenAI le-ar fi solicitat potențialilor finanțatori să își confirme participarea până vineri, 30 octombrie 2026. În aceste condiții, suma finală atrasă va depinde de angajamentele efective ale investitorilor.

Scăderile de pe bursă amplifică îngrijorările privind AI

Anunțul apare după o nouă ședință dificilă pentru acțiunile companiilor tehnologice americane. Vineri, 30 octombrie 2026, indicele Nasdaq 100 a pierdut aproximativ 3,5%, pe fondul vânzărilor de acțiuni și al preocupărilor privind nivelul cheltuielilor pentru inteligența artificială.

Investitorii analizează tot mai atent dacă ritmul de creștere al veniturilor va fi suficient pentru a susține costurile asociate dezvoltării și utilizării modelelor AI. Construirea și operarea centrelor de date, achiziția de procesoare specializate și asigurarea capacității de calcul necesare presupun cheltuieli foarte mari, care trebuie recuperate în timp.

În cazul OpenAI, presiunea este amplificată de ambițiile companiei de a-și extinde serviciile și de a dezvolta modele tot mai performante. O evaluare ridicată presupune așteptări importante privind veniturile și poziția pe piață, iar investitorii pot deveni mai selectivi atunci când perspectivele de profit rămân incerte.

Reducerea țintei de finanțare nu demonstrează, în sine, că cererea pentru produsele OpenAI este în scădere. Ea indică însă că obținerea capitalului necesar în condițiile dorite inițial a devenit mai dificilă.

Articolul OpenAI reduce semnificativ ținta de finanțare. Investitorii devin mai prudenți în privința inteligenței artificiale apare prima dată în Tech Zoom.

Articolul Atac cibernetic uriaș asupra Binance. Hackerii au furat criptomonede de miliarde de dolari apare prima dată în Tech Zoom.

Pe 29 octombrie este marcată Ziua Internațională a Internetului, o dată care amintește de unul dintre primele momente decisive din istoria comunicațiilor digitale. La 29 octombrie 1969, cercetătorii americani au încercat să transmită mesajul „LOGIN” între două calculatoare conectate prin rețeaua experimentală ARPANET. Sistemul s-a blocat după primele două litere, „LO”, dar experimentul a deschis drumul către o revoluție tehnologică.

De atunci, internetul a evoluat spectaculos. La începutul lunii octombrie 2026, aproximativ 6,15 miliarde de oameni utilizau internetul, reprezentând aproape 74% din populația globului. În paralel cu dezvoltarea tehnologiei, au apărut fenomene virale care au influențat divertismentul, muzica, comunicarea și chiar comportamentul social.

De la primele animații la meme-urile care au cucerit lumea

Înainte de Facebook, Instagram, YouTube sau TikTok, internetul avea deja propriile vedete. Videoclipurile și animațiile se răspândeau prin e-mail, forumuri și aplicații de mesagerie, iar unele dintre ele au devenit repere ale culturii digitale.

Iată 20 de momente care au demonstrat puterea viralității:

1. Dancing Baby – bebelușul care dansa (1996)

Un bebeluș animat tridimensional, care executa câteva mișcări de dans, a devenit unul dintre primele fenomene virale ale internetului. Animația a ajuns inclusiv în serialul american „Ally McBeal”, contribuind la popularizarea personajului în cultura pop.

2. Hamster Dance (1997)

O pagină web cu hamsteri animați care dansau pe o melodie repetitivă a atras milioane de vizitatori. Simplitatea și caracterul absurd al animației au transformat-o într-unul dintre primele mari succese ale umorului online.

3. „All Your Base Are Belong to Us” (2000–2001)

O traducere defectuoasă din jocul video japonez „Zero Wing” a devenit o replică celebră pe internet. Expresia a fost preluată în montaje video, imagini, forumuri și diverse parodii, devenind unul dintre primele meme-uri internaționale.

4. Star Wars Kid (2003)

Un adolescent canadian a fost filmat în timp ce mima o luptă cu o sabie laser. Înregistrarea a ajuns pe internet fără intenția sa și a fost distribuită masiv, generând numeroase parodii. Fenomenul a devenit ulterior un exemplu important în discuțiile despre intimitate și expunerea nedorită în mediul online.

5. Badgers, Badgers, Badgers (2003)

O animație Flash cu bursuci care se mișcau pe o melodie repetitivă a devenit extrem de populară. Umorul minimalist și repetiția au făcut ca videoclipul să fie distribuit pe scară largă prin e-mail și aplicații de mesagerie.

6. Numa Numa Dance (2004)

George Brolsma a devenit celebru după ce a publicat un videoclip în care interpreta cu mult entuziasm piesa „Dragostea din tei”, a trupei O-Zone. Momentul a devenit un fenomen internațional și a contribuit la popularizarea melodiei românești pe internet.

7. Charlie Bit My Finger (2007)

Un videoclip aparent banal, în care un copil își mușcă fratele mai mare de deget, a devenit unul dintre cele mai cunoscute clipuri din istoria YouTube. Reacția spontană a celor doi copii a cucerit milioane de utilizatori.

8. Rickrolling (2007)

Unul dintre cele mai cunoscute farse digitale presupunea atragerea utilizatorilor către un link care ducea, în realitate, la videoclipul piesei „Never Gonna Give You Up”, interpretată de Rick Astley. Rickrolling a devenit o tradiție a culturii online și continuă să fie folosit și astăzi.

9. Gangnam Style (2012)

Artistul sud-coreean PSY a cucerit planeta cu videoclipul piesei „Gangnam Style” și coregrafia sa inconfundabilă. În decembrie 2012, videoclipul a devenit primul din istoria YouTube care a depășit un miliard de vizualizări. Succesul său a demonstrat că un fenomen muzical poate depăși rapid barierele lingvistice și culturale.

10. Ice Bucket Challenge (2014)

Provocarea presupunea turnarea unei găleți cu apă și gheață peste cap, urmată de nominalizarea altor persoane. Campania a fost organizată pentru a atrage atenția asupra sclerozei laterale amiotrofice (ALS) și a strâns peste 115 milioane de dolari pentru cercetare. A fost unul dintre cele mai bune exemple în care viralitatea online s-a transformat în sprijin financiar concret pentru o cauză medicală.

11. The Dress – rochia care a împărțit internetul (2015)

O fotografie cu o rochie a declanșat o dezbatere globală: unii utilizatori o vedeau albă cu auriu, alții albastră cu negru. Discuția a devenit virală și a atras atenția asupra modului în care percepția culorilor poate fi influențată de lumină și de interpretarea imaginilor.

12. Fotografia oului de pe Instagram (2019)

O fotografie simplă cu un ou a devenit virală după ce a fost publicată cu obiectivul de a depăși recordul de aprecieri deținut de Kylie Jenner. Imaginea a reușit să strângă peste 50 de milioane de like-uri, demonstrând că pe internet chiar și cele mai simple idei pot deveni fenomene globale.

13. Dansurile virale de pe TikTok

Odată cu explozia TikTok, coregrafiile scurte au devenit o categorie majoră de conținut viral. Utilizatorii din întreaga lume au început să reproducă aceleași mișcări pe melodii populare, transformând unele piese în hituri internaționale și lansând noi tendințe în divertisment.

14. GigaChad

Imaginea unui bărbat cu trăsături fizice exagerat de masculine a devenit un simbol al încrederii în sine și al perfecțiunii fizice în cultura meme-urilor. Personajul este folosit frecvent în comparații umoristice și în discuții despre imaginea idealizată a masculinității.

15. Will Smith și momentul de la Premiile Oscar (2022)

Un incident petrecut în timpul ceremoniei Oscar, când Will Smith l-a lovit pe comediantul Chris Rock pe scenă, a devenit rapid unul dintre cele mai comentate momente ale anului. Imaginile au fost distribuite masiv, iar reacțiile, parodiile și dezbaterile au continuat zile întregi.

16. Procesul Johnny Depp – Amber Heard (2022)

Procesul dintre actorii Johnny Depp și Amber Heard a fost urmărit de milioane de oameni prin transmisiuni online și fragmente distribuite pe rețelele sociale. Declarațiile martorilor, secvențele din sala de judecată și reacțiile celor implicați au generat un val de comentarii, meme-uri și dezbateri.

17. Dansul Wednesday (2022–2023)

Serialul „Wednesday”, produs de Netflix, a readus în atenție un dans interpretat de personajul principal. Secvența a devenit virală pe TikTok, unde milioane de utilizatori au recreat coregrafia, inclusiv pe remixuri ale piesei „Bloody Mary”, interpretată de Lady Gaga.

18. „Hawk Tuah” (2024)

O tânără intervievată pe stradă în Nashville a devenit celebră după ce a oferit un răspuns spontan și neobișnuit la o întrebare despre relații. Fragmentul video s-a răspândit rapid, generând remixuri, parodii și numeroase discuții despre felul în care câteva secunde de filmare pot transforma o persoană necunoscută într-un fenomen online.

19. Ciocolata Dubai și deserturile virale (2025)

Ciocolata Dubai, cu umplutură de fistic și kataif, a devenit un fenomen global pe rețelele sociale. Videoclipurile cu prepararea și degustarea desertului au generat o adevărată modă culinară, iar cererea crescută a dus la apariția unor produse similare și la aglomerație în unele magazine.

20. Punch, maimuțica devenită vedetă online (2026)

O maimuțică japoneză pe nume Punch a atras atenția utilizatorilor din întreaga lume prin povestea sa emoționantă. Imaginile și videoclipurile cu animalul au devenit virale, iar mulți oameni au urmărit evoluția sa, transformându-l într-un simbol al rezilienței și al atașamentului.

Internetul, de la o rețea experimentală la un fenomen cultural global

Istoria acestor momente arată cât de mult s-a schimbat internetul în ultimele decenii. Dacă la început conținutul se răspândea prin e-mailuri și forumuri, astăzi platformele sociale și algoritmii pot transforma un videoclip într-un fenomen mondial în doar câteva ore.

Viralitatea nu mai înseamnă doar divertisment. Campanii precum Ice Bucket Challenge au demonstrat că rețelele sociale pot mobiliza comunități și pot genera rezultate concrete. În același timp, cazuri precum Star Wars Kid sau alte expuneri neintenționate au arătat că popularitatea online poate avea și consecințe nedorite.

Internetul continuă să evolueze, iar inteligența artificială, videoclipurile generate digital și noile platforme schimbă deja modul în care este creat și distribuit conținutul. Cu toate acestea, elementul care face un moment viral rămâne în mare parte același: capacitatea de a provoca o reacție, de a stârni emoție, de a amuza sau de a surprinde.

La peste jumătate de secol de la primul mesaj transmis prin ARPANET, internetul nu mai este doar o infrastructură de comunicare. Este un spațiu în care se formează tendințe, se construiesc comunități și se scrie, în timp real, o parte importantă a culturii contemporane.

Articolul Ziua Internațională a Internetului: 20 de momente virale care au făcut istorie și au schimbat cultura online apare prima dată în Tech Zoom.

Noul model este destinat utilizatorilor care lucrează cu aplicații solicitante, de la editare foto și video până la programare, modelare 3D și procesarea locală a modelelor de inteligență artificială. Precomenzile încep pe 28 octombrie, iar disponibilitatea este programată pentru 6 noiembrie pe piețele anunțate de companie.

Cipul M6 aduce un salt de performanță

Elementul central al noului MacBook Pro este cipul Apple M6, care integrează un procesor cu 12 nuclee și un procesor grafic cu 12 nuclee. Potrivit datelor publicate de Apple, performanța grafică este cu până la 30% mai mare decât în cazul generației M5, iar performanța pentru anumite sarcini de inteligență artificială executate direct pe dispozitiv crește cu până la 25%.

Cipul include și o arhitectură Neural Engine cu două blocuri de câte 16 nuclee, concepută pentru accelerarea operațiunilor de inteligență artificială. Această capacitate poate fi utilă în procesarea imaginilor, generarea de conținut, lucrul cu modele lingvistice și alte sarcini care beneficiază de accelerare hardware.

Apple indică îmbunătățiri și pentru utilizatorii care trec de la sisteme mai vechi. În comparație cu MacBook Pro de 13 inci cu M1, compania afirmă că noul model poate oferi performanțe grafice de până la 11 ori mai mari și performanțe de inteligență artificială de până la 13 ori mai mari, în anumite teste. Aceste cifre provin din testele producătorului și nu trebuie interpretate ca un spor identic în toate aplicațiile sau scenariile de utilizare.

Laptopul pornește de la 16 GB de memorie unificată, configurabilă până la 32 GB, iar lățimea de bandă a memoriei ajunge la 170 GB/s. Aceste caracteristici sunt importante pentru multitasking, lucrul cu fișiere mari și aplicațiile care folosesc simultan procesorul, grafica și funcțiile de inteligență artificială.

Inteligența artificială, procesată direct pe laptop

Apple pune accent pe posibilitatea de a executa local o parte dintre operațiunile de inteligență artificială, fără ca fiecare solicitare să fie trimisă către un server extern. GPU-ul include acceleratoare neuronale în fiecare nucleu, iar Neural Engine contribuie la rularea eficientă a sarcinilor compatibile.

Pentru dezvoltatori, acest lucru poate însemna testarea și rularea unor modele lingvistice direct pe computer. Pentru fotografi și creatori de conținut, procesarea accelerată poate ajuta la editarea imaginilor, îmbunătățirea rezoluției și aplicarea unor efecte complexe.

Noul MacBook Pro vine cu macOS 27, care integrează funcții Apple Intelligence și o versiune îmbunătățită a asistentului Siri, denumită Siri AI. Disponibilitatea funcțiilor depinde însă de limbă, regiune și compatibilitatea aplicațiilor. Unele funcții nu sunt disponibile în toate țările sau în toate limbile, un aspect important pentru utilizatorii din România.

Ecran Liquid Retina XDR și conectivitate Wi-Fi 7

MacBook Pro M6 păstrează ecranul Liquid Retina XDR de 14,2 inci, conceput pentru redarea conținutului cu gamă dinamică ridicată. Apple menționează o luminozitate de vârf de până la 1.600 de niți pentru conținut HDR și un raport de contrast de 1.000.000:1. Pentru cei care lucrează în spații cu reflexii puternice, este disponibilă și o opțiune de ecran cu textură nano, care reduce reflexiile.

O noutate importantă este suportul pentru Wi-Fi 7 și Bluetooth 6. Wi-Fi 7 poate oferi viteze mai mari, latență redusă și performanțe îmbunătățite în rețelele compatibile. Beneficiile efective depind însă de router, de condițiile rețelei și de conexiunea la internet. Pentru a utiliza toate avantajele noului standard, este necesar un echipament de rețea compatibil.

La capitolul conectică, laptopul include trei porturi Thunderbolt 4, HDMI, MagSafe 3, un cititor de carduri SDXC și o mufă pentru căști. Poate utiliza până la două monitoare externe, oferind flexibilitate pentru utilizatorii care lucrează cu mai multe ecrane.

Camera frontală de 12 MP beneficiază de funcția Center Stage, care menține utilizatorul în centrul cadrului în timpul apelurilor video. Sistemul audio cu șase difuzoare și suport pentru Spatial Audio completează configurația destinată muncii și divertismentului.

Autonomie de până la 24 de ore și încărcare rapidă

Apple declară o autonomie de până la 24 de ore pentru noul MacBook Pro de 14 inci cu M6, cea mai mare valoare anunțată până acum pentru un computer Mac. Durata reală va varia în funcție de aplicațiile utilizate, luminozitatea ecranului, conexiunile active și configurația dispozitivului.

Pentru utilizatorii care lucrează în deplasare, autonomia ridicată poate fi la fel de importantă ca performanța procesorului. Un laptop profesional trebuie să poată susține perioade lungi de lucru fără acces permanent la priză, mai ales în cazul editării documentelor, programării sau activităților de creație.

Modelul acceptă și încărcare rapidă. Potrivit producătorului, bateria poate ajunge la 50% în aproximativ 30 de minute, atunci când este utilizat un adaptor USB-C compatibil, de putere suficientă, precum cel de 96 W menționat de Apple.

Carcasa este realizată din aluminiu reciclat, iar compania declară că produsul conține în total 45% materiale reciclate. Aceste măsuri fac parte din strategia Apple de reducere a impactului asupra mediului până în 2030.

Cât costă noul MacBook Pro cu M6

În Statele Unite, prețul de pornire anunțat pentru MacBook Pro de 14 inci cu M6 este de 1.999 de dolari, respectiv 1.899 de dolari pentru clienții eligibili pentru prețul educațional.

Precomenzile încep pe 28 octombrie 2026, iar livrările și disponibilitatea în magazinele Apple și la distribuitorii autorizați sunt programate pentru 6 noiembrie, pe piețele incluse în lansarea inițială.

Apple nu a indicat în comunicatul de lansare un preț pentru România. Prin urmare, prețul în lei și data disponibilității pe piața locală trebuie confirmate separat. Costul final poate varia și în funcție de configurație, capacitatea de stocare și opțiunile alese.

Merită trecerea la noua generație?

MacBook Pro de 14 inci cu M6 pare orientat în special către utilizatorii care au nevoie de performanță susținută: dezvoltatori software, profesioniști din domeniul video și foto, designeri și persoane care lucrează cu aplicații de inteligență artificială.

Pentru cei care folosesc deja un MacBook Pro cu M5, avantajele trebuie evaluate în funcție de aplicațiile utilizate și de nevoia reală de performanță suplimentară. Creșterile anunțate sunt relevante, dar nu înseamnă că orice activitate cotidiană va deveni cu 30% mai rapidă.

În schimb, pentru utilizatorii care trec de la un Mac cu procesor Intel sau de la o generație mai veche, combinația dintre cipul M6, memoria unificată, autonomia declarată de până la 24 de ore și conectivitatea Wi-Fi 7 poate reprezenta un upgrade important.

Noul model arată și direcția în care Apple își dezvoltă laptopurile profesionale: mai multă putere pentru inteligența artificială, conectivitate modernă și o autonomie ridicată, fără a renunța la ecranul de calitate și la conectica necesară activităților profesionale. Rămâne de văzut cum se vor reflecta aceste îmbunătățiri în testele independente și cât va costa configurația de bază în România.

Articolul Apple lansează MacBook Pro de 14 inci cu cip M6: Wi-Fi 7, autonomie de până la 24 de ore și performanțe îmbunătățite pentru inteligența artificială apare prima dată în Tech Zoom.

După prima îndoire, pe ecranul interior a apărut o linie permanentă. La următoarea încercare, deteriorarea s-a accentuat, iar după o a treia îndoire ecranul nu a mai răspuns la comenzi, deși nu s-a stins complet.

Este important de precizat că testul nu reproduce neapărat condițiile unei utilizări normale. Înaintea probei de îndoire, mecanismul balamalei fusese expus intenționat la praf, nisip și alte particule, unele dintre acestea ajungând în interior. Nu se poate stabili cu certitudine în ce măsură contaminarea a contribuit la deteriorarea ecranului în timpul testului.

Cu toate acestea, rezultatul ridică semne de întrebare privind toleranța mecanismului de pliere la particulele fine și capacitatea ecranului de a rezista unor solicitări mecanice suplimentare.

Primele probleme au apărut și la telefoanele cumpărate de utilizatori

Îngrijorările nu se bazează exclusiv pe testul realizat de JerryRigEverything. La scurt timp după lansarea comercială, mai mulți utilizatori au publicat imagini cu ecrane interioare fisurate, linii luminoase și zone cu pixeli deteriorați în apropierea balamalei.

Unele dintre probleme ar fi apărut după doar câteva ore de utilizare sau după un număr redus de deschideri și închideri ale telefonului. Relatările au venit din mai multe piețe, iar aspectul asemănător al deteriorărilor a atras atenția specialiștilor în reparații.

Pe 26 octombrie 2026, Apple a confirmat existența unei probleme care afectează un număr redus de dispozitive. Compania le-a recomandat utilizatorilor care observă defecțiuni ale ecranului interior să contacteze serviciul AppleCare pentru înlocuirea telefonului.

Apple nu a explicat public cauza exactă a defecțiunilor și nici nu a precizat câte dispozitive sunt afectate. Până la clarificarea situației, nu există suficiente date pentru a concluziona că toate unitățile iPhone Duo au aceeași problemă sau că modelul prezintă un defect generalizat.

Balamaua ar putea fi punctul vulnerabil

O analiză publicată de echipa iFixit, specializată în demontarea și repararea dispozitivelor electronice, oferă câteva indicii despre posibila origine a defecțiunilor.

Folosind imagini de la demontare, brevete și scanări CT, specialiștii au construit o simulare tridimensională a balamalei. Comparând modelul cu fotografiile telefoanelor deteriorate, aceștia au identificat o zonă în care se concentrează mai multe puncte de solicitare mecanică, în apropierea unui cablu flexibil și a unei bare centrale de susținere.

Una dintre ipotezele analizate este că bara centrală nu se retrage întotdeauna suficient în timpul plierii. Într-un asemenea scenariu, ecranul flexibil ar putea ajunge să suporte o presiune localizată în apropierea balamalei, favorizând apariția fisurilor sau deteriorarea conexiunilor dintre pixeli.

Aceasta este însă o explicație tehnică posibilă, nu o cauză confirmată oficial de Apple. Sunt necesare investigații suplimentare pentru a stabili dacă problema ține de proiectarea mecanismului, de variațiile din procesul de fabricație sau de o combinație de factori.

iFixit a remarcat și un aspect pozitiv: construcția telefonului permite accesul relativ facil la anumite componente, iar dispozitivul a primit o evaluare favorabilă în comparație cu alte telefoane pliabile analizate de echipă. Totuși, accesibilitatea componentelor nu înseamnă că înlocuirea ecranului interior este simplă sau ieftină.

Cât costă repararea ecranului iPhone Duo?

Prețul reparației este unul dintre cele mai sensibile aspecte pentru cumpărători. În Statele Unite, Apple a publicat un tarif de 999 de dolari pentru înlocuirea ecranului interior în afara acoperirii AppleCare+. În Europa, tariful raportat pentru această intervenție ajunge la 1.149 de euro, în funcție de piață.

Sumele sunt considerabile, mai ales dacă deteriorarea apare la scurt timp după achiziție. Pentru un telefon premium, costul reparației poate reprezenta o parte importantă din prețul de cumpărare.

Apple oferă și intervenții mai ieftine pentru anumite componente. De exemplu, stratul exterior special al ecranului interior poate fi înlocuit separat, fără schimbarea întregului panou, atunci când deteriorarea permite această procedură. Acest lucru nu se aplică însă unui ecran OLED fisurat sau nefuncțional.

Prețurile pot varia în funcție de țară, garanție și tipul serviciului solicitat. Utilizatorii din România ar trebui să verifice tariful aplicabil prin canalele oficiale Apple înainte de a lua o decizie privind reparația.

Garanția și AppleCare+ pot face diferența

Apple a recomandat înlocuirea dispozitivelor afectate de problema confirmată a ecranului interior. Pentru clienții care observă fisuri sau linii apărute în condiții normale de utilizare, primul pas este contactarea AppleCare sau a unui furnizor autorizat de service.

Este importantă diferența dintre un defect de fabricație și o deteriorare accidentală. O problemă apărută în condiții normale de folosire poate intra sub incidența garanției, în funcție de evaluarea dispozitivului și de termenii aplicabili. În schimb, deteriorările provocate de accidente sau de utilizarea necorespunzătoare pot fi tratate diferit.

AppleCare+ poate reduce semnificativ costul anumitor intervenții, în schimbul unei taxe pentru acoperirea suplimentară. Totuși, condițiile și tarifele diferă în funcție de regiune, iar utilizatorii trebuie să consulte termenii valabili pentru contractul lor.

În cazul unui telefon nou, este recomandabil ca utilizatorul să fotografieze imediat deteriorarea, să păstreze documentele de achiziție și să solicite o evaluare oficială înainte de a încerca orice intervenție pe cont propriu.

Ce înseamnă testul pentru piața telefoanelor pliabile?

Telefoanele pliabile combină avantajele unui ecran mare cu portabilitatea unui smartphone obișnuit. În același timp, mecanismul de pliere și panoul flexibil introduc provocări tehnice suplimentare față de dispozitivele cu ecran rigid.

Ecranul trebuie să suporte cicluri repetate de deschidere și închidere, iar balamaua trebuie să distribuie forțele mecanice fără să creeze puncte de presiune excesivă. Praful și particulele fine pot complica situația, mai ales dacă ajung în zonele mobile ale mecanismului.

Problemele semnalate în cazul iPhone Duo amintesc de dificultățile întâmpinate de alte modele pliabile la începutul dezvoltării acestei categorii. Experiența pieței arată că rezistența reală nu poate fi evaluată doar pe baza aspectului, a materialelor folosite sau a specificațiilor declarate de producător.

În același timp, un test extrem nu este suficient pentru a determina rata reală de defectare în utilizarea de zi cu zi. Pentru o evaluare corectă sunt necesare date despre numărul dispozitivelor afectate, condițiile în care apar defecțiunile și eventualele modificări pe care producătorul le va introduce.

Merită cumpărat iPhone Duo?

Pentru cei interesați de un smartphone pliabil, iPhone Duo poate rămâne un produs atractiv prin formatul său și ecranul interior de dimensiuni mari. Totuși, primele probleme raportate justifică prudență, în special pentru cumpărătorii care intenționează să păstreze telefonul mai mulți ani.

Înainte de achiziție, merită luate în calcul costurile de reparație, condițiile garanției, disponibilitatea serviciilor autorizate și prețul unei eventuale acoperiri suplimentare. De asemenea, este util să fie urmărite reacția oficială a Apple și rezultatele testelor independente realizate în condiții comparabile.

Pentru moment, nu există suficiente informații pentru a spune că toate telefoanele iPhone Duo sunt vulnerabile la aceeași defecțiune. Există însă două semnale care nu pot fi ignorate: deteriorările raportate de unii utilizatori și eșecul ecranului în testul de îndoire.

În cazul unui dispozitiv care mizează tocmai pe flexibilitatea ecranului, durabilitatea balamalei și a panoului interior va fi decisivă pentru încrederea cumpărătorilor. Răspunsul Apple, amploarea reală a problemei și eventualele îmbunătățiri ale construcției vor arăta dacă incidentele reprezintă probleme izolate de început sau un risc mai larg pentru primul iPhone pliabil.

Articolul iPhone Duo pică testul de durabilitate: ecranul pliabil se deteriorează la îndoire, iar reparația costă aproape 1.000 de euro apare prima dată în Tech Zoom.

Raportul, publicat în octombrie 2026, evidențiază și o tendință generală de creștere a vitezelor de internet în România. În 2025, viteza medie de descărcare a ajuns la 482 Mbps pentru conexiunile fixe prin cablu și la 68 Mbps pentru internetul mobil.

Orange, pe primul loc la internetul mobil

În cazul internetului mobil, Orange a înregistrat o viteză medie de descărcare de 97 Mbps și o viteză medie de încărcare de 28 Mbps, cele mai mari valori dintre operatorii analizați.

Vodafone s-a clasat pe locul al doilea la descărcare, cu 58 Mbps, urmat de Digi, cu 52 Mbps, și Telekom, cu 36 Mbps.

Diferențele dintre operatori sunt vizibile și la încărcarea datelor. Vodafone a înregistrat o medie de 27 Mbps, Digi a ajuns la 18 Mbps, iar Telekom a avut 17 Mbps.

La nivelul întregii piețe, viteza medie de descărcare pe internetul mobil a crescut cu aproximativ 17% față de 2024, de la 58 Mbps la 68 Mbps. Viteza medie de încărcare a înregistrat un avans și mai mare, de aproximativ 47%, de la 17 Mbps la 25 Mbps.

Aceste rezultate arată că internetul mobil continuă să evolueze, însă experiența utilizatorilor poate varia în funcție de localitate, acoperirea rețelei, numărul persoanelor conectate simultan și dispozitivul utilizat.

Internetul fix prin cablu: Orange depășește 590 Mbps

În segmentul internetului fix prin cablu, Orange a obținut o viteză medie de descărcare de 593 Mbps și o viteză medie de încărcare de 554 Mbps.

Digi s-a clasat pe locul al doilea la descărcare, cu 464 Mbps, urmat de Vodafone, cu 392 Mbps, și NextGen, cu 280 Mbps.

La încărcarea datelor, Orange a înregistrat tot cea mai mare valoare medie, de 554 Mbps.

Clasamentul evidențiază diferențe importante între furnizori, însă rezultatele reprezintă mediile măsurătorilor realizate de utilizatori prin platforma Netograf. Acestea nu reprezintă viteze garantate pentru fiecare abonat și nici nu înseamnă că toți clienții unui operator vor obține aceleași rezultate.

De ce internetul prin cablu poate fi mult mai rapid decât Wi-Fi

Unul dintre cele mai interesante rezultate ale raportului ANCOM este diferența dintre performanțele conexiunilor prin cablu și cele prin Wi-Fi.

În 2025, viteza medie de descărcare pentru internetul fix prin cablu a ajuns la 482 Mbps, în creștere cu 8% față de anul precedent. În schimb, viteza medie de descărcare prin Wi-Fi a fost de 166 Mbps.

La încărcarea datelor, viteza medie a ajuns la 420 Mbps prin cablu și la 164 Mbps prin Wi-Fi.

Diferența nu înseamnă că orice conexiune wireless este lentă. Performanța Wi-Fi depinde de generația routerului, capacitățile telefonului sau laptopului, distanța față de echipament, pereții din locuință și interferențele produse de alte rețele.

Pentru utilizatorii care au abonamente de mare viteză, conectarea prin cablu Ethernet poate fi o soluție eficientă pentru a beneficia de o parte mai mare din viteza disponibilă. În cazul dispozitivelor mobile, poziționarea routerului și utilizarea unor echipamente Wi-Fi moderne pot contribui la îmbunătățirea conexiunii.

Internetul din România devine mai rapid

Potrivit ANCOM, viteza medie de descărcare pentru internetul fix prin cablu a crescut cu 8% în 2025, până la 482 Mbps. Viteza medie de încărcare a ajuns la 420 Mbps, în creștere cu 9%.

Pe internetul mobil, evoluția a fost și mai pronunțată. Viteza medie de descărcare a crescut cu 17%, până la 68 Mbps, în timp ce viteza medie de încărcare a urcat cu 47%, până la 25 Mbps.

Analiza se bazează pe 84.531 de teste valide efectuate de utilizatori prin platforma Netograf. Rezultatele oferă o imagine asupra performanței serviciilor de internet din România, dar trebuie interpretate în contextul metodologiei și al condițiilor în care au fost realizate măsurătorile.

Cum se reflectă vitezele în experiența utilizatorilor

Viteza de internet influențează descărcarea fișierelor, vizionarea videoclipurilor, utilizarea rețelelor sociale și participarea la apeluri video. Totuși, o conexiune rapidă nu garantează automat o experiență mai bună în orice situație.

Pentru jocurile online și aplicațiile interactive, latența este la fel de importantă ca viteza de transfer. Un timp de răspuns redus poate face diferența în jocurile competitive, chiar și atunci când două conexiuni oferă viteze de descărcare ridicate.

Pentru streaming video, descărcarea fișierelor mari și utilizarea simultană a mai multor dispozitive, o viteză ridicată poate reprezenta un avantaj important. Într-o locuință în care mai multe persoane urmăresc conținut video, lucrează de la distanță și folosesc servicii online în același timp, capacitatea rețelei devine esențială.

Ce trebuie să știe utilizatorii înainte să aleagă un abonament

Clasamentul ANCOM este un reper util pentru cei care compară serviciile operatorilor, dar nu ar trebui să fie singurul criteriu de alegere.

Acoperirea în zona în care locuiește utilizatorul, tehnologia disponibilă la adresă, echipamentele folosite, prețul abonamentului și condițiile contractuale pot conta la fel de mult ca viteza medie națională.

De asemenea, vitezele maxime promovate de operatori nu trebuie confundate cu mediile măsurate în utilizarea reală. Un abonament care oferă viteze de ordinul gigabiților pe secundă poate avea performanțe diferite în funcție de infrastructură și de echipamentele clientului.

Datele publicate de ANCOM confirmă că Orange a obținut cele mai mari viteze medii de internet mobil și de internet fix prin cablu în măsurătorile Netograf aferente anului 2025. În același timp, creșterea mediilor naționale arată că serviciile de internet din România continuă să evolueze, iar diferențele dintre operatori și tehnologiile de conectare rămân relevante pentru utilizatori.

Articolul Orange conduce clasamentul vitezelor de internet din România. Ce arată cele mai recente date ANCOM apare prima dată în Tech Zoom.

Printre instituțiile ale căror platforme au fost raportate ca temporar indisponibile se numără Poliția Română și Universitatea Babeș-Bolyai din Cluj-Napoca. În astfel de situații, indisponibilitatea unui site nu reprezintă, în sine, dovada unui atac reușit sau a compromiterii datelor.

Două vulnerabilități critice în PHP

Problemele de securitate sunt cunoscute sub denumirea „PHP2Shell” și au identificatorii CVE-2026-109618 și CVE-2026-109619. Ambele au primit un scor de severitate de 9,2 din 10, conform evaluării CVSS v4.0 menționate în alerta Directoratului Național de Securitate Cibernetică (DNSC).

În anumite condiții, exploatarea acestor vulnerabilități poate permite unui atacator să execute comenzi pe un server de la distanță, fără să fie necesară autentificarea prealabilă. În funcție de configurația sistemului și de privilegiile disponibile, consecințele ar putea include accesarea unor fișiere, modificarea conținutului unui site sau compromiterea unor informații stocate pe server.

PHP este utilizat pe scară largă pentru dezvoltarea și funcționarea site-urilor web. Din acest motiv, vulnerabilitățile din această componentă pot afecta organizații foarte diferite, de la instituții publice și companii până la magazine online și publicații digitale.

Ce se întâmplă cu site-urile instituțiilor din România

Site-ul Poliției Române a afișat un mesaj prin care utilizatorii erau informați că platforma este temporar indisponibilă pentru lucrări de mentenanță și actualizări de securitate.

Universitatea Babeș-Bolyai a anunțat, de asemenea, că anumite site-uri, aplicații și servicii web pot fi indisponibile în perioada 22–26 octombrie, în contextul verificărilor și actualizărilor de securitate.

Aceste măsuri indică faptul că alerta a determinat intervenții concrete pentru protejarea infrastructurii digitale. Totuși, până la existența unor confirmări oficiale, oprirea preventivă a unui site nu trebuie interpretată automat ca dovadă că sistemele respective au fost atacate sau că datele utilizatorilor au fost furate.

DNSC recomandă actualizarea imediată a serverelor

Directoratul Național de Securitate Cibernetică a avertizat că serverele PHP neactualizate și expuse direct pe internet trebuie considerate cu risc ridicat. Existența unor demonstrații publice ale vulnerabilităților și a unor raportări privind trafic de atac justifică tratarea situației cu prioritate.

La 21 octombrie 2026, echipa de securitate PHP a publicat versiuni care remediază cele două probleme: PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35.

Administratorii site-urilor și ai serverelor trebuie să verifice versiunea PHP utilizată efectiv și să aplice actualizările corespunzătoare. După instalarea corecțiilor, este necesară repornirea proceselor PHP și verificarea faptului că versiunea remediată este cea folosită de aplicații.

Sistemele care rulează versiuni PHP ieșite din perioada de suport necesită o atenție suplimentară. În aceste cazuri, administratorii trebuie să verifice dacă furnizorul oferă corecții de securitate pentru versiunea respectivă sau să planifice migrarea către o versiune suportată.

Ce trebuie să știe administratorii site-urilor și utilizatorii

Problema nu este limitată la un anumit tip de site. Platforme precum WordPress, Joomla sau Drupal pot utiliza PHP, însă simpla folosire a uneia dintre aceste platforme nu înseamnă automat că site-ul este vulnerabil. Riscul depinde de versiunea PHP instalată, de configurație și de aplicarea corecțiilor de securitate.

Administratorii ar trebui să solicite furnizorului de găzduire confirmarea actualizării versiunii PHP și să verifice dacă toate serviciile relevante au fost repornite și protejate. Actualizarea temelor și a modulelor unui site nu înlocuiește actualizarea PHP la nivelul serverului.

Pentru utilizatorii obișnuiți, indisponibilitatea temporară a unui site oficial nu reprezintă automat un motiv de panică. Este recomandat să evite linkurile suspecte și să nu introducă date personale pe pagini a căror autenticitate nu o pot verifica. În cazul unor servicii online importante, utilizatorii ar trebui să urmărească anunțurile oficiale ale instituției.

O alertă serioasă, dar nu o confirmare a unui atac reușit

Incidentul arată cât de mult depind serviciile digitale de componente software comune. O vulnerabilitate într-o tehnologie utilizată pe scară largă poate determina numeroase organizații să își verifice sistemele sau să limiteze temporar accesul la unele platforme.

În România, măsurile raportate la nivelul unor instituții trebuie privite în primul rând în contextul prevenirii și remedierii riscurilor. Fără o confirmare oficială a unui incident, nu se poate concluziona că site-urile respective au fost compromise.

Prioritatea rămâne aplicarea corecțiilor de securitate, verificarea infrastructurii și repunerea în funcțiune a serviciilor după finalizarea controalelor necesare.

Articolul Alertă de securitate cibernetică în România: site-urile unor instituții au fost oprite preventiv după descoperirea unor vulnerabilități critice apare prima dată în Tech Zoom.

Articolul Atacuri cibernetice la nivel mondial după descoperirea unor vulnerabilități critice în PHP. Zeci de servicii guvernamentale au fost oprite apare prima dată în Tech Zoom.