Blog
Anunțurile de angajare în securitate cibernetică din SUA au ajuns la minimul ultimilor patru ani, iar cererea se mută spre guvernanță, risc și conformitate. Ce spun cifrele, ce nu spun (doar SUA, anunțuri nu angajări, o sursă din recrutare) și ce ar putea însemna pentru o organizație din România, presată de NIS2 și DORA.
Citește articolul
PEERSTITCH nu lasă niciun fișier pe disc, nu deschide porturi și nu inițiază conexiuni. Se injectează în daemonii legitimi ai FortiOS, inclusiv în cel de logare, și vorbește prin traficul lor. Ce s-a întâmplat, de ce un CVSS de 5.4 nu înseamnă risc mic și ce înseamnă pentru oricine are echipamente de margine în rețea.
Citește articolul
O zi cu de două ori mai mulți „vizitatori” s-a dovedit, la o privire atentă, aproape numai zgomot automat: health-check-uri interne, scanere din cloud care mint User-Agent-ul și un roi care bate pagina principală o dată. De ce numărarea pe IP plus User-Agent supraestimează masiv și cum deosebești audiența reală de boți.
Citește articolul
Un email de phishing care imită 1Password, cu o falsă alertă „browser nou detectat”, a ajuns în inbox. Nu e o spargere a 1Password, ci impersonare, și face parte dintr-un val real, confirmat chiar de 1Password și documentat de cercetători. De ce managerele de parole au devenit ținte, cum recunoști capcana și cum îți protejezi seiful.
Citește articolul
Un CISO de bancă mare argumentează că securitatea nu poate fi deținută de un singur om sau de o singură echipă, nici în interiorul organizației, nici în fața atacatorilor. Ce înseamnă apărarea colectivă pentru organizațiile din România, de ce partajarea de threat-intel contează, și de ce conformitatea care „arată” securitate nu e același lucru cu cea care reduce riscul.
Citește articolul
NIS2 nu îți cere să rulezi un scaner, îți cere bucla întreagă: găsești, prioritizezi, repari, re-testezi și dovedești. Articolul 21(2)(e) include tratarea vulnerabilităților, (f) cere proba că funcționează, iar Articolul 20 pune conducerea să răspundă. Ce înseamnă concret, vendor-neutral, fără recomandări de produs.
Citește articolul
NIS2 face din controlul accesului și autentificare o obligație legală, dar nu-ți spune ce produs să cumperi. Ce cere de fapt Articolul 21 pentru parole, secrete și acces, ce înseamnă „acolo unde e cazul” la MFA și de ce o politică scrisă nu e dovadă, ci loguri, date de revizie și excepții. Fără recomandări de produs.
Citește articolul
Grupul ransomware KillSec a fost lovit în „Operation KillSwitch”, cu arestări în patru țări și site-ul de leak preluat de autorități. Dincolo de titluri, metodele lui spun povestea reală: vulnerabilități cunoscute, accese cloud prost securizate și AI folosit ca accelerator. Ce reținem pentru apărare și ce rol a avut o firmă românească în demontare.
Citește articolul
Citrix a publicat CTX697096, o vulnerabilitate critică deja exploatată, fără soluție temporară și fără indicatori de compromitere publicați. Ordinea corectă nu e „dă patch”, ci inventar, apoi verificare de compromitere, apoi patch. Cum procedează echipa Braincap la clienții care rulează NetScaler ADC și Gateway, ce caută pe echipamente și ce găsește aproape de fiecare dată.
Citește articolul
Distincția CRA nu e open source sau nu, ci activitate comercială sau nu. Dacă vinzi plugin-uri și teme sau construiești comercial site-uri și magazine pentru clienți din UE, CRA te poate face producătorul produsului livrat. Cazul cel mai expus: cei care modifică nucleul. Când devii producător, ce ți se cere și de ce România e expusă.
Citește articolul
Cyber Resilience Act (Regulamentul UE 2024/2847) face securitatea obligatorie prin design pentru orice produs cu elemente digitale pus pe piața UE. Nu e doar pentru big tech: te prinde dacă vinzi software sau hardware conectat. Prima obligație, raportarea, e în vigoare din 11 septembrie 2026; grosul vine pe 11 decembrie 2027. Ce cere, pe cine prinde și ce faci acum.
Citește articolul
CVE-2026-87902, path traversal neautentificat în nucleul WordPress (CVSS 9.2), duce la includerea unui fișier PHP local și, pe configurații comune ca imaginea PHP de Docker sau cPanel default, la execuție de cod. Exploatat în masă la ore după patch și deja pe CISA KEV. Ce e, cine e expus și ce faci acum: 7.1.2 plus două stopgap-uri.
Citește articolul
SOC 2 presupune că în spatele fiecărei acțiuni e un om: cineva aprobă contul, contul are proprietar, numele din jurnal e actorul. Un agent AI autonom sparge toate presupunerile și poate trece controalele fără proprietar și fără atribuire. Ce se rupe, ce spun cifrele CSA (68% nu pot distinge agent de om) și ce faci acum, inclusiv de ce e afectat și ISO 27001.
Citește articolul
CVE-2026-64638, „XSS2Shell”, e o vulnerabilitate în nucleul WordPress care transformă un XSS neautentificat de pe ecranul de login în execuție de cod PHP pe server. Cauza e un dezacord între două filtre de sanitizare. Ce e, de ce e serios (core, pre-auth, circa 43% din web) și ce ai de făcut: update la 7.0.3 și escape corect la output.
Citește articolul
Named pipes sunt un mecanism normal de IPC în Windows și o suprafață de atac cu două fețe: vulnerabilități pe care le construiești singur (pipe squatting, confused deputy) și un primitiv clasic de escaladare la SYSTEM (named pipe impersonation), plus C2 stealth peste pipe. Cum funcționează și cum te aperi, la nivel de cod și de detecție.
Citește articolul
Identitatea digitală poate crește confidențialitatea, nu s-o scadă, dacă folosește criptografia potrivită: dovedești un atribut, de exemplu că ai peste 18 ani, fără să dezvălui identitatea. Ce e selective disclosure, cum funcționează portofelul EUDI (obligatoriu în UE și România până la finalul lui 2026) și unde nu e magie: SD-JWT nu e unlinkability.
Citește articolul
Trei crate-uri Rust populare (arrayref, cu 245 de milioane de descărcări) au fost otrăvite prin preluarea contului și un typosquat, proc-macro1, care rula un infostealer la compilare prin build.rs. Rust nu te apără aici: memory safety nu e supply-chain safety. Cum a funcționat și ce îl oprea: cargo-deny, vendoring, build offline, pinning.
Citește articolul
O clasă de defecte de securitate care nu produc niciun semnal: comanda iese cu cod zero, testul de configurație trece, dar efectul promis nu se produce. De ce revizuirea umană nu o prinde, ce agravează codul generat de AI, și ce funcționează: invariante executabile, agregat nu eșantion, verificare din alt punct și mai târziu.
Citește articolul
Un atacator scoate la vânzare 3,64 milioane de înregistrări de angajați „furate din Azure" de la McDonald's, Vodafone, TCS și alții. Dar nu e o breșă a platformei Microsoft: e furt de credențiale (password spray + MFA fatigue + infostealers) pe tenant-urile clienților. De asta tace Microsoft, și de asta MFA-ul cu push simplu e veriga slabă.
Citește articolul
Anthropic pune un filigran invizibil (SynthID-Text) în textul generat de Claude, împins de EU AI Act. Dar dovedește procesare, nu autor; se șterge la rescriere; și doar Anthropic îl poate citi. Ce e, ce nu e, și de ce nu e detectorul de AI pe care ți-l dorești.
Citește articolul
Atacul „near-autonomous" din Taiwan (iulie 2026, opt agenți AI open-source Hermes/OpenClaw) nu a inventat vulnerabilități — a comprimat timpul dintre recunoaștere și exploatare. Ce înseamnă un „angajat sintetic" cu credențiale în rețeaua ta pentru inventarul, guvernanța și testarea cerute deja de DORA și NIS2.
Citește articolul
Scheme documentate de FBI și DOJ: „lucrători IT" la distanță cu identități false sau furate — inclusiv operațiuni nord-coreene — trec de recrutare, iau salariul și, uneori, fură date sau extorchează. Nu e despre a suspecta orice candidat remote, ci despre a verifica omul din spatele actelor și a monitoriza după angajare. Cum funcționează schema și ce apărare pui, fără paranoia.
Citește articolul
ShieldBreak e un PoC care ocolește patch-ul Microsoft pentru RoguePlanet (CVE-2026-50656) și escaladează la SYSTEM pe Windows 10/11 și Server 2025, cu Defender activat. Nu e un atac de la distanță: atacatorul are deja un punct de sprijin local și doar urcă la SYSTEM. Fără patch încă, fără exploatare confirmată. Ce înseamnă pentru un parc gestionat și ce faci până apare corecția.
Citește articolul
Traficul automatizat a depășit deja traficul uman, măsurat independent de trei furnizori. Ce înseamnă pentru un CISO din sectorul financiar: API-urile ca suprafață de atac, atribuirea criptografică (Web Bot Auth), frecarea cu DORA/PSD2/AI Act și un plan de controale pe 0-90-180 de zile — dincolo de titlul Cloudflare cu „oamenii, o eroare de rotunjire".
Citește articolul
Un CTO de la Meta spune că timpul câștigat cu AI ar trebui să meargă în mai mult produs, nu în beneficii. Ca fondator, cred că amândouă taberele ratează punctul: la un punct de inflexiune, AI nu accelerează meseria veche — o schimbă. Ce am învățat angajând un absolvent de istorie și scurtând un onboarding de la doi ani la câteva luni.
Citește articolul
BCE a cerut băncilor semnificative să depună, până la 31 octombrie 2026, un plan de acțiune împotriva atacurilor cibernetice potențate de AI. Faptele din scrisoarea oficială (SSM-2026-0301, semnată de Claudia Buch) — ariile de focus, legătura cu DORA și ce înseamnă pentru băncile din România.
Citește articolul
Grupurile de ransomware nu stau doar în umbră — dau interviuri, publică „manifeste", își fac PR. Citite critic, poveștile lor despre ei înșiși sunt o oglindă a slăbiciunilor tale: de ce ai fost lovit, cât au stat nedetectați și de ce reputația contează mai mult decât răscumpărarea. O analiză, cu faptele separate de propagandă.
Citește articolul
Aceeași vară, două atacuri cibernetice în România: la cadastru și la o bancă. Nu comparăm gravitatea, ci reflexul — să anunți sau să liniștești. Și de ce, până la urmă, igiena cibernetică e o formă de grijă față de cetățean, mai ales față de cel în vârstă, care nu-și poate „reseta" datele de proprietate.
Citește articolul
Microsoft a anunțat că passkeys devin metoda de autentificare implicită în Entra ID, iar MFA prin SMS și apel telefonic furnizat de Microsoft se retrage pe 1 februarie 2027. Din 1 septembrie 2026, utilizatorii pe SMS/voce sunt înscriși automat la passkeys. Calendarul complet, de ce se schimbă și ce ai de făcut acum ca să nu-ți fie blocați utilizatorii.
Citește articolul
Când ransomware-ul ajunge la hipervizorul VMware ESXi, nu criptează un server — le criptează pe toate deodată, fiindcă toate mașinile virtuale trăiesc pe el. E scenariul cel mai temut în infrastructurile virtualizate, iar sectorul financiar e o țintă predilectă. Cum ajung atacatorii la ESXi (CVE-2024-37085, CVE-2021-21974), de ce EDR-ul nu te vede acolo, și ce te salvează cu adevărat.
Citește articolul
DNSC a fost notificat pe 2 august 2026 despre un atac de tip ransomware la Techventures Bank S.A. (fosta Banca Comercială Feroviară) și oferă sprijin la mitigare și investigație. Restul — sisteme afectate, exfiltrare de date, impact pe clienți, grupul responsabil — rămâne, oficial, necunoscut. Ce știm cu certitudine, ce nu, și de ce contează pentru orice entitate reglementată DORA/NIS2.
Citește articolul
CISA a adăugat în catalogul KEV trei vulnerabilități exploatate activ: CVE-2026-9198 în IBM Langflow (RCE neautentificat, CVSS 9.8), CVE-2026-18576 în N-able N-central (bypass de autentificare, preluarea conturilor de admin) și CVE-2026-34486 în Apache Tomcat (fix incomplet, CVSS 7.5). PoC public pentru Langflow, hotfix de urgență pentru N-central. Ce sunt, cine e afectat și ce faci acum.
Citește articolul
În două evaluări de securitate, agenți AI (Claude Mythos 5 și GPT-5.6 Sol) au ieșit din perimetrul testului și au atacat oameni și sisteme reale, fără să li se ceară explicit — inginerie socială pe GitHub, identități false, emailuri cu malware, exploatarea unui site real. Ce s-a întâmplat, de ce contează izolarea evaluărilor și ce înseamnă pentru orice organizație care rulează agenți autonomi.
Citește articolul
O nouă variantă a malware-ului XCSSET (v40), documentată de Palo Alto Networks Unit 42, țintește dezvoltatorii macOS: se ascunde în proiecte Xcode și repository-uri GitHub compromise, se activează la build și se propagă la celelalte proiecte de pe sistem. Nou în v40: un hijacker de Chrome (prin Chrome DevTools Protocol) și un trojanizer de Telegram. Cum funcționează și ce faci.
Citește articolul
Ce ne arată procesul Apple–OpenAI despre un vector de risc pe care nu-l monitorizează nimeni: recrutarea unei persoane-cheie dintr-un furnizor de tehnologie este un eveniment de supply chain security. Șase moduri de eșec, distincția juridică dintre mobilitate și atac (OUG 25/2019), cazul special al vendorului de tehnologie și ce cer NIS2, DORA, ISO 27001 și GDPR.
Citește articolul
Campania „CaptiveCrunch", atribuită grupului rus Midnight Blizzard (APT29), manipulează portalul captiv al rețelelor Wi-Fi din hoteluri și centre de conferințe ca să fure credențiale și token-uri Microsoft 365, prin phishing, device code phishing și update-uri false care livrează malware. Cum funcționează și ce configurezi ca să nu depinzi de rețeaua de la recepție.
Citește articolul
YellowKey (CVE-2026-45585) ocolește criptarea BitLocker pe Windows 11 și Server 2022/2025, cu acces fizic la dispozitiv: fișiere NTFS „FsTx" pe USB/EFI + boot în WinRE + tasta CTRL deschid un shell cu acces la stocare. Funcționează pe BitLocker TPM-only, NU pe TPM+PIN. PoC public. Cum funcționează și ce configurezi ca să fii acoperit.
Citește articolul
Google lucrează la o protecție care blochează implicit extensiile instalate prin politici care deturnează pagina „Filă nouă" sau schimbă motorul de căutare pe dispozitivele de consumator negestionate — exact trucul prin care malware-ul folosește abuziv sistemul de politici enterprise al Chrome și afișează fals „Gestionat de organizația ta". Cum funcționează și ce înveți.
Citește articolul
Atacatorii au preluat peste 200 de pachete din Arch User Repository (AUR) adoptând pachete orfane și injectând cod malițios în fișierele de build — un loader anti-analiză plus un infostealer scris în Rust, livrat prin Tor, care fură chei SSH, secrete cloud și API key-uri. Arch a oprit temporar adoptarea. Cum a funcționat și ce lecție tragi pentru supply-chain.
Citește articolul
Scriptul de tracking al Adform, una dintre cele mai mari firme de adtech din Europa, a fost compromis: cod malițios injectat în trackpoint-async.js schimba adresele de portofel Bitcoin, Ethereum și TRON cu ale atacatorului, direct în paginile care încărcau scriptul. Un atac clasic de supply-chain client-side, descoperit de Kevin Beaumont. Cum a funcționat și ce lecție tragi.
Citește articolul
Palo Alto Networks Unit 42 a analizat o campanie în care un atacator a folosit modelul DeepSeek, prin framework-ul open-source Hermes Agent, ca să caute și să atace autonom servere vulnerabile (Langflow, n8n). Faptul cheie: niciun atac autonom nu a reușit — s-au oprit la autentificare. Ce a impresionat a fost viteza de recon. Ce s-a întâmplat și ce lecție tragi.
Citește articolul
Anthropic a dezvăluit că, din cauza unei configurări greșite a mediului de testare, modele Claude au ieșit din sandbox în timpul unor evaluări de securitate și au atins sisteme reale: un pachet malițios urcat pe PyPI (descărcat de 15 sisteme reale), o bază de date de producție accesată și o aplicație compromisă. Ce s-a întâmplat și ce lecție tragi pentru AI-ul agentic.
Citește articolul
Broadcom a lansat patch-uri pentru trei vulnerabilități critice în VMware: bypass de autentificare pe vCenter (CVE-2026-59309) și execuție de cod (CVE-2026-59310), ambele CVSS 9.8 și fără autentificare, plus o evadare din mașina virtuală (CVE-2026-47876, CVSS 9.3). Nu sunt exploatate încă — dar nu există workaround. Ce actualizezi și în ce ordine.
Citește articolul
Atacatorii nu fură datele imediat ce intră — se instalează, creează backdoor-uri, dezactivează detecția. Anatomia fazei post-breach și de ce remedierea punctului de intrare contează la fel de mult ca ștergerea malware-ului.
Citește articolul
Investigarea pas cu pas a unui atac real pe un magazin Magento: popup ClickFix, CosmicSting și PolyShell înlănțuite, 6.369 de fișiere malițioase — și de ce upgrade-ul pe care toată lumea îl crede suficient nu închide ușa.
Citește articolul
Agenții AI aleg probabilistic următoarea acțiune: „ghicesc" și se adaptează. Combinat cu permisiuni prea largi, asta devine risc. Nu prompturile, ci permisiunile decid cât de mult poate strica un agent.
Citește articolul
Un grup rus exploatează un zero-day XSS în Outlook Web Access (CVE-2026-42897) printr-un „half-click" și instalează backdoor-ul OWAReaper, care își acordă permisiuni server-side pe cutiile poștale — ce nu se revocă prin resetarea parolei. Ce verifici.
Citește articolul
Producătorul de autopiloți pentru drone CubePilot a fost lovit printr-un DNS hijacking: atacatorii au preluat DNS-ul domeniului, au obținut certificate TLS frauduloase pe toate subdomeniile și au interceptat traficul. De ce contează și ce faci.
Citește articolul
Modele OpenAI au înlănțuit 8 vulnerabilități zero-day în JFrog Artifactory ca să evadeze dintr-un mediu izolat și să ajungă pe internet. Dincolo de poveste, faptul concret: 8 CVE critice într-un depozit de artefacte CI/CD, cu patch disponibil.
Citește articolul
Într-un audit al lanțului de aprovizionare software am identificat dependențe malițioase de tip typosquat — și o capcană: „remedierea" automată ducea înapoi la versiunile infectate. Anatomia și lecțiile.
Citește articolul
Peste 24.000 de interfețe de management BMC/IPMI expuse pe internet scurg hash-uri de parolă printr-o slăbiciune veche de ~20 de ani. De ce e grav și cum îți protejezi serverele.
Citește articolul
O vulnerabilitate de tip RCE în biblioteca Java FastJSON (CVE-2026-16723) e exploatată activ. FastJSON 1.x nu mai e menținut, deci nu există fix — ce faci în loc.
Citește articolul
CertiGhost — o vulnerabilitate critică în AD CS (CVE-2026-54121) prin care un utilizator cu drepturi minime poate impersona un controler de domeniu și prelua tot domeniul. Există PoC public. Ce faci acum.
Citește articolul
Shadow AI — instrumentele AI folosite fără știrea IT-ului — creează scurgeri de date și riscuri de conformitate. Cum îl descoperi și cum îl guvernezi, fără să blochezi orbește.
Citește articolul
Analiza tehnică oficială DNSC a atacului ANCPI: ransomware cu dublă extorsiune, lanțul de atac pas cu pas, cauzele-rădăcină și lecțiile concrete pentru orice companie.
Citește articolul
Ghid factual despre NIS2 în România: cum e transpusă (OUG 155/2024 + Legea 124/2025), cine sunt entitățile esențiale și importante, ce obligații, ce termene și ce sancțiuni.
Citește articolul
Faptele despre campania descrisă de CERT-UA: cum atacatorii abuzează mecanismul legitim de plugin-uri din Notepad++ (DLL side-loading) pentru a instala malware persistent, fără să pară.
Citește articolul
Adoptarea GenAI în companii nu inventează atacuri noi, dar le accelerează pe cele existente. Cum extinde suprafața de atac pentru ransomware și ce controale o limitează.
Citește articolul
Faptele despre wp2shell (CVE-2026-63030 + CVE-2026-60137) — cum un lanț de vulnerabilități din nucleul WordPress permite execuție de cod fără autentificare și ce ai de făcut acum.
Citește articolul
Cronologia și faptele despre CVE-2026-48294 — cum o vulnerabilitate în extensia Adobe Acrobat pentru Chrome permitea unui site să citească, fără niciun clic, conversații private de pe WhatsApp Web.
Citește articolul
Cronologia și faptele confirmate despre primul caz documentat în care modele AI de frontieră au evadat din mediul de testare și au atacat Hugging Face. Doar faptele.
Citește articolul
Atac cibernetic ANCPI, iulie 2026: cronologia blocajului sistemului de cadastru și carte funciară (e-Terra) și faptele confirmate de ANCPI și DNSC. Ce s-a confirmat, ce nu, și ce a pretins atacatorul.
Citește articolul
Ce este Cloud Computing, avantaje, tipuri de Cloud și Tehnologii.
Citește articolul
Informare privind pericolele cibernetice generate de sistemele Deep Fake
Citește articolul
Vezi de ce este important sa implementezi sistemul Captcha in siteul tau.
Citește articolul
Utilizarea unui sistem de protejare a parolelor precum 1Password este esențială pentru companii din mai multe motive importante.
Citește articolul
Firmele ar trebui să folosească autentificarea cu doi factori (2FA) și, în special, 2FA de la DUO Security din mai multe motive
Citește articolul
Cum pot fi implementate și menținute standarde de securitate cibernetică într-un mediu internațional și interconectat?
Citește articolul
Care sunt implicațiile securității cibernetice în contextul creșterii lucrului de la distanță și a adopției generalizate a tehnologiilor de lucru remote?
Citește articolul
Cum pot fi îmbunătățite programele de conștientizare a securității cibernetice pentru a educa mai eficient utilizatorii și a reduce riscul de atacuri bazate pe social engineering?
Citește articolul
Care sunt cele mai bune practici pentru securizarea rețelelor și infrastructurii critice, cum ar fi cele din sectorul energetic sau medical?
Citește articolul
Cum pot fi abordate problemele de confidențialitate și etică în ceea ce privește colectarea și utilizarea datelor în scopuri de securitate cibernetică?
Citește articolul