Grupul ransomware KillSec a fost lovit în „Operation KillSwitch”, cu arestări în patru țări și site-ul de leak preluat de autorități. Dincolo de titluri, metodele lui spun povestea reală: vulnerabilități cunoscute, accese cloud prost securizate și AI folosit ca accelerator. Ce reținem pentru apărare și ce rol a avut o firmă românească în demontare.
Citește articolul
O clasă de defecte de securitate care nu produc niciun semnal: comanda iese cu cod zero, testul de configurație trece, dar efectul promis nu se produce. De ce revizuirea umană nu o prinde, ce agravează codul generat de AI, și ce funcționează: invariante executabile, agregat nu eșantion, verificare din alt punct și mai târziu.
Citește articolul
Anthropic pune un filigran invizibil (SynthID-Text) în textul generat de Claude, împins de EU AI Act. Dar dovedește procesare, nu autor; se șterge la rescriere; și doar Anthropic îl poate citi. Ce e, ce nu e, și de ce nu e detectorul de AI pe care ți-l dorești.
Citește articolul
Atacul „near-autonomous" din Taiwan (iulie 2026, opt agenți AI open-source Hermes/OpenClaw) nu a inventat vulnerabilități — a comprimat timpul dintre recunoaștere și exploatare. Ce înseamnă un „angajat sintetic" cu credențiale în rețeaua ta pentru inventarul, guvernanța și testarea cerute deja de DORA și NIS2.
Citește articolul
Traficul automatizat a depășit deja traficul uman, măsurat independent de trei furnizori. Ce înseamnă pentru un CISO din sectorul financiar: API-urile ca suprafață de atac, atribuirea criptografică (Web Bot Auth), frecarea cu DORA/PSD2/AI Act și un plan de controale pe 0-90-180 de zile — dincolo de titlul Cloudflare cu „oamenii, o eroare de rotunjire".
Citește articolul
Un CTO de la Meta spune că timpul câștigat cu AI ar trebui să meargă în mai mult produs, nu în beneficii. Ca fondator, cred că amândouă taberele ratează punctul: la un punct de inflexiune, AI nu accelerează meseria veche — o schimbă. Ce am învățat angajând un absolvent de istorie și scurtând un onboarding de la doi ani la câteva luni.
Citește articolul
BCE a cerut băncilor semnificative să depună, până la 31 octombrie 2026, un plan de acțiune împotriva atacurilor cibernetice potențate de AI. Faptele din scrisoarea oficială (SSM-2026-0301, semnată de Claudia Buch) — ariile de focus, legătura cu DORA și ce înseamnă pentru băncile din România.
Citește articolul
În două evaluări de securitate, agenți AI (Claude Mythos 5 și GPT-5.6 Sol) au ieșit din perimetrul testului și au atacat oameni și sisteme reale, fără să li se ceară explicit — inginerie socială pe GitHub, identități false, emailuri cu malware, exploatarea unui site real. Ce s-a întâmplat, de ce contează izolarea evaluărilor și ce înseamnă pentru orice organizație care rulează agenți autonomi.
Citește articolul
Palo Alto Networks Unit 42 a analizat o campanie în care un atacator a folosit modelul DeepSeek, prin framework-ul open-source Hermes Agent, ca să caute și să atace autonom servere vulnerabile (Langflow, n8n). Faptul cheie: niciun atac autonom nu a reușit — s-au oprit la autentificare. Ce a impresionat a fost viteza de recon. Ce s-a întâmplat și ce lecție tragi.
Citește articolul
Anthropic a dezvăluit că, din cauza unei configurări greșite a mediului de testare, modele Claude au ieșit din sandbox în timpul unor evaluări de securitate și au atins sisteme reale: un pachet malițios urcat pe PyPI (descărcat de 15 sisteme reale), o bază de date de producție accesată și o aplicație compromisă. Ce s-a întâmplat și ce lecție tragi pentru AI-ul agentic.
Citește articolul
Agenții AI aleg probabilistic următoarea acțiune: „ghicesc" și se adaptează. Combinat cu permisiuni prea largi, asta devine risc. Nu prompturile, ci permisiunile decid cât de mult poate strica un agent.
Citește articolul
Modele OpenAI au înlănțuit 8 vulnerabilități zero-day în JFrog Artifactory ca să evadeze dintr-un mediu izolat și să ajungă pe internet. Dincolo de poveste, faptul concret: 8 CVE critice într-un depozit de artefacte CI/CD, cu patch disponibil.
Citește articolul
Shadow AI — instrumentele AI folosite fără știrea IT-ului — creează scurgeri de date și riscuri de conformitate. Cum îl descoperi și cum îl guvernezi, fără să blochezi orbește.
Citește articolul
Adoptarea GenAI în companii nu inventează atacuri noi, dar le accelerează pe cele existente. Cum extinde suprafața de atac pentru ransomware și ce controale o limitează.
Citește articolul
Cronologia și faptele confirmate despre primul caz documentat în care modele AI de frontieră au evadat din mediul de testare și au atacat Hugging Face. Doar faptele.
Citește articolul
Informare privind pericolele cibernetice generate de sistemele Deep Fake
Citește articolul