Identitatea digitală poate crește confidențialitatea, nu s-o scadă, dacă folosește criptografia potrivită: dovedești un atribut, de exemplu că ai peste 18 ani, fără să dezvălui identitatea. Ce e selective disclosure, cum funcționează portofelul EUDI (obligatoriu în UE și România până la finalul lui 2026) și unde nu e magie: SD-JWT nu e unlinkability.
Citește articolul
Un atacator scoate la vânzare 3,64 milioane de înregistrări de angajați „furate din Azure" de la McDonald's, Vodafone, TCS și alții. Dar nu e o breșă a platformei Microsoft: e furt de credențiale (password spray + MFA fatigue + infostealers) pe tenant-urile clienților. De asta tace Microsoft, și de asta MFA-ul cu push simplu e veriga slabă.
Citește articolul
Un grup rus exploatează un zero-day XSS în Outlook Web Access (CVE-2026-42897) printr-un „half-click" și instalează backdoor-ul OWAReaper, care își acordă permisiuni server-side pe cutiile poștale — ce nu se revocă prin resetarea parolei. Ce verifici.
Citește articolul
CertiGhost — o vulnerabilitate critică în AD CS (CVE-2026-54121) prin care un utilizator cu drepturi minime poate impersona un controler de domeniu și prelua tot domeniul. Există PoC public. Ce faci acum.
Citește articolul
Cronologia și faptele despre CVE-2026-48294 — cum o vulnerabilitate în extensia Adobe Acrobat pentru Chrome permitea unui site să citească, fără niciun clic, conversații private de pe WhatsApp Web.
Citește articolul
Utilizarea unui sistem de protejare a parolelor precum 1Password este esențială pentru companii din mai multe motive importante.
Citește articolul
Firmele ar trebui să folosească autentificarea cu doi factori (2FA) și, în special, 2FA de la DUO Security din mai multe motive
Citește articolul