Un email de phishing care imită 1Password, cu o falsă alertă „browser nou detectat”, a ajuns în inbox. Nu e o spargere a 1Password, ci impersonare, și face parte dintr-un val real, confirmat chiar de 1Password și documentat de cercetători. De ce managerele de parole au devenit ținte, cum recunoști capcana și cum îți protejezi seiful.
Citește articolul
SOC 2 presupune că în spatele fiecărei acțiuni e un om: cineva aprobă contul, contul are proprietar, numele din jurnal e actorul. Un agent AI autonom sparge toate presupunerile și poate trece controalele fără proprietar și fără atribuire. Ce se rupe, ce spun cifrele CSA (68% nu pot distinge agent de om) și ce faci acum, inclusiv de ce e afectat și ISO 27001.
Citește articolul
Identitatea digitală poate crește confidențialitatea, nu s-o scadă, dacă folosește criptografia potrivită: dovedești un atribut, de exemplu că ai peste 18 ani, fără să dezvălui identitatea. Ce e selective disclosure, cum funcționează portofelul EUDI (obligatoriu în UE și România până la finalul lui 2026) și unde nu e magie: SD-JWT nu e unlinkability.
Citește articolul
Un atacator scoate la vânzare 3,64 milioane de înregistrări de angajați „furate din Azure" de la McDonald's, Vodafone, TCS și alții. Dar nu e o breșă a platformei Microsoft: e furt de credențiale (password spray + MFA fatigue + infostealers) pe tenant-urile clienților. De asta tace Microsoft, și de asta MFA-ul cu push simplu e veriga slabă.
Citește articolul
Un grup rus exploatează un zero-day XSS în Outlook Web Access (CVE-2026-42897) printr-un „half-click" și instalează backdoor-ul OWAReaper, care își acordă permisiuni server-side pe cutiile poștale — ce nu se revocă prin resetarea parolei. Ce verifici.
Citește articolul
CertiGhost — o vulnerabilitate critică în AD CS (CVE-2026-54121) prin care un utilizator cu drepturi minime poate impersona un controler de domeniu și prelua tot domeniul. Există PoC public. Ce faci acum.
Citește articolul
Cronologia și faptele despre CVE-2026-48294 — cum o vulnerabilitate în extensia Adobe Acrobat pentru Chrome permitea unui site să citească, fără niciun clic, conversații private de pe WhatsApp Web.
Citește articolul
Utilizarea unui sistem de protejare a parolelor precum 1Password este esențială pentru companii din mai multe motive importante.
Citește articolul
Firmele ar trebui să folosească autentificarea cu doi factori (2FA) și, în special, 2FA de la DUO Security din mai multe motive
Citește articolul