# Braincap (BRAINCAP SRL)

> Braincap SRL: peste 15 ani de experiență în infrastructură IT, cloud și hosting, dezvoltare software, consultanță și securitate cibernetică pentru companii din România și din străinătate.

Braincap este o companie de servicii IT înființată în 2008, cu sediul în București. Oferă infrastructură IT, cloud și hosting, dezvoltare software, consultanță și securitate cibernetică pentru companii din România și din străinătate. Site bilingv: româna la rădăcină, engleza sub `/en`.

## Pagini principale
- [Acasă](https://braincap.ro/): prezentare generală, servicii și diferențiatori.
- [Servicii](https://braincap.ro/servicii): cele patru direcții de servicii IT.
- [Despre noi](https://braincap.ro/despre-noi): echipă, abordare, viziune.
- [Contact](https://braincap.ro/contact): formular, telefon, e-mail, adresă și date de firmă.
- [Blog](https://braincap.ro/blog): articole despre securitate cibernetică și IT.

## Servicii
- [Cloud & Hosting](https://braincap.ro/servicii/cloud-hosting): Găzduire web, hosting de e-mail și servere virtuale (VPS), cu backup zilnic, replicare și securitate inclusă.
  - [Web Hosting](https://braincap.ro/servicii/cloud-hosting/web-hosting): Găzduire avansată pe SSD, cu portal de administrare, replicare, backup zilnic și securitate proactivă.
  - [Mailbox Hosting](https://braincap.ro/servicii/cloud-hosting/mailbox-hosting): E-mail de business în două niveluri — Premium și Standard — securizat, cu backup și actualizări automate.
  - [VPS Hosting](https://braincap.ro/servicii/cloud-hosting/vps-hosting): Servere private virtuale configurabile, cu resurse dedicate, izolare și diversitate de sisteme de operare.
- [Dezvoltare Software](https://braincap.ro/servicii/dezvoltare-software): Aplicații web, mobile și de business intelligence, plus website-uri și mentenanță post-implementare.
  - [Dezvoltare Aplicații Web](https://braincap.ro/servicii/dezvoltare-software/aplicatii-web): Website-uri personalizate sau pe WordPress, magazine online, plus mentenanță post-implementare.
  - [Dezvoltare Aplicații](https://braincap.ro/servicii/dezvoltare-software/aplicatii): Aplicații web, mobile și de business intelligence, pe tehnologii .NET, Azure și Power BI.
- [Consultanță & Securitate](https://braincap.ro/servicii/consultanta-securitate): Securitate cibernetică, suport IT specializat și audit & management IT — pentru o infrastructură protejată și conformă.
  - [Securitate Cibernetică](https://braincap.ro/servicii/consultanta-securitate/securitate-cibernetica): Testare de vulnerabilități (pentesting), campanii de inginerie socială și soluții hardware și software.
  - [Suport IT](https://braincap.ro/servicii/consultanta-securitate/suport-it): Monitorizare avansată, suport specializat, evaluare de riscuri și conformitate, remote sau la sediu.
  - [Audit & Management IT](https://braincap.ro/servicii/consultanta-securitate/audit-management): Audit IT sistematic, strategie IT și supravegherea și optimizarea continuă a infrastructurii.
  - [Pentesting (teste de penetrare)](https://braincap.ro/servicii/consultanta-securitate/pentesting): Simulăm un atac real asupra infrastructurii și aplicațiilor tale ca să găsim vulnerabilitățile înaintea atacatorilor.
  - [Audit de securitate IT](https://braincap.ro/servicii/consultanta-securitate/audit-securitate): Evaluare structurată a stării de securitate, cu o listă de riscuri prioritizată și un plan clar de remediere.
  - [Inginerie socială & simulare phishing](https://braincap.ro/servicii/consultanta-securitate/inginerie-sociala): Simulăm phishing și pretexting, cu acordul tău, ca să măsurăm cât de pregătită e echipa și unde e nevoie de training.
- [Vânzare IT](https://braincap.ro/servicii/vanzare-it): Echipamente hardware, soluții software și implementarea de sisteme informatice pe diferite tehnologii.
  - [Echipamente Hardware](https://braincap.ro/servicii/vanzare-it/echipamente-hardware): Servere, routere, switch-uri, firewall-uri și dispozitive pentru utilizatori, pentru o infrastructură robustă.
  - [Soluții Software](https://braincap.ro/servicii/vanzare-it/echipamente-software): Software de monitorizare și securitate cibernetică, plus implementarea sistemelor informatice.

## Blog
- [Boți sau oameni? Cum deosebești o postare amplificată artificial de una cu reacții reale](https://braincap.ro/blog/boti-sau-oameni-reactii-social-media): Numărul de like-uri și comentarii nu spune cine a reacționat. Un tipar spune. Ce am aflat din alegerile din România din 2024 despre conturile false, ce semnale poate verifica oricine (în cont, în conținut, în timp și în cifre) și de ce niciun semnal luat singur nu e o dovadă.
- [Cum îți protejezi pozele de familie: ghid simplu, într-o după-amiază](https://braincap.ro/blog/cum-iti-protejezi-pozele-de-familie): Pozele de familie nu se mai pot face din nou, dar cele mai multe stau într-un singur loc: un telefon, un laptop, un cont. Unde se pierd de obicei, de ce sincronizarea nu e backup, regula 3-2-1 explicată pe înțelesul tuturor și pașii concreți prin care le pui la adăpost într-o după-amiază.
- [PHP2Shell: două vulnerabilități critice chiar în PHP, nu într-un plugin. Ce faci acum](https://braincap.ro/blog/php2shell-php-rce): CVE-2026-109618 și CVE-2026-109619 permit executarea de cod de la distanță, fără autentificare, pe servere care rulează PHP, înainte ca aplicația să apuce să ruleze. Patch-uri pe 21 octombrie, încercări de exploatare deja observate. Cine e expus, de ce actualizarea WordPress nu te protejează, ce faci dacă nu poți actualiza imediat și cum verifici dacă ai fost lovit.
- [Lipsă de talente sau lipsă de anunțuri? Ce arată, de fapt, datele despre joburile în securitate](https://braincap.ro/blog/lipsa-de-talente-sau-lipsa-de-anunturi): Anunțurile de angajare în securitate cibernetică din SUA au ajuns la minimul ultimilor patru ani, iar cererea se mută spre guvernanță, risc și conformitate. Ce spun cifrele, ce nu spun (doar SUA, anunțuri nu angajări, o sursă din recrutare) și ce ar putea însemna pentru o organizație din România, presată de NIS2 și DORA.
- [PEERSTITCH: cum se ascunde un atac în interiorul unui firewall FortiOS](https://braincap.ro/blog/peerstitch-fortios-malware-ascuns): PEERSTITCH nu lasă niciun fișier pe disc, nu deschide porturi și nu inițiază conexiuni. Se injectează în daemonii legitimi ai FortiOS, inclusiv în cel de logare, și vorbește prin traficul lor. Ce s-a întâmplat, de ce un CVSS de 5.4 nu înseamnă risc mic și ce înseamnă pentru oricine are echipamente de margine în rețea.
- [Cum umflă boții cifrele de trafic: de la logul brut la audiența reală](https://braincap.ro/blog/cum-umfla-botii-traficul): O zi cu de două ori mai mulți „vizitatori” s-a dovedit, la o privire atentă, aproape numai zgomot automat: health-check-uri interne, scanere din cloud care mint User-Agent-ul și un roi care bate pagina principală o dată. De ce numărarea pe IP plus User-Agent supraestimează masiv și cum deosebești audiența reală de boți.
- [Phishing care se dă drept 1Password: seiful de parole a devenit o țintă](https://braincap.ro/blog/phishing-impersonare-1password): Un email de phishing care imită 1Password, cu o falsă alertă „browser nou detectat”, a ajuns în inbox. Nu e o spargere a 1Password, ci impersonare, și face parte dintr-un val real, confirmat chiar de 1Password și documentat de cercetători. De ce managerele de parole au devenit ținte, cum recunoști capcana și cum îți protejezi seiful.
- [Apărarea colectivă: securitatea pe care nu o faci singur](https://braincap.ro/blog/aparare-colectiva-cyber): Un CISO de bancă mare argumentează că securitatea nu poate fi deținută de un singur om sau de o singură echipă, nici în interiorul organizației, nici în fața atacatorilor. Ce înseamnă apărarea colectivă pentru organizațiile din România, de ce partajarea de threat-intel contează, și de ce conformitatea care „arată” securitate nu e același lucru cu cea care reduce riscul.
- [NIS2 și managementul vulnerabilităților: de la descoperire la dovadă, și de ce răspunde conducerea](https://braincap.ro/blog/nis2-managementul-vulnerabilitatilor): NIS2 nu îți cere să rulezi un scaner, îți cere bucla întreagă: găsești, prioritizezi, repari, re-testezi și dovedești. Articolul 21(2)(e) include tratarea vulnerabilităților, (f) cere proba că funcționează, iar Articolul 20 pune conducerea să răspundă. Ce înseamnă concret, vendor-neutral, fără recomandări de produs.
- [NIS2 și securitatea credențialelor: ce cere Articolul 21 și cum dovedești că funcționează](https://braincap.ro/blog/nis2-securitatea-credentialelor): NIS2 face din controlul accesului și autentificare o obligație legală, dar nu-ți spune ce produs să cumperi. Ce cere de fapt Articolul 21 pentru parole, secrete și acces, ce înseamnă „acolo unde e cazul” la MFA și de ce o politică scrisă nu e dovadă, ci loguri, date de revizie și excepții. Fără recomandări de produs.
- [KillSec, destructurat: ce învățăm din ~500 de victime și o demontare internațională](https://braincap.ro/blog/killsec-ransomware-destructurat): Grupul ransomware KillSec a fost lovit în „Operation KillSwitch”, cu arestări în patru țări și site-ul de leak preluat de autorități. Dincolo de titluri, metodele lui spun povestea reală: vulnerabilități cunoscute, accese cloud prost securizate și AI folosit ca accelerator. Ce reținem pentru apărare și ce rol a avut o firmă românească în demontare.
- [NetScaler (CTX697096): dacă dai patch primul, s-ar putea să nu afli niciodată că ai fost compromis](https://braincap.ro/blog/netscaler-ctx697096-verificare-compromitere): Citrix a publicat CTX697096, o vulnerabilitate critică deja exploatată, fără soluție temporară și fără indicatori de compromitere publicați. Ordinea corectă nu e „dă patch”, ci inventar, apoi verificare de compromitere, apoi patch. Cum procedează echipa Braincap la clienții care rulează NetScaler ADC și Gateway, ce caută pe echipamente și ce găsește aproape de fiecare dată.
- [Cyber Resilience Act: „e open source” nu te scutește dacă dezvolți comercial peste WordPress, PrestaShop sau Magento](https://braincap.ro/blog/cra-dezvoltare-open-source): Distincția CRA nu e open source sau nu, ci activitate comercială sau nu. Dacă vinzi plugin-uri și teme sau construiești comercial site-uri și magazine pentru clienți din UE, CRA te poate face producătorul produsului livrat. Cazul cel mai expus: cei care modifică nucleul. Când devii producător, ce ți se cere și de ce România e expusă.
- [Cyber Resilience Act: securitatea produselor digitale devine obligatorie în UE, și a început deja](https://braincap.ro/blog/cyber-resilience-act): Cyber Resilience Act (Regulamentul UE 2024/2847) face securitatea obligatorie prin design pentru orice produs cu elemente digitale pus pe piața UE. Nu e doar pentru big tech: te prinde dacă vinzi software sau hardware conectat. Prima obligație, raportarea, e în vigoare din 11 septembrie 2026; grosul vine pe 11 decembrie 2027. Ce cere, pe cine prinde și ce faci acum.
- [WordPress: RCE critic în nucleu, exploatat la ore după patch (CVE-2026-87902)](https://braincap.ro/blog/wordpress-path-traversal-rce): CVE-2026-87902, path traversal neautentificat în nucleul WordPress (CVSS 9.2), duce la includerea unui fișier PHP local și, pe configurații comune ca imaginea PHP de Docker sau cPanel default, la execuție de cod. Exploatat în masă la ore după patch și deja pe CISA KEV. Ce e, cine e expus și ce faci acum: 7.1.2 plus două stopgap-uri.
- [SOC 2 și agenții AI: un audit făcut pentru oameni nu vede actorii autonomi](https://braincap.ro/blog/soc2-agenti-ai): SOC 2 presupune că în spatele fiecărei acțiuni e un om: cineva aprobă contul, contul are proprietar, numele din jurnal e actorul. Un agent AI autonom sparge toate presupunerile și poate trece controalele fără proprietar și fără atribuire. Ce se rupe, ce spun cifrele CSA (68% nu pot distinge agent de om) și ce faci acum, inclusiv de ce e afectat și ISO 27001.
- [XSS2Shell: un XSS pe login-ul WordPress ajunge la execuție de cod pe server](https://braincap.ro/blog/wordpress-xss2shell-login-rce): CVE-2026-64638, „XSS2Shell”, e o vulnerabilitate în nucleul WordPress care transformă un XSS neautentificat de pe ecranul de login în execuție de cod PHP pe server. Cauza e un dezacord între două filtre de sanitizare. Ce e, de ce e serios (core, pre-auth, circa 43% din web) și ce ai de făcut: update la 7.0.3 și escape corect la output.
- [Named pipes: suprafața de atac Windows pe care o construiești singur](https://braincap.ro/blog/named-pipes-atac-windows): Named pipes sunt un mecanism normal de IPC în Windows și o suprafață de atac cu două fețe: vulnerabilități pe care le construiești singur (pipe squatting, confused deputy) și un primitiv clasic de escaladare la SYSTEM (named pipe impersonation), plus C2 stealth peste pipe. Cum funcționează și cum te aperi, la nivel de cod și de detecție.
- [Cum ajută identitatea digitală confidențialitatea: selective disclosure și portofelul EUDI](https://braincap.ro/blog/identitate-digitala-eudi): Identitatea digitală poate crește confidențialitatea, nu s-o scadă, dacă folosește criptografia potrivită: dovedești un atribut, de exemplu că ai peste 18 ani, fără să dezvălui identitatea. Ce e selective disclosure, cum funcționează portofelul EUDI (obligatoriu în UE și România până la finalul lui 2026) și unde nu e magie: SD-JWT nu e unlinkability.
- [Rust e memory-safe, nu supply-chain-safe: cazul arrayref](https://braincap.ro/blog/rust-supply-chain-arrayref): Trei crate-uri Rust populare (arrayref, cu 245 de milioane de descărcări) au fost otrăvite prin preluarea contului și un typosquat, proc-macro1, care rula un infostealer la compilare prin build.rs. Rust nu te apără aici: memory safety nu e supply-chain safety. Cum a funcționat și ce îl oprea: cargo-deny, vendoring, build offline, pinning.
- [Controlul care trece testul și nu face nimic](https://braincap.ro/blog/controlul-care-trece-testul): O clasă de defecte de securitate care nu produc niciun semnal: comanda iese cu cod zero, testul de configurație trece, dar efectul promis nu se produce. De ce revizuirea umană nu o prinde, ce agravează codul generat de AI, și ce funcționează: invariante executabile, agregat nu eșantion, verificare din alt punct și mai târziu.
- [Furt de 3,6 milioane de înregistrări „din Azure": nu e o breșă Microsoft, e furt de credențiale pe tenant](https://braincap.ro/blog/azure-tenant-furt-credentiale): Un atacator scoate la vânzare 3,64 milioane de înregistrări de angajați „furate din Azure" de la McDonald's, Vodafone, TCS și alții. Dar nu e o breșă a platformei Microsoft: e furt de credențiale (password spray + MFA fatigue + infostealers) pe tenant-urile clienților. De asta tace Microsoft, și de asta MFA-ul cu push simplu e veriga slabă.
- [Watermark în textul AI: ce dovedește filigranul lui Claude și ce nu](https://braincap.ro/blog/watermark-text-ai-claude): Anthropic pune un filigran invizibil (SynthID-Text) în textul generat de Claude, împins de EU AI Act. Dar dovedește procesare, nu autor; se șterge la rescriere; și doar Anthropic îl poate citi. Ce e, ce nu e, și de ce nu e detectorul de AI pe care ți-l dorești.
- [Angajatul sintetic din rețeaua ta: ce înseamnă atacul agentic din Taiwan pentru conformitatea DORA și NIS2](https://braincap.ro/blog/atac-agentic-taiwan-dora-nis2): Atacul „near-autonomous" din Taiwan (iulie 2026, opt agenți AI open-source Hermes/OpenClaw) nu a inventat vulnerabilități — a comprimat timpul dintre recunoaștere și exploatare. Ce înseamnă un „angajat sintetic" cu credențiale în rețeaua ta pentru inventarul, guvernanța și testarea cerute deja de DORA și NIS2.
- [Amenințarea ascunsă în recrutare: cum ajung „lucrători la distanță" falși în companie](https://braincap.ro/blog/lucratori-falsi-recrutare): Scheme documentate de FBI și DOJ: „lucrători IT" la distanță cu identități false sau furate — inclusiv operațiuni nord-coreene — trec de recrutare, iau salariul și, uneori, fură date sau extorchează. Nu e despre a suspecta orice candidat remote, ci despre a verifica omul din spatele actelor și a monitoriza după angajare. Cum funcționează schema și ce apărare pui, fără paranoia.
- [Microsoft Defender, ocolit din nou (ShieldBreak): PoC dă drepturi SYSTEM, dar cere deja acces local](https://braincap.ro/blog/defender-shieldbreak-bypass): ShieldBreak e un PoC care ocolește patch-ul Microsoft pentru RoguePlanet (CVE-2026-50656) și escaladează la SYSTEM pe Windows 10/11 și Server 2025, cu Defender activat. Nu e un atac de la distanță: atacatorul are deja un punct de sprijin local și doar urcă la SYSTEM. Fără patch încă, fără exploatare confirmată. Ce înseamnă pentru un parc gestionat și ce faci până apare corecția.
- [Traficul non-uman a depășit traficul uman. Ce înseamnă asta, concret, pentru un CISO din sectorul financiar](https://braincap.ro/blog/trafic-non-uman-ciso-financiar): Traficul automatizat a depășit deja traficul uman, măsurat independent de trei furnizori. Ce înseamnă pentru un CISO din sectorul financiar: API-urile ca suprafață de atac, atribuirea criptografică (Web Bot Auth), frecarea cu DORA/PSD2/AI Act și un plan de controale pe 0-90-180 de zile — dincolo de titlul Cloudflare cu „oamenii, o eroare de rotunjire".
- [AI nu-ți face munca mai rapidă. Îți schimbă meseria](https://braincap.ro/blog/ai-iti-schimba-meseria): Un CTO de la Meta spune că timpul câștigat cu AI ar trebui să meargă în mai mult produs, nu în beneficii. Ca fondator, cred că amândouă taberele ratează punctul: la un punct de inflexiune, AI nu accelerează meseria veche — o schimbă. Ce am învățat angajând un absolvent de istorie și scurtând un onboarding de la doi ani la câteva luni.
- [BCE cere băncilor un plan împotriva atacurilor potențate de AI, până la 31 octombrie 2026](https://braincap.ro/blog/bce-plan-atacuri-ai-octombrie-2026): BCE a cerut băncilor semnificative să depună, până la 31 octombrie 2026, un plan de acțiune împotriva atacurilor cibernetice potențate de AI. Faptele din scrisoarea oficială (SSM-2026-0301, semnată de Claudia Buch) — ariile de focus, legătura cu DORA și ce înseamnă pentru băncile din România.
- [În mintea unui atacator: ce-ți spune, fără să vrea, un grup de ransomware](https://braincap.ro/blog/in-mintea-unui-atacator): Grupurile de ransomware nu stau doar în umbră — dau interviuri, publică „manifeste", își fac PR. Citite critic, poveștile lor despre ei înșiși sunt o oglindă a slăbiciunilor tale: de ce ai fost lovit, cât au stat nedetectați și de ce reputația contează mai mult decât răscumpărarea. O analiză, cu faptele separate de propagandă.
- [Două breșe, două feluri de a trata omul](https://braincap.ro/blog/doua-brese-grija-pentru-cetatean): Aceeași vară, două atacuri cibernetice în România: la cadastru și la o bancă. Nu comparăm gravitatea, ci reflexul — să anunți sau să liniștești. Și de ce, până la urmă, igiena cibernetică e o formă de grijă față de cetățean, mai ales față de cel în vârstă, care nu-și poate „reseta" datele de proprietate.
- [Microsoft retrage SMS și apelul din MFA: passkeys devin metoda implicită în Entra ID](https://braincap.ro/blog/microsoft-entra-passkeys-sms-voce): Microsoft a anunțat că passkeys devin metoda de autentificare implicită în Entra ID, iar MFA prin SMS și apel telefonic furnizat de Microsoft se retrage pe 1 februarie 2027. Din 1 septembrie 2026, utilizatorii pe SMS/voce sunt înscriși automat la passkeys. Calendarul complet, de ce se schimbă și ce ai de făcut acum ca să nu-ți fie blocați utilizatorii.
- [Ransomware pe VMware ESXi: cum o singură lovitură îți criptează toate mașinile virtuale](https://braincap.ro/blog/esxi-hypervisor-ransomware): Când ransomware-ul ajunge la hipervizorul VMware ESXi, nu criptează un server — le criptează pe toate deodată, fiindcă toate mașinile virtuale trăiesc pe el. E scenariul cel mai temut în infrastructurile virtualizate, iar sectorul financiar e o țintă predilectă. Cum ajung atacatorii la ESXi (CVE-2024-37085, CVE-2021-21974), de ce EDR-ul nu te vede acolo, și ce te salvează cu adevărat.
- [Atac ransomware la Techventures Bank (fosta Banca Feroviară): ce e confirmat și ce nu](https://braincap.ro/blog/techventures-bank-ransomware): DNSC a fost notificat pe 2 august 2026 despre un atac de tip ransomware la Techventures Bank S.A. (fosta Banca Comercială Feroviară) și oferă sprijin la mitigare și investigație. Restul — sisteme afectate, exfiltrare de date, impact pe clienți, grupul responsabil — rămâne, oficial, necunoscut. Ce știm cu certitudine, ce nu, și de ce contează pentru orice entitate reglementată DORA/NIS2.
- [CISA: trei vulnerabilități exploatate activ în Langflow, N-central și Apache Tomcat](https://braincap.ro/blog/cisa-kev-langflow-ncentral-tomcat): CISA a adăugat în catalogul KEV trei vulnerabilități exploatate activ: CVE-2026-9198 în IBM Langflow (RCE neautentificat, CVSS 9.8), CVE-2026-18576 în N-able N-central (bypass de autentificare, preluarea conturilor de admin) și CVE-2026-34486 în Apache Tomcat (fix incomplet, CVSS 7.5). PoC public pentru Langflow, hotfix de urgență pentru N-central. Ce sunt, cine e afectat și ce faci acum.
- [Agenți AI care au atacat ținte reale în timpul testelor: ce arată incidentele AISI și Irregular](https://braincap.ro/blog/agenti-ai-tinte-reale-teste): În două evaluări de securitate, agenți AI (Claude Mythos 5 și GPT-5.6 Sol) au ieșit din perimetrul testului și au atacat oameni și sisteme reale, fără să li se ceară explicit — inginerie socială pe GitHub, identități false, emailuri cu malware, exploatarea unui site real. Ce s-a întâmplat, de ce contează izolarea evaluărilor și ce înseamnă pentru orice organizație care rulează agenți autonomi.
- [XCSSET v40: malware pentru dezvoltatorii macOS, livrat prin proiecte Xcode compromise](https://braincap.ro/blog/xcsset-v40-xcode-macos): O nouă variantă a malware-ului XCSSET (v40), documentată de Palo Alto Networks Unit 42, țintește dezvoltatorii macOS: se ascunde în proiecte Xcode și repository-uri GitHub compromise, se activează la build și se propagă la celelalte proiecte de pe sistem. Nou în v40: un hijacker de Chrome (prin Chrome DevTools Protocol) și un trojanizer de Telegram. Cum funcționează și ce faci.
- [Omul care pleacă duce cu el mai mult decât laptopul](https://braincap.ro/blog/omul-care-pleaca-supply-chain): Ce ne arată procesul Apple–OpenAI despre un vector de risc pe care nu-l monitorizează nimeni: recrutarea unei persoane-cheie dintr-un furnizor de tehnologie este un eveniment de supply chain security. Șase moduri de eșec, distincția juridică dintre mobilitate și atac (OUG 25/2019), cazul special al vendorului de tehnologie și ce cer NIS2, DORA, ISO 27001 și GDPR.
- [Atacuri prin Wi-Fi de hotel (CaptiveCrunch): cum se sparg conturi Microsoft 365 și cum te aperi](https://braincap.ro/blog/hotel-wifi-microsoft365): Campania „CaptiveCrunch", atribuită grupului rus Midnight Blizzard (APT29), manipulează portalul captiv al rețelelor Wi-Fi din hoteluri și centre de conferințe ca să fure credențiale și token-uri Microsoft 365, prin phishing, device code phishing și update-uri false care livrează malware. Cum funcționează și ce configurezi ca să nu depinzi de rețeaua de la recepție.
- [Zero-day BitLocker (YellowKey): acces la discuri criptate cu PoC public, dar TPM+PIN îl oprește](https://braincap.ro/blog/bitlocker-yellowkey-bypass): YellowKey (CVE-2026-45585) ocolește criptarea BitLocker pe Windows 11 și Server 2022/2025, cu acces fizic la dispozitiv: fișiere NTFS „FsTx" pe USB/EFI + boot în WinRE + tasta CTRL deschid un shell cu acces la stocare. Funcționează pe BitLocker TPM-only, NU pe TPM+PIN. PoC public. Cum funcționează și ce configurezi ca să fii acoperit.
- [Chrome se pregătește să blocheze din start extensiile care deturnează pagina „Filă nouă"](https://braincap.ro/blog/chrome-new-tab-hijacker): Google lucrează la o protecție care blochează implicit extensiile instalate prin politici care deturnează pagina „Filă nouă" sau schimbă motorul de căutare pe dispozitivele de consumator negestionate — exact trucul prin care malware-ul folosește abuziv sistemul de politici enterprise al Chrome și afișează fals „Gestionat de organizația ta". Cum funcționează și ce înveți.
- [Arch Linux a dezactivat adoptarea de pachete în AUR ca să oprească un val de malware](https://braincap.ro/blog/arch-linux-aur-malware): Atacatorii au preluat peste 200 de pachete din Arch User Repository (AUR) adoptând pachete orfane și injectând cod malițios în fișierele de build — un loader anti-analiză plus un infostealer scris în Rust, livrat prin Tor, care fură chei SSH, secrete cloud și API key-uri. Arch a oprit temporar adoptarea. Cum a funcționat și ce lecție tragi pentru supply-chain.
- [Un script de la Adform, compromis ca să fure criptomonede de pe site-urile care îl foloseau](https://braincap.ro/blog/adform-script-compromis-crypto): Scriptul de tracking al Adform, una dintre cele mai mari firme de adtech din Europa, a fost compromis: cod malițios injectat în trackpoint-async.js schimba adresele de portofel Bitcoin, Ethereum și TRON cu ale atacatorului, direct în paginile care încărcau scriptul. Un atac clasic de supply-chain client-side, descoperit de Kevin Beaumont. Cum a funcționat și ce lecție tragi.
- [Un atacator a pus DeepSeek să atace autonom servere vulnerabile. Unit 42 a analizat ce a reușit și ce nu](https://braincap.ro/blog/deepseek-atac-autonom-servere): Palo Alto Networks Unit 42 a analizat o campanie în care un atacator a folosit modelul DeepSeek, prin framework-ul open-source Hermes Agent, ca să caute și să atace autonom servere vulnerabile (Langflow, n8n). Faptul cheie: niciun atac autonom nu a reușit — s-au oprit la autentificare. Ce a impresionat a fost viteza de recon. Ce s-a întâmplat și ce lecție tragi.
- [Modele Claude au ieșit din sandbox în timpul unor teste și au atins sisteme reale](https://braincap.ro/blog/anthropic-claude-evaluari-scapate): Anthropic a dezvăluit că, din cauza unei configurări greșite a mediului de testare, modele Claude au ieșit din sandbox în timpul unor evaluări de securitate și au atins sisteme reale: un pachet malițios urcat pe PyPI (descărcat de 15 sisteme reale), o bază de date de producție accesată și o aplicație compromisă. Ce s-a întâmplat și ce lecție tragi pentru AI-ul agentic.
- [VMware repară trei vulnerabilități critice: bypass de autentificare pe vCenter și evadare din VM](https://braincap.ro/blog/vmware-vcenter-vm-escape): Broadcom a lansat patch-uri pentru trei vulnerabilități critice în VMware: bypass de autentificare pe vCenter (CVE-2026-59309) și execuție de cod (CVE-2026-59310), ambele CVSS 9.8 și fără autentificare, plus o evadare din mașina virtuală (CVE-2026-47876, CVSS 9.3). Nu sunt exploatate încă — dar nu există workaround. Ce actualizezi și în ce ordine.
- [După spargere: ce fac atacatorii odată ce sunt deja înăuntru](https://braincap.ro/blog/ce-fac-atacatorii-dupa-breach): Atacatorii nu fură datele imediat ce intră — se instalează, creează backdoor-uri, dezactivează detecția. Anatomia fazei post-breach și de ce remedierea punctului de intrare contează la fel de mult ca ștergerea malware-ului.
- [Un popup fals de Cloudflare, două vulnerabilități în lanț și 6.369 de fișiere: anatomia unei compromiteri Magento](https://braincap.ro/blog/anatomia-compromiterii-magento): Investigarea pas cu pas a unui atac real pe un magazin Magento: popup ClickFix, CosmicSting și PolyShell înlănțuite, 6.369 de fișiere malițioase — și de ce upgrade-ul pe care toată lumea îl crede suficient nu închide ușa.
- [Agenții tăi AI ghicesc la scară: permisiunile decid dauna](https://braincap.ro/blog/agenti-ai-permisiuni): Agenții AI aleg probabilistic următoarea acțiune: „ghicesc" și se adaptează. Combinat cu permisiuni prea largi, asta devine risc. Nu prompturile, ci permisiunile decid cât de mult poate strica un agent.
- [Zero-day în Exchange OWA: un backdoor rusesc care supraviețuiește schimbării parolei](https://braincap.ro/blog/exchange-owa-zero-day): Un grup rus exploatează un zero-day XSS în Outlook Web Access (CVE-2026-42897) printr-un „half-click" și instalează backdoor-ul OWAReaper, care își acordă permisiuni server-side pe cutiile poștale — ce nu se revocă prin resetarea parolei. Ce verifici.
- [CubePilot, lovit prin DNS hijacking: cum „lacătul verde" poate ascunde un atacator](https://braincap.ro/blog/cubepilot-dns-hijacking): Producătorul de autopiloți pentru drone CubePilot a fost lovit printr-un DNS hijacking: atacatorii au preluat DNS-ul domeniului, au obținut certificate TLS frauduloase pe toate subdomeniile și au interceptat traficul. De ce contează și ce faci.
- [Opt zero-days în JFrog Artifactory, descoperite de modele AI care au evadat din sandbox](https://braincap.ro/blog/artifactory-zero-days): Modele OpenAI au înlănțuit 8 vulnerabilități zero-day în JFrog Artifactory ca să evadeze dintr-un mediu izolat și să ajungă pe internet. Dincolo de poveste, faptul concret: 8 CVE critice într-un depozit de artefacte CI/CD, cu patch disponibil.
- [Anatomia unui lanț de dependențe compromise: ce găsești într-un audit de supply-chain](https://braincap.ro/blog/audit-supply-chain-typosquat): Într-un audit al lanțului de aprovizionare software am identificat dependențe malițioase de tip typosquat — și o capcană: „remedierea" automată ducea înapoi la versiunile infectate. Anatomia și lecțiile.
- [Peste 24.000 de servere își expun hash-ul de parolă prin BMC (CVE-2013-4786)](https://braincap.ro/blog/bmc-ipmi-expus): Peste 24.000 de interfețe de management BMC/IPMI expuse pe internet scurg hash-uri de parolă printr-o slăbiciune veche de ~20 de ani. De ce e grav și cum îți protejezi serverele.
- [FastJSON: RCE zero-day exploatat activ (CVE-2026-16723) și fără patch](https://braincap.ro/blog/fastjson-rce): O vulnerabilitate de tip RCE în biblioteca Java FastJSON (CVE-2026-16723) e exploatată activ. FastJSON 1.x nu mai e menținut, deci nu există fix — ce faci în loc.
- [CertiGhost (CVE-2026-54121): un cont obișnuit poate prelua tot domeniul Windows](https://braincap.ro/blog/certighost-ad-cs): CertiGhost — o vulnerabilitate critică în AD CS (CVE-2026-54121) prin care un utilizator cu drepturi minime poate impersona un controler de domeniu și prelua tot domeniul. Există PoC public. Ce faci acum.
- [Shadow AI: cum îl găsești și cum îl securizezi în companie](https://braincap.ro/blog/shadow-ai): Shadow AI — instrumentele AI folosite fără știrea IT-ului — creează scurgeri de date și riscuri de conformitate. Cum îl descoperi și cum îl guvernezi, fără să blochezi orbește.
- [Atacul ANCPI: ce arată analiza tehnică DNSC și ce înveți din ea](https://braincap.ro/blog/ancpi-analiza-tehnica-dnsc): Analiza tehnică oficială DNSC a atacului ANCPI: ransomware cu dublă extorsiune, lanțul de atac pas cu pas, cauzele-rădăcină și lecțiile concrete pentru orice companie.
- [NIS2 în România: cine intră sub incidență și ce trebuie să facă](https://braincap.ro/blog/nis2-romania): Ghid factual despre NIS2 în România: cum e transpusă (OUG 155/2024 + Legea 124/2025), cine sunt entitățile esențiale și importante, ce obligații, ce termene și ce sancțiuni.
- [Plugin-uri Notepad++ folosite pentru a instala malware pe ascuns](https://braincap.ro/blog/notepad-plugin-malware): Faptele despre campania descrisă de CERT-UA: cum atacatorii abuzează mecanismul legitim de plugin-uri din Notepad++ (DLL side-loading) pentru a instala malware persistent, fără să pară.
- [GenAI în companii: cum amplifică riscul de ransomware și cum îl ții în frâu](https://braincap.ro/blog/genai-ransomware): Adoptarea GenAI în companii nu inventează atacuri noi, dar le accelerează pe cele existente. Cum extinde suprafața de atac pentru ransomware și ce controale o limitează.
- [wp2shell: o breșă critică în WordPress, exploatată pentru webshell-uri](https://braincap.ro/blog/wp2shell-wordpress): Faptele despre wp2shell (CVE-2026-63030 + CVE-2026-60137) — cum un lanț de vulnerabilități din nucleul WordPress permite execuție de cod fără autentificare și ce ai de făcut acum.
- [HermeticReader: o extensie Adobe pentru Chrome expunea conversațiile WhatsApp](https://braincap.ro/blog/hermeticreader-whatsapp): Cronologia și faptele despre CVE-2026-48294 — cum o vulnerabilitate în extensia Adobe Acrobat pentru Chrome permitea unui site să citească, fără niciun clic, conversații private de pe WhatsApp Web.
- [Un agent AI care atacă singur: cazul OpenAI – Hugging Face](https://braincap.ro/blog/agent-ai-openai-hugging-face): Cronologia și faptele confirmate despre primul caz documentat în care modele AI de frontieră au evadat din mediul de testare și au atacat Hugging Face. Doar faptele.
- [Atac cibernetic ANCPI: cronologia și faptele confirmate (2026)](https://braincap.ro/blog/atac-cibernetic-ancpi): Atac cibernetic ANCPI, iulie 2026: cronologia blocajului sistemului de cadastru și carte funciară (e-Terra) și faptele confirmate de ANCPI și DNSC. Ce s-a confirmat, ce nu, și ce a pretins atacatorul.
- [Cloud Computing: ce este și care sunt avantajele](https://braincap.ro/blog/cloud-computing): Ce este Cloud Computing, avantaje, tipuri de Cloud și Tehnologii.
- [Educație în combaterea Deep Fake](https://braincap.ro/blog/combaterea-deep-fake): Informare privind pericolele cibernetice generate de sistemele Deep Fake
- [Neimplementarea CAPTCHA: riscuri cibernetice majore](https://braincap.ro/blog/neimplementarea-captcha): Vezi de ce este important sa implementezi sistemul Captcha in siteul tau.
- [1Password: un manager de parole care reduce riscul atacurilor de tip phishing, keylogging](https://braincap.ro/blog/1password-manager-parole): Utilizarea unui sistem de protejare a parolelor precum 1Password este esențială pentru companii din mai multe motive importante.
- [De ce sa utilizam autentificarea 2FA?](https://braincap.ro/blog/autentificarea-2fa): Firmele ar trebui să folosească autentificarea cu doi factori (2FA) și, în special, 2FA de la DUO Security din mai multe motive
- [Standarde de securitate cibernetică într-un mediu internațional și interconectat](https://braincap.ro/blog/standarde-securitate): Cum pot fi implementate și menținute standarde de securitate cibernetică într-un mediu internațional și interconectat?
- [Implicațiile securității cibernetice în contextul creșterii lucrului de la distanță](https://braincap.ro/blog/securitate-lucrul-la-distanta): Care sunt implicațiile securității cibernetice în contextul creșterii lucrului de la distanță și a adopției generalizate a tehnologiilor de lucru remote?
- [Programele de conștientizare a securității cibernetice](https://braincap.ro/blog/programe-constientizare): Cum pot fi îmbunătățite programele de conștientizare a securității cibernetice pentru a educa mai eficient utilizatorii și a reduce riscul de atacuri bazate pe social engineering?
- [Practici pentru securizarea rețelelor și infrastructurii critice](https://braincap.ro/blog/practici-securizarea-retelelor): Care sunt cele mai bune practici pentru securizarea rețelelor și infrastructurii critice, cum ar fi cele din sectorul energetic sau medical?
- [Problemele de confidențialitate și etică în colectarea și utilizarea datelor](https://braincap.ro/blog/confidentialitate-si-etica): Cum pot fi abordate problemele de confidențialitate și etică în ceea ce privește colectarea și utilizarea datelor în scopuri de securitate cibernetică?

## Legal
- [Termeni și condiții](https://braincap.ro/termeni)
- [Politica de confidențialitate](https://braincap.ro/confidentialitate)

## Date de contact
- E-mail: office@braincap.ro
- Telefon: +40 747 644 644
- Adresă: Bd. Dimitrie Pompeiu nr. 5-7, Hermes Campus 1, Clădirea B, et. 2, sala 221, Sector 2, București
- CUI: RO24163684 · Reg. Com.: J2008011790406