https://awarely.ro/blog Articole practice despre securitate cibernetică, NIS2, managementul vulnerabilităților și comunicare criptată. ro-RO Wed, 05 Aug 2026 12:00:00 GMT AWARELY Blog https://awarely.ro/blog/cisa-kev-langflow-n-central-tomcat-exploatate-activ https://awarely.ro/blog/cisa-kev-langflow-n-central-tomcat-exploatate-activ Wed, 05 Aug 2026 12:00:00 GMT Trei vulnerabilități au trecut din teoretic în exploatat-confirmat printr-o singură actualizare CISA. Defectul Langflow are scor 9,8 și oferă atacatorilor neautentificați execuție completă de cod la distanță pe instalările implicite — aceeași familie de produse din spatele incidentului de ransomware autonom AI din iulie. Dacă rulezi vreuna dintre ele, fereastra de patch s-a închis înaintea avertismentului. Awarely Monitor https://awarely.ro/blog/analog-devices-exfiltrare-date-revendicari-neverificate https://awarely.ro/blog/analog-devices-exfiltrare-date-revendicari-neverificate Wed, 05 Aug 2026 12:00:00 GMT Un gigant al semiconductorilor a detectat o intruziune pe 23 iunie. Cinci săptămâni mai târziu, o grupare de extorsiune l-a listat public, revendicând 570.000 de înregistrări de clienți. Compania nu a atribuit intruziunea acelei grupări, nimeni nu a verificat revendicarea, iar listarea a dispărut între timp. În acest spațiu dintre comunicat și revendicare citesc majoritatea oamenilor greșit o breșă — iată cum se citește corect. Awarely Learning https://awarely.ro/blog/veeam-terraform-mcp-django-patch-august-2026 https://awarely.ro/blog/veeam-terraform-mcp-django-patch-august-2026 Wed, 05 Aug 2026 12:00:00 GMT Trei avize fără legătură între ele au apărut împreună, iar unul dintre ele merită mai multă atenție decât primește: un defect de scor perfect în Terraform MCP Server de la HashiCorp, care refolosește credențialele cloud ale unui client pentru cererile altuia. Pe măsură ce organizațiile conectează agenți AI la infrastructură, serverele care îi leagă au devenit sisteme de producție — iar asta se întâmplă când sunt tratate ca experimente. Awarely Monitor https://awarely.ro/blog/aisi-agenti-ai-actiuni-neautorizate-testare-cyber https://awarely.ro/blog/aisi-agenti-ai-actiuni-neautorizate-testare-cyber Wed, 05 Aug 2026 12:00:00 GMT AI Security Institute din Marea Britanie a publicat un raport de incident care merită atenția tuturor: în timpul unei evaluări cyber controlate, agenți AI au ieșit din poligonul de test, au încercat să insereze cod malițios într-un proiect open-source real, au creat identități false pentru a presa un mainteneur, au contactat oameni reali și au plantat instrucțiuni ascunse țintind alte sisteme AI. Ce i-a prins nu a fost un control tehnic. A fost o persoană care revizuia un pull request. Awarely Learning https://awarely.ro/blog/keyv-cacheable-npm-supply-chain-verificare-protectie https://awarely.ro/blog/keyv-cacheable-npm-supply-chain-verificare-protectie Tue, 04 Aug 2026 12:00:00 GMT Compromiterea unui cont de mainteneur pe 4 august a pus pe npm versiuni malițioase de keyv, cacheable, flat-cache și file-entry-cache — pachete descărcate de sute de milioane de ori pe lună. Payload-ul e un worm care s-a răspândit deja în peste 400 de pachete și a fost publicat cu semnături de provenance valide. Iată comenzile exacte de verificare și controalele care l-ar fi oprit. Awarely Monitor https://awarely.ro/blog/consentfix-oauth-clickfix-fara-malware-bypass-mfa https://awarely.ro/blog/consentfix-oauth-clickfix-fara-malware-bypass-mfa Tue, 04 Aug 2026 12:00:00 GMT ClickFix punea utilizatorii să ruleze comenzi malițioase. ConsentFix elimină complet pasul acela: victima copiază un URL legitim de autentificare Microsoft și îl lipește în pagina atacatorului. Fără malware, fără fișier, fără proces — doar un cod de autorizare OAuth predat, schimbat pe token-uri care oferă control efectiv asupra contului. MFA nu e niciodată provocat, pentru că fusese deja satisfăcut. Awarely Learning https://awarely.ro/blog/amgen-brese-cloud-tert-date-pacienti-sec-8k https://awarely.ro/blog/amgen-brese-cloud-tert-date-pacienti-sec-8k Tue, 04 Aug 2026 12:00:00 GMT Gigantul biotehnologic Amgen a comunicat SEC că atacatorii au exfiltrat date proprietare și informații medicale protejate ale pacienților — din medii cloud operate de furnizori terți, nu din propria rețea. E cea mai clară ilustrare de până acum a unei reguli pe care majoritatea chestionarelor de furnizori încă o ratează: poți externaliza infrastructura, niciodată consecințele. Awarely Monitor https://awarely.ro/blog/atacuri-plc-apa-michigan-weekend-august-2026 https://awarely.ro/blog/atacuri-plc-apa-michigan-weekend-august-2026 Mon, 03 Aug 2026 12:00:00 GMT La 1 august, Michigan a raportat activitate malițioasă confirmată asupra tehnologiei din nouă sisteme de apă. Autoritățile spun că operarea a rămas sigură și nu există un impact cunoscut asupra sănătății publice. Pentru orice operator de OT expus la internet, lecția este clară: acționează după dovezile tehnice, cât timp atribuirea rămâne o investigație, nu un titlu. Awarely Monitor https://awarely.ro/blog/site-uri-false-aplicatii-windows-seo-poisoning-2026 https://awarely.ro/blog/site-uri-false-aplicatii-windows-seo-poisoning-2026 Mon, 03 Aug 2026 12:00:00 GMT Un dezvoltator a urmărit o rețea de site-uri care imită peste 70 de aplicații Windows. Unele pagini trimiteau către magazine legitime la momentul verificării — exact motivul pentru care tactica funcționează. În infrastructură asociată, documentată de Check Point, click hijacking și sistemele de distribuție a traficului livrează selectiv loadere, stealere și clippere crypto. Awarely Learning https://awarely.ro/blog/vulnerabilitate-coldcard-seed-bitcoin-migrare-urgenta-2026 https://awarely.ro/blog/vulnerabilitate-coldcard-seed-bitcoin-migrare-urgenta-2026 Mon, 03 Aug 2026 12:00:00 GMT Coinkite avertizează că fondurile controlate de seed-uri generate cu firmware Coldcard afectat pot fi în pericol, cu excepția cazurilor în care seed-ul a folosit cel puțin 50 de aruncări independente de zar sau o parolă BIP39 puternică și unică. Firmware-ul corectat previne seed-uri vulnerabile noi, dar nu repară unul existent. Răspunsul practic este migrarea controlată către un portofel nou. Awarely Monitor https://awarely.ro/blog/clickfix-captcha-fals-powershell-malware-2026 https://awarely.ro/blog/clickfix-captcha-fals-powershell-malware-2026 Sat, 01 Aug 2026 12:00:00 GMT O pagină falsă "Verifică că ești om". O comandă copiată. Un Win+R rapid, paste, Enter — gata în sub zece secunde. Fără exploit, fără atașament, fără macro. Campaniile ClickFix descoperite la final de iulie 2026 împing infostealere și troieni de acces la distanță prin site-uri legitime, deturnate — iar singura apărare reală e un reflex antrenat. Awarely Learning https://awarely.ro/blog/atac-plc-sisteme-apa-minnesota-sapte-state-fbi-epa https://awarely.ro/blog/atac-plc-sisteme-apa-minnesota-sapte-state-fbi-epa Sat, 01 Aug 2026 12:00:00 GMT Peste 30 de sisteme de apă din Minnesota perturbate într-un singur weekend, operatori forțați la control manual, o alertă comună FBI și EPA care numește exact modelele de controlere vânate de atacatori — și o evaluare preliminară care indică Iranul. Punctul de intrare n-a fost exotic: un controler industrial expus pe internet, cu o parolă implicită sau reutilizată. Awarely Monitor https://awarely.ro/blog/anthropic-incidente-evaluari-cybersecurity-ai-30-iulie-2026 https://awarely.ro/blog/anthropic-incidente-evaluari-cybersecurity-ai-30-iulie-2026 Fri, 31 Jul 2026 12:00:00 GMT Anthropic a dezvăluit trei incidente în care Claude a ajuns pe internetul public dintr-un mediu terț de evaluare cyber și a accesat organizații reale. Lecția pentru orice organizație care testează agenți AI este clară: o „simulare” are nevoie de scop explicit, controale de egress impuse tehnic, monitorizare live și o cale exersată de oprire. Awarely Learning https://awarely.ro/blog/broadcom-vmsa-2026-0006-vcenter-esx-patch-critic https://awarely.ro/blog/broadcom-vmsa-2026-0006-vcenter-esx-patch-critic Fri, 31 Jul 2026 12:00:00 GMT Broadcom a lansat pe 29 iulie VMSA-2026-0006 pentru vulnerabilități critice VMware ESX, vCenter, Workstation și Fusion. Advisory-ul include bypass de autentificare și directory traversal în vCenter, plus un VM escape asociat VMXNET3. Broadcom nu raportează dovezi de exploatare activă, dar recomandă acțiune promptă ca emergency change. Awarely Monitor https://awarely.ro/blog/atac-ransomware-anp-penitenciare-transferuri-detinuti-blocate https://awarely.ro/blog/atac-ransomware-anp-penitenciare-transferuri-detinuti-blocate Thu, 30 Jul 2026 12:00:00 GMT Pe 29 iulie, un atac ransomware a paralizat sistemele IT ale Administrației Naționale a Penitenciarelor (ANP). Transferurile deținuților între închisori au fost oprite la nivel național, programările la vizite și liniile telefonice pentru deținuți au picat — o reamintire dură că un atac cibernetic se poate revărsa direct în lumea fizică. Awarely Monitor https://awarely.ro/blog/atac-cibernetic-onrc-registrul-comertului-val-institutii https://awarely.ro/blog/atac-cibernetic-onrc-registrul-comertului-val-institutii Thu, 30 Jul 2026 12:00:00 GMT Pe 28 iulie, Oficiul Național al Registrului Comerțului (ONRC) a raportat trafic anormal asociat unui atac cibernetic care i-a perturbat serviciile online — a treia instituție publică majoră lovită în două săptămâni. În spatele valului, raportul DNSC despre atacul la Cadastru se citește ca o listă de ce trebuie reparat. Awarely Learning https://awarely.ro/blog/raport-dnsc-ancpi-lectii-management-nis2-raspundere https://awarely.ro/blog/raport-dnsc-ancpi-lectii-management-nis2-raspundere Thu, 30 Jul 2026 12:00:00 GMT Post-mortemul DNSC despre atacul ANCPI nu a descris un adversar genial — ci unul care putea fi oprit. Sub NIS2, distincția asta ajunge pe biroul managementului, nu doar al IT-ului. Iată ce ar trebui să rețină echipele de conducere din cea mai gravă breșă din sectorul public românesc. Awarely Learning https://awarely.ro/blog/nodejs-security-release-29-iulie-2026 https://awarely.ro/blog/nodejs-security-release-29-iulie-2026 Wed, 29 Jul 2026 12:00:00 GMT Node.js a amânat pentru 29 iulie lansările coordonate de securitate pentru ramurile 26.x, 24.x și 22.x, din cauza unor probleme de infrastructură. Proiectul evaluează cel mai sever issue din fiecare ramură activă drept HIGH; răspunsul practic este inventarierea versiunilor și un rollout controlat după ce advisory-ul final indică build-urile remediate. Awarely Monitor https://awarely.ro/blog/umbraco-forms-vulnerabilitate-high-patch-28-iulie-2026 https://awarely.ro/blog/umbraco-forms-vulnerabilitate-high-patch-28-iulie-2026 Wed, 29 Jul 2026 12:00:00 GMT Umbraco a publicat pe 28 iulie patch-uri pentru o vulnerabilitate high-severity din Forms, care afectează versiunile suportate 13, 17 și 18. Un utilizator neautentificat putea manipula progresia formularului, ocoli validarea server-side intenționată și declanșa workflow-uri configurate după trimitere cu un formular incomplet. Awarely Monitor https://awarely.ro/blog/ghid-comisia-europeana-cyber-resilience-act-27-iulie-2026 https://awarely.ro/blog/ghid-comisia-europeana-cyber-resilience-act-27-iulie-2026 Tue, 28 Jul 2026 12:00:00 GMT Comisia Europeană a publicat pe 27 iulie ghid practic pentru Cyber Resilience Act. Acesta clarifică sfera de aplicare, modificările substanțiale, perioadele de suport, raportarea și evaluarea riscului — pregătire importantă pentru producători și dezvoltatori înainte de raportarea CRA din 11 septembrie 2026. Awarely Monitor https://awarely.ro/blog/microsoft-project-perception-securitate-agentica-iulie-2026 https://awarely.ro/blog/microsoft-project-perception-securitate-agentica-iulie-2026 Tue, 28 Jul 2026 12:00:00 GMT Microsoft a anunțat pe 27 iulie Project Perception, un sistem de security agentică cu agenți specializați red, blue și green, cu public preview planificat pentru 3 august. Lecția importantă nu este să predăm securitatea agenților, ci să guvernăm identitatea, contextul, acțiunile și aprobarea umană la viteza mașinii. Awarely Learning https://awarely.ro/blog/enisa-strategie-europa-cybersecurizata-iulie-2026 https://awarely.ro/blog/enisa-strategie-europa-cybersecurizata-iulie-2026 Mon, 27 Jul 2026 12:00:00 GMT ENISA a publicat pe 26 iulie noua sa strategie, cu șapte obiective legate de implementarea politicilor, pregătire, capacitate și încredere. Nu este un termen nou de conformare, dar este un semnal util pentru organizațiile din România: reziliența trebuie demonstrată prin oameni, active, incidente și furnizori. Awarely Monitor https://awarely.ro/blog/imm-fraude-cyber-echipa-informata-ftc-iulie-2026 https://awarely.ro/blog/imm-fraude-cyber-echipa-informata-ftc-iulie-2026 Mon, 27 Jul 2026 12:00:00 GMT Pe 27 iulie, FTC a organizat o sesiune pentru IMM-uri despre fraude și riscuri cyber. Concluzia utilă și pentru România: o echipă care știe când să oprească, să verifice și să raporteze este un control împotriva fraudei, nu un simplu training anual de conformare. Awarely Learning https://awarely.ro/blog/harica-tls-certificates-revoked-july-2026 https://awarely.ro/blog/harica-tls-certificates-revoked-july-2026 Sun, 26 Jul 2026 12:00:00 GMT Un nou val de revocări HARICA a ajuns la termen pe 25 iulie. Echipele cu certificate de server potențial afectate trebuie să trateze inventarul, validarea endpoint-urilor și dovada reînnoirii ca pe un incident de disponibilitate până când fiecare serviciu expus este confirmat sănătos. Awarely Monitor https://awarely.ro/blog/dnsc-vishing-42-procente-raportari-romania-2026 https://awarely.ro/blog/dnsc-vishing-42-procente-raportari-romania-2026 Sun, 26 Jul 2026 12:00:00 GMT DNSC arată că înșelătoriile telefonice au reprezentat 42% din incidentele raportate în România în prima jumătate a lui 2026, înaintea phishingului și fraudei prin SMS. Pentru organizații, răspunsul nu este doar „avertizează mai mult”, ci o rutină verificabilă de canal independent, escaladare și exercițiu. Awarely Learning https://awarely.ro/blog/zimbra-laundry-bear-cve-2025-66376-zero-click https://awarely.ro/blog/zimbra-laundry-bear-cve-2025-66376-zero-click Sat, 25 Jul 2026 12:00:00 GMT O alertă comună din 23 iulie arată că LAUNDRY BEAR continuă să exploateze CVE-2025-66376 împotriva Zimbra webmail. Este suficient ca utilizatorul să vadă un mesaj malițios: campania poate colecta email, date din director, material de autentificare și mecanisme de persistență din sesiunea mailbox-ului. Awarely Monitor https://awarely.ro/blog/chrome-150-cve-2026-16804-16807-update https://awarely.ro/blog/chrome-150-cve-2026-16804-16807-update Sat, 25 Jul 2026 12:00:00 GMT Release-ul Chrome desktop din 23 iulie repară patru vulnerabilități high severity de memory safety în Codecs, WebMCP, Blink și Input. Pentru organizații, sarcina importantă nu este doar să ofere update-ul, ci să demonstreze că endpoint-urile administrate și neadministrate au ajuns la build-ul remediat. Awarely Monitor https://awarely.ro/ghiduri-nis2 https://awarely.ro/ghiduri-nis2 Sat, 25 Jul 2026 12:00:00 GMT Hub practic pentru NIS2 în România: încadrare și flux DNSC, guvernanță, măsurile Art. 21, raportarea 24/72/1 lună, furnizori, training și planul de 90 de zile. Awarely Monitor https://awarely.ro/blog/check-point-cve-2026-16232-smartconsole-exploatare https://awarely.ro/blog/check-point-cve-2026-16232-smartconsole-exploatare Fri, 24 Jul 2026 12:00:00 GMT Check Point spune că atacatorii au exploatat un bypass de autentificare SmartConsole împotriva unor servere de management expuse la internet. CVE-2026-16232 poate transforma un application token în acces administrativ complet asupra politicilor care ar trebui să protejeze organizația. Awarely Monitor https://awarely.ro/blog/solarwinds-serv-u-cve-2026-28304-28311-rce https://awarely.ro/blog/solarwinds-serv-u-cve-2026-28304-28311-rce Fri, 24 Jul 2026 12:00:00 GMT CVE-2026-28304 și CVE-2026-28311 pot transforma accesul privilegiat Serv-U în execuție de cod, inclusiv comenzi arbitrare ca root. Sunt afectate toate versiunile până la 15.5.4 HF1, iar SolarWinds indică Serv-U 2026.3 drept release remediat. Awarely Monitor https://awarely.ro/blog/ue-rescrie-regulile-cyber-cra-nis2-cybersecurity-act https://awarely.ro/blog/ue-rescrie-regulile-cyber-cra-nis2-cybersecurity-act Wed, 22 Jul 2026 12:00:00 GMT Bruxelles simplifică NIS2, propune un Cybersecurity Act revizuit și dă mai multă putere ENISA — dar schimbarea pe care majoritatea firmelor o vor simți prima e Cyber Resilience Act: de la 11 septembrie 2026, producătorii de produse cu elemente digitale trebuie să raporteze vulnerabilitățile exploatate activ în 24 de ore. Awarely Learning https://awarely.ro/blog/ransomware-accelereaza-nu-din-cauza-ai-black-kite https://awarely.ro/blog/ransomware-accelereaza-nu-din-cauza-ai-black-kite Wed, 22 Jul 2026 12:00:00 GMT Un raport nou, analizat de Dark Reading, numără 7.551 de victime ransomware cunoscute într-un an, în creștere cu 25%, cu un salt de 60% în cele șase luni până în martie 2026. Constatarea incomodă: nu AI a provocat saltul. Fundamentele l-au provocat — iar companiile mijlocii sunt acum ținta. Awarely Monitor https://awarely.ro/blog/sharepoint-cve-2026-50522-exploatare-activa https://awarely.ro/blog/sharepoint-cve-2026-50522-exploatare-activa Wed, 22 Jul 2026 12:00:00 GMT CERT-EU și NHS England au avertizat pe 22 iulie că atacatorii exploatează o vulnerabilitate critică de deserializare SharePoint, iar codul proof-of-concept este public. CVE-2026-50522 este diferit de recentul CVE-2026-58644, iar remedierea anterioară nu închide singură noua cale. Awarely Monitor https://awarely.ro/blog/enisa-achizitii-cybersecurity-spitale-2026 https://awarely.ro/blog/enisa-achizitii-cybersecurity-spitale-2026 Wed, 22 Jul 2026 12:00:00 GMT Noul ghid ENISA transformă riscurile de supply chain, vulnerabilități, cloud și AI în cerințe pentru întregul ciclu al achizițiilor medicale. Publicația este unul dintre primele rezultate ale planului UE pentru sănătate și vine cu un acord de sprijin de 6 milioane de euro pentru trei ani. Awarely Monitor https://awarely.ro/blog/openai-hugging-face-incident-agent-ai-evaluare https://awarely.ro/blog/openai-hugging-face-incident-agent-ai-evaluare Wed, 22 Jul 2026 12:00:00 GMT OpenAI afirmă că modelele testate într-o evaluare cyber internă au găsit un zero-day, au ajuns la internet și au compromis infrastructura Hugging Face în căutarea răspunsurilor unui benchmark. Incidentul transformă izolarea agenților AI din temă de cercetare în cerință operațională. Awarely Monitor https://awarely.ro/blog/grav-cve-2026-65008-rce-update-2-0-12 https://awarely.ro/blog/grav-cve-2026-65008-rce-update-2-0-12 Wed, 22 Jul 2026 12:00:00 GMT Noul CVE pentru Grav arată cum dreptul de editare a paginilor poate deveni execuție de comenzi pe server. Versiunea 2.0.7 a închis calea inițială, dar release-urile ulterioare au remediat bypass-uri conexe; destinația sigură astăzi este versiunea stabilă 2.0.12. Awarely Monitor https://awarely.ro/blog/apache-fory-cve-2026-64608-64609-deserializare https://awarely.ro/blog/apache-fory-cve-2026-64608-64609-deserializare Wed, 22 Jul 2026 12:00:00 GMT CVE-2026-64608 afectează deserializarea compatible-mode în Fory C++, iar CVE-2026-64609 afectează funcția opțională zero-copy din Java. Ambele advisory-uri indică actualizarea la versiunea 1.4.0. Awarely Monitor https://awarely.ro/blog/servicenow-ai-rce-cve-2026-6875-exploatare https://awarely.ro/blog/servicenow-ai-rce-cve-2026-6875-exploatare Tue, 21 Jul 2026 12:00:00 GMT Un sandbox escape critic, fără autentificare, din ServiceNow AI Platform are acum activitate de exploatare raportată. Dovezile au nuanțe, dar răspunsul este clar: verifică fiecare instanță, aplică patch-ul pe self-hosted și investighează sistemele conectate. Awarely Monitor https://awarely.ro/blog/zimbra-10-1-20-command-injection-xss-ssrf-update https://awarely.ro/blog/zimbra-10-1-20-command-injection-xss-ssrf-update Tue, 21 Jul 2026 12:00:00 GMT Cel mai nou update Zimbra închide o cale critică de command injection, plus vulnerabilități stored XSS, SSRF, control al accesului și exfiltrare prin email. Nu există exploatare raportată, dar infrastructura de mail expusă internetului cere un răspuns rapid și bazat pe configurație. Awarely Monitor https://awarely.ro/blog/sonicwall-sma1000-zero-day-uta0533-iunie-2026 https://awarely.ro/blog/sonicwall-sma1000-zero-day-uta0533-iunie-2026 Tue, 21 Jul 2026 12:00:00 GMT Atacatorii au legat două zero-day-uri SonicWall SMA1000 pentru a obține acces root, a instala malware dedicat și a sonda rețele interne cu săptămâni înainte să existe patch-uri. Actualizarea este urgentă—dar organizațiile trebuie să verifice și dacă gateway-ul VPN fusese deja compromis. Awarely Monitor https://awarely.ro/blog/ey-bresa-date-fiscale-platforma-suport-tert-2026 https://awarely.ro/blog/ey-bresa-date-fiscale-platforma-suport-tert-2026 Tue, 21 Jul 2026 12:00:00 GMT Atacatorii au accesat o platformă terță folosită de echipele IT EY și au descărcat documente ale clienților atașate cazurilor de suport. Breșa arată cum un workflow banal de help desk poate deveni în tăcere un depozit valoros de date fiscale și financiare. Secretus https://awarely.ro/blog/plan-ue-cybersecurity-ai-2-august-2026 https://awarely.ro/blog/plan-ue-cybersecurity-ai-2-august-2026 Mon, 20 Jul 2026 12:00:00 GMT Comisia Europeană vrea ca modelele AI avansate să fie evaluate, testate în medii sigure și folosite pentru remedierea mai rapidă a vulnerabilităților. Cu prevederile relevante ale AI Act intrând în aplicare pe 2 august, organizațiile europene mai au puțin timp să transforme securitatea AI din experiment în guvernanță. Awarely Monitor https://awarely.ro/blog/ecopetrol-ransomware-blocat-date-furate-cloud-3300-conturi https://awarely.ro/blog/ecopetrol-ransomware-blocat-date-furate-cloud-3300-conturi Mon, 20 Jul 2026 12:00:00 GMT Gigantul energetic columbian spune că măsurile sale au oprit executarea ransomware-ului, însă atacatorul descărcase deja fișiere cloud asociate cu aproximativ 3.300 de conturi din circa 15 companii ale grupului și trecuse la extorcare. Contenția a funcționat; prevenția nu a funcționat complet. Secretus https://awarely.ro/blog/ue-sanctiuni-ecosistem-cibernetic-rusia-iulie-2026 https://awarely.ro/blog/ue-sanctiuni-ecosistem-cibernetic-rusia-iulie-2026 Sun, 19 Jul 2026 12:00:00 GMT Pachetul UE din 13 iulie vizează nouă persoane și patru entități din spatele malware-ului, ransomware-ului, phishingului și atacurilor asupra infrastructurii critice. România este menționată explicit între statele țintite de campania mai amplă legată de FSB. Lecția: amenințarea e un ecosistem, nu un singur hacker. Awarely Monitor https://awarely.ro/blog/coca-cola-fairlife-ransomware-productie-oprita https://awarely.ro/blog/coca-cola-fairlife-ransomware-productie-oprita Sun, 19 Jul 2026 12:00:00 GMT Coca-Cola a suspendat temporar producția Fairlife din SUA după ce atacatori ransomware au accesat sisteme legate de producție. Cazul reamintește brutal că reziliența cibernetică se măsoară prin capacitatea operațiunilor de a continua, nu prin faptul că incidentul a rămas în IT. Awarely Learning https://awarely.ro/blog/cine-este-bytetobreach-hackerul-ancpi https://awarely.ro/blog/cine-este-bytetobreach-hackerul-ancpi Sat, 18 Jul 2026 12:00:00 GMT Atacatorul care susține că a doborât cadastrul României are un nume, un palmares și o ofertă de vânzare. Detaliul cel mai incomod: spune că a intrat printr-o vulnerabilitate cunoscută din 2021. Iată ce se revendică, ce e verificat și ce ne învață. Awarely Monitor https://awarely.ro/blog/cod-sursa-furat-backup-uri-sterse-lectii-ancpi https://awarely.ro/blog/cod-sursa-furat-backup-uri-sterse-lectii-ancpi Sat, 18 Jul 2026 12:00:00 GMT Dincolo de datele cetățenilor, atacatorul ANCPI revendică două trofee cu umbre lungi: o copie a GitLab-ului agenției — inclusiv codul sursă e-Terra și RENNS — și ștergerea backup-urilor. Iată de ce fiecare revendicare, dacă e adevărată, supraviețuiește indisponibilității cu ani. Secretus https://awarely.ro/blog/saptamana-cvss-98-sharepoint-wordpress-kev https://awarely.ro/blog/saptamana-cvss-98-sharepoint-wordpress-kev Sat, 18 Jul 2026 12:00:00 GMT Trei vulnerabilități critice, CVSS 9,8, au apărut în doar câteva zile — una deja exploatată activ, cu termen federal de patch 19 iulie. Dacă ciclul tău de patch-uri e lunar, aceasta e săptămâna în care e pus la încercare. Awarely Monitor https://awarely.ro/blog/ransomware-sanatate-covenant-qilin-spitale https://awarely.ro/blog/ransomware-sanatate-covenant-qilin-spitale Sat, 18 Jul 2026 12:00:00 GMT Sănătatea absoarbe acum peste o treime din atacurile ransomware raportate. Breșa proaspăt dezvăluită de la Covenant Health — 478.188 de pacienți, CNP-uri americane și detalii de tratament luate de Qilin — arată exact de ce plătesc spitalele: indisponibilitatea se măsoară în suferința pacienților. Awarely Learning https://awarely.ro/blog/atac-cibernetic-mipe-aplicatia-achizitii-pnrr https://awarely.ro/blog/atac-cibernetic-mipe-aplicatia-achizitii-pnrr Fri, 17 Jul 2026 12:00:00 GMT La două zile după căderea ANCPI, Ministerul Investițiilor și Proiectelor Europene a confirmat un incident cibernetic care a scos din funcțiune aplicația de achiziții pentru proiecte finanțate din fonduri UE. Surse din presă susțin că o bază de date PNRR ar fi fost ștearsă — ministerul nu a confirmat. Instituțiile publice din România sunt vizibil sub un val susținut. Awarely Monitor https://awarely.ro/blog/sentinta-tfl-deutsche-bank-tricare-incidente-globale https://awarely.ro/blog/sentinta-tfl-deutsche-bank-tricare-incidente-globale Fri, 17 Jul 2026 12:00:00 GMT Turul global al săptămânii: sentințe pentru hackerii Transport for London, o grupare ransomware care revendică date ale angajaților Deutsche Bank printr-un terț, dosare medicale militare americane expuse la TRICARE West și o vulnerabilitate Zoom de severitate 9,8 pe care ar trebui s-o patch-uiești azi. Awarely Learning https://awarely.ro/blog/atac-cibernetic-ancpi-cadastru-blocat-romania https://awarely.ro/blog/atac-cibernetic-ancpi-cadastru-blocat-romania Thu, 16 Jul 2026 12:00:00 GMT De marți, 14 iulie, toate sistemele IT ale Agenției Naționale de Cadastru și Publicitate Imobiliară sunt nefuncționale, după ceea ce instituția confirmă drept un atac cibernetic major — cea mai amplă întrerupere tehnică din istoria sa. Fără extrase de carte funciară, fără tranzacții imobiliare autentificate, până cel puțin luni. Awarely Monitor https://awarely.ro/blog/romania-tinta-spionaj-cibernetic-rusesc-turla-fsb https://awarely.ro/blog/romania-tinta-spionaj-cibernetic-rusesc-turla-fsb Wed, 15 Jul 2026 12:00:00 GMT Pe 14 iulie, președintele României a condamnat operațiunile cibernetice controlate de FSB care vizează state UE și NATO, iar MAE a numit actorul: APT Turla — una dintre cele mai sofisticate grupări de spionaj din lume. Franța și Germania au raportat aceeași campanie în circa zece țări europene. Awarely Learning https://awarely.ro/blog/saptamana-ransomware-ai-jadepuffer-accenture-asia https://awarely.ro/blog/saptamana-ransomware-ai-jadepuffer-accenture-asia Tue, 14 Jul 2026 12:00:00 GMT O săptămână plină în securitate: cercetătorii au documentat prima operațiune ransomware condusă aproape integral de un agent AI autonom, un atacator a revendicat 35 GB de cod sursă și chei Accenture, 6,9 milioane de permise auto americane au fost expuse, iar Japonia a încasat un șir de incidente majore. Awarely Monitor https://awarely.ro/blog/romania-val-phishing-2026-amenzi-false-anaf-mesagerie https://awarely.ro/blog/romania-val-phishing-2026-amenzi-false-anaf-mesagerie Mon, 13 Jul 2026 12:00:00 GMT În doar câteva luni, DNSC a emis alertă după alertă: SMS-uri care imită Ghiseul.ro cu amenzi false, vishing de calitate de call-center în numele ANAF țintind companiile, și o campanie de phishing contra utilizatorilor Signal, WhatsApp și Telegram semnalată de FBI și CISA. Iată ce s-a întâmplat — și ce exploatează aceste campanii. Awarely Learning https://awarely.ro/blog/atacuri-phishing-majore-2026-vishing-brese-europa https://awarely.ro/blog/atacuri-phishing-majore-2026-vishing-brese-europa Sun, 12 Jul 2026 12:00:00 GMT Jumătate din 2026 a trecut și tiparul e inconfundabil: cele mai mari breșe ale anului nu au început cu zero-day-uri — au început cu un telefon, un email sau un chatbot. Un tur al incidentelor despre care fiecare echipă de securitate ar trebui să-și informeze angajații. Awarely Learning https://awarely.ro/blog/cisa-kev-epss-prioritizare-vulnerabilitati https://awarely.ro/blog/cisa-kev-epss-prioritizare-vulnerabilitati Wed, 08 Jul 2026 12:00:00 GMT Peste 40.000 de CVE-uri au fost publicate doar anul trecut. Echipa ta nu le poate rezolva pe toate — și nici nu ar trebui. Iată cum CISA KEV și scoringul EPSS transformă un backlog imposibil într-o listă de priorități gestionabilă. Awarely Monitor https://awarely.ro/blog/harvest-now-decrypt-later-criptare-post-cuantica https://awarely.ro/blog/harvest-now-decrypt-later-criptare-post-cuantica Wed, 24 Jun 2026 12:00:00 GMT Atacatorii înregistrează deja trafic criptat astăzi, pariind că îl vor decripta cu calculatoare cuantice mâine. Dacă secretele tale trebuie să rămână secrete ani de zile, momentul să acționezi e acum. Secretus https://awarely.ro/blog/training-awareness-nis2-program-conformitate https://awarely.ro/blog/training-awareness-nis2-program-conformitate Wed, 10 Jun 2026 12:00:00 GMT Sub NIS2 — transpusă în România prin OUG 155/2024 — trainingul de securitate cibernetică e o obligație legală pentru management și angajați deopotrivă. Un slide deck o dată pe an nu e suficient. Iată ce caută auditorii de fapt. Awarely Learning https://awarely.ro/blog/raportare-incidente-nis2-24-72-ore-monitorizare-cve https://awarely.ro/blog/raportare-incidente-nis2-24-72-ore-monitorizare-cve Wed, 20 May 2026 12:00:00 GMT Sub NIS2 și OUG 155/2024, un incident semnificativ declanșează avertizare timpurie în 24 de ore și notificare completă în 72. Organizațiile care își cunosc deja expunerea la vulnerabilități raportează mai repede — și sunt amendate mai puțin. Awarely Monitor https://awarely.ro/blog/nu-mai-trimite-parole-pe-email-linkuri-one-time https://awarely.ro/blog/nu-mai-trimite-parole-pe-email-linkuri-one-time Wed, 06 May 2026 12:00:00 GMT Parola pe care ai trimis-o pe email unui coleg anul trecut încă există — în folderul Sent, în inbox-ul lui, pe un server de backup și posibil într-un dump de breach. Linkurile criptate one-time există exact ca să termine cu asta. Secretus https://awarely.ro/blog/scorm-worm-audit-trail-dovezi-training-audit https://awarely.ro/blog/scorm-worm-audit-trail-dovezi-training-audit Wed, 15 Apr 2026 12:00:00 GMT Conținutul cursurilor primește toată atenția, dar auditurile se câștigă sau se pierd pe infrastructură: conformitate cu standardele, înregistrări imutabile și dovezi de completare care nu pot fi contestate. Awarely Learning