Blog și știri despre securitate cibernetică
Analize, știri și explicații despre securitate cibernetică, vulnerabilități și conformitate, pentru companiile din Moldova și România.
- PHP sub foc: CVE-2026-109618 și CVE-2026-109619 permit execuție de cod la distanță pe orice server web — Două vulnerabilități critice în PHP, notate 9.2 pe CVSS 4.0, transformă o eroare de memorie într-o cale de execuție de cod neautentificată. Peste 22 de milioane de instanțe expuse și deja proof-of-co…
- Alertă STISC: campanie de spear phishing vizează instituțiile publice din Moldova — STISC avertizează că instituțiile guvernamentale din Republica Moldova sunt ținta unei campanii de spear phishing cu arhive .7z și .zip care ascund fișiere .bat, camuflate în documente financiare.
- DORA și TLPT: ce testare cere reziliența operațională digitală în sectorul financiar — Din 17 ianuarie 2025, supraveghetorul financiar nu mai întreabă dacă aveți controale, ci dacă ați demonstrat că serviciul critic supraviețuiește unui atac real. Ghid practic pentru bănci, fintech-uri…
- Legea 48/2023: ce obligații de securitate cibernetică aveți în Republica Moldova — Primul cadru național obligatoriu de securitate cibernetică din Moldova, construit pe modelul NIS2. Cine intră sub incidența lui, ce măsuri minime impune și de ce testarea tehnică devine singura dova…
- PCI DSS 4.0: ce cer de fapt cerințele 11.3 și 11.4 la testare — PCI DSS este singurul cadru care spune explicit „test de penetrare" și îi fixează frecvența. Ghid practic: ce se scanează, ce se testează manual, cât de des și ce dovezi cere evaluatorul.
- ISO 27001 și SOC 2: ce dovadă tehnică cere, de fapt, auditorul — Ambele cadre cer ceva ce nu se poate demonstra din documente: că măsurile tehnice chiar funcționează. Iată ce controale cer testare, când se face testul și cum arată raportul care trece de audit.
- DORA, NIS2 și CRA: cum arată noul peisaj de reglementare cibernetică din Europa — Trei regulamente europene — DORA, NIS2 și CRA — rescriu regulile jocului pentru bănci, operatori de servicii esențiale și producători de produse digitale. Iată ce înseamnă concret și de ce contează p…
- NIS2 și GDPR: cum demonstrați conformitatea prin teste de penetrare — NIS2 nu e lege în Moldova, dar ajunge la companiile locale prin contracte și lanțuri de aprovizionare. Iată ce dovezi cere fiecare cadru și ce livrează concret un pentest.
- Patch-ul dumneavoastră e o mărturisire: N-day a devenit N-oră — Inteligența artificială transformă patch-urile în exploit-uri în mai puțin de o oră. Iată de ce „patch-uiți mai repede” nu mai e o strategie și ce funcționează în loc.
- Top Penetration Testing Companies in Moldova (2026) — Buyer's Guide — An honest, criteria-based comparison of the leading penetration testing providers in Moldova — services, compliance coverage, local presence and pricing.
- UE lansează un plan ambițios pentru AI și securitate cibernetică: evaluări obligatorii, acces controlat și teste pentru infrastructura critică — Comisia Europeană a prezentat un nou plan de acțiune care vizează atât riscurile cât și oportunitățile aduse de inteligența artificială în securitatea cibernetică. Printre măsuri: o capacitate propri…
- Este Testarea de Penetrare Bazată pe Amenințări noul standard în testarea de penetrare? — Deloitte clarifică ce este TLPT, cum diferă de testarea tradițională de penetrare și rolul său în DORA și alte cadre de reglementare.
- Înțelegerea Testării de Penetrare: Un Ghid Cuprinzător — Testarea de penetrare, sau hacking-ul etic, simulează atacuri cibernetice pentru a identifica vulnerabilitățile înainte ca actorii rău intenționați să le exploateze. Acest ghid acoperă tipuri, tehnic…
- Hackerii folosesc înregistrarea falsă a cheii de acces Microsoft Entra pentru a obține acces la Microsoft 365 — Un actor de amenințare, urmărit sub numele O-UNC-066, folosește phishing vocal și un kit de phishing personalizat pentru a păcăli utilizatorii Microsoft 365 să înregistreze o cheie de acces controlat…
- WP-SHELLSTORM: Server Expus Dezvăluie Operațiunea Masivă de Backdoor în Site-uri WordPress — O echipă de infractori cibernetici și-a lăsat serverul deschis timp de 22 de zile, expunând o operațiune masivă care a infectat mii de site-uri WordPress folosind 27 de CVE-uri, inclusiv CVE-2026-384…
- AI-ul Claude Mythos descoperă peste 10.000 de vulnerabilități critice în software-ul utilizat pe scară largă — Proiectul Glasswing al Anthropic, folosind Claude Mythos Preview, a identificat peste 10.000 de vulnerabilități de severitate ridicată sau critică în software-ul critic, procesul de remediere devenin…
- Vulnerabilitate Linux Kernel de 9 Ani Permite Executarea de Comenzi ca Root pe Distribuții Majore — Qualys a dezvăluit CVE-2026-46333, o vulnerabilitate de escaladare a privilegiilor în funcția __ptrace_may_access() a kernel-ului Linux, care afectează distribuțiile majore din 2016. Exploatările per…
- Actori amenințători exploatează vulnerabilitatea Gitea Docker CVE-2026-20896 la 13 zile după dezvăluire — O vulnerabilitate critică de ocolire a autentificării (CVE-2026-20896, CVSS 9.8) în imaginile Docker Gitea este activă explorată de actori amenințători la doar 13 zile după dezvăluirea publică. Defec…
- Vulnerabilitate Critică Cisco SD-WAN Determină Termen Limită CISA În Timp Ce Apar Vulnerabilități în Browser-ele AI — Agențiile americane emit termen limită urgent CISA pentru remedierea vulnerabilităților critice Cisco SD-WAN, în timp ce cercetătorii descoperă vulnerabilități PleaseFix în browser-ele AI care ar put…
- Qualys WAS detectează Log4Shell (CVE-2021-44228) în aplicațiile web — Qualys Web Application Scanning (WAS) detectează acum vulnerabilitatea critică Log4Shell (CVE-2021-44228) folosind QID 150440 și 150441, prin detectare Out-of-Band cu Qualys Periscope.