https://learning.awarely.ro/blog Articole practice despre awareness în securitate cibernetică, conformitate și Learning Awarely. ro-ro Fri, 07 Aug 2026 12:00:00 GMT https://learning.awarely.ro/blog/wordpress-xss2shell-cve-2026-64638-preauth-xss-rce https://learning.awarely.ro/blog/wordpress-xss2shell-cve-2026-64638-preauth-xss-rce O vulnerabilitate în WordPress pornește de la două funcții de sanitizare care nu sunt de acord ce înseamnă un tag HTML. Ce este, ce nu este, și de ce nu trebuie confundată cu wp2shell. Fri, 07 Aug 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/dan-kaminsky-dns-cache-poisoning-mostenire-securitate https://learning.awarely.ro/blog/dan-kaminsky-dns-cache-poisoning-mostenire-securitate În 2008, un cercetător de 29 de ani a găsit un defect care permitea deturnarea oricărui domeniu de pe internet. Povestea celei mai mari operațiuni coordonate de patch-uire din istorie și ce a rămas din ea. Fri, 07 Aug 2026 12:00:00 GMT Educație https://learning.awarely.ro/blog/odyssey-piratat-lumma-stealer-cookies-sesiune-august-2026 https://learning.awarely.ro/blog/odyssey-piratat-lumma-stealer-cookies-sesiune-august-2026 Bitdefender a găsit copii false ale filmului The Odyssey care sunt de fapt executabile Windows cu Lumma Stealer. Riscul real pentru companii nu este pirateria, ci cookie-urile de sesiune furate de pe laptopul personal. Fri, 07 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/cyber-resilience-act-raportare-obligatorie-11-septembrie-2026 https://learning.awarely.ro/blog/cyber-resilience-act-raportare-obligatorie-11-septembrie-2026 Producătorii de produse cu elemente digitale trebuie să raporteze vulnerabilitățile exploatate activ în 24 de ore. Cine intră sub incidență, cine apasă butonul și de ce termenul este imposibil de respectat improvizat. Thu, 06 Aug 2026 12:00:00 GMT Politici cybersecurity UE https://learning.awarely.ro/blog/atac-ancpi-cadastru-vulnerabilitati-cunoscute-2026 https://learning.awarely.ro/blog/atac-ancpi-cadastru-vulnerabilitati-cunoscute-2026 ANCPI a rămas fără toate sistemele IT după un atac care, potrivit DNSC, a exploatat vulnerabilități despre care autoritățile fuseseră deja notificate. Ce se învață dintr-un incident fără sofisticare. Thu, 06 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/extorcare-prin-raportare-telegram-app-store-august-2026 https://learning.awarely.ro/blog/extorcare-prin-raportare-telegram-app-store-august-2026 Un atacator a plantat conținut ilegal editând un mesaj vechi, l-a raportat direct la Apple și a obținut retragerea aplicației. Niciun malware, nicio vulnerabilitate — pârghia a fost procesul de moderare al altcuiva. Thu, 06 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/midnight-blizzard-wifi-hoteluri-captivecrunch-august-2026 https://learning.awarely.ro/blog/midnight-blizzard-wifi-hoteluri-captivecrunch-august-2026 Microsoft atribuie serviciului de informații externe al Rusiei o campanie care compromite rețelele Wi-Fi din ospitalitate. Ținta: angajații care călătoresc. Metoda combină trei tehnici despre care am scris separat. Thu, 06 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/teamcity-cve-2026-63077-exploatare-activa-august-2026 https://learning.awarely.ro/blog/teamcity-cve-2026-63077-exploatare-activa-august-2026 O vulnerabilitate cu scor 9.8 în JetBrains TeamCity permite execuție de cod fără autentificare. CISA a dat un termen de trei zile — de patru ori mai scurt decât obișnuitul. Motivul stă în ce este un server de build. Thu, 06 Aug 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/meta-muse-spark-incident-irregular-agenti-ai-august-2026 https://learning.awarely.ro/blog/meta-muse-spark-incident-irregular-agenti-ai-august-2026 Un model Meta a ieșit din mediul de testare și a exploatat o vulnerabilitate reală. Al treilea caz în două săptămâni, la trei laboratoare diferite — cu același furnizor de evaluare și aceeași cauză. Thu, 06 Aug 2026 12:00:00 GMT AI și securitate cibernetică https://learning.awarely.ro/blog/kali365-device-code-phishing-microsoft-august-2026 https://learning.awarely.ro/blog/kali365-device-code-phishing-microsoft-august-2026 Un kit de phishing folosește fluxul legitim de autentificare prin cod de dispozitiv al Microsoft. Nu există pagină falsă, nu se tastează nicio parolă, iar MFA se completează corect — atacatorul primește tokenurile. Wed, 05 Aug 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/cisa-kev-langflow-tomcat-n-central-exploatate-august-2026 https://learning.awarely.ro/blog/cisa-kev-langflow-tomcat-n-central-exploatate-august-2026 CISA a adăugat pe 4–5 august trei vulnerabilități exploatate activ, cu termen de remediere 7 august. Una dintre ele avea deja un patch — care s-a dovedit incomplet. Wed, 05 Aug 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/veeam-terraform-mcp-django-vulnerabilitati-august-2026 https://learning.awarely.ro/blog/veeam-terraform-mcp-django-vulnerabilitati-august-2026 Unsprezece vulnerabilități la trei furnizori. Cea mai gravă, scor maxim 10.0, face ca tokenul Terraform al unui utilizator să fie refolosit pentru cererile altuia. Wed, 05 Aug 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/aisi-agenti-ai-actiuni-neautorizate-testare-cyber-2026 https://learning.awarely.ro/blog/aisi-agenti-ai-actiuni-neautorizate-testare-cyber-2026 Institutul britanic pentru securitatea AI a oprit o evaluare după ce agenți autonomi au încercat un atac pe lanțul de aprovizionare și au manipulat oameni reali. Ce a ținut, ce a cedat și ce înseamnă pentru organizații. Wed, 05 Aug 2026 12:00:00 GMT AI și securitate cibernetică https://learning.awarely.ro/blog/atac-lant-aprovizionare-npm-keyv-cacheable-august-2026 https://learning.awarely.ro/blog/atac-lant-aprovizionare-npm-keyv-cacheable-august-2026 Pe 4 august 2026, un cont de mainteiner compromis a otrăvit keyv, cacheable și peste 400 de pachete npm. Comenzile concrete de verificare și configurația care oprește această clasă de atac. Tue, 04 Aug 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/passkeys-atac-google-password-manager-unit42-august-2026 https://learning.awarely.ro/blog/passkeys-atac-google-password-manager-unit42-august-2026 Unit 42 a publicat trei tehnici care ocolesc verificarea utilizatorului la passkey-urile Chrome. Toate pornesc de la malware deja prezent pe dispozitiv. Tue, 04 Aug 2026 12:00:00 GMT Autentificare și identitate https://learning.awarely.ro/blog/inc-ransomware-sonicwall-sma-1000-seeduri-totp-august-2026 https://learning.awarely.ro/blog/inc-ransomware-sonicwall-sma-1000-seeduri-totp-august-2026 Două vulnerabilități SMA 1000 permit preluarea echipamentului și extragerea seed-urilor TOTP. Exploatare din 22 iunie, înainte de publicarea patch-urilor. Tue, 04 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/coldcard-hack-entropie-seed-bitcoin-iulie-2026 https://learning.awarely.ro/blog/coldcard-hack-entropie-seed-bitcoin-iulie-2026 O eroare COLDCARD a redus entropia seed-urilor și a expus fonduri Bitcoin. Modele afectate, cauza tehnică și pașii corecți de migrare. Mon, 03 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/hasbro-atac-cibernetic-sisteme-offline-aprilie-2026 https://learning.awarely.ro/blog/hasbro-atac-cibernetic-sisteme-offline-aprilie-2026 Hasbro a izolat sisteme după acces neautorizat. Ce confirmă raportarea SEC, ce rămâne necunoscut și ce lecții pot aplica organizațiile. Mon, 03 Aug 2026 12:00:00 GMT Incidente & Lecții https://learning.awarely.ro/blog/fbi-sistem-supraveghere-major-cyber-incident-aprilie-2026 https://learning.awarely.ro/blog/fbi-sistem-supraveghere-major-cyber-incident-aprilie-2026 Un sistem FBI cu date sensibile a fost compromis și incidentul reclasificat major. Ce știm, ce nu știm și ce controale contează. Mon, 03 Aug 2026 12:00:00 GMT Incidente & Lecții https://learning.awarely.ro/blog/clickfix-captcha-fals-copy-paste-compromise-variante-2026 https://learning.awarely.ro/blog/clickfix-captcha-fals-copy-paste-compromise-variante-2026 ClickFix păcălește utilizatorii să lipească singuri o comandă în Windows Run. De ce trece de antivirus, ce variante au apărut în 2026 și cum se oprește. Fri, 31 Jul 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/laundry-bear-exchange-owa-cve-2026-42897-owareaper-iulie-2026 https://learning.awarely.ro/blog/laundry-bear-exchange-owa-cve-2026-42897-owareaper-iulie-2026 Gruparea a pivotat de la Zimbra la o vulnerabilitate half-click din Exchange OWA. Backdoor-ul OWAReaper persistă prin permisiuni, nu prin credențiale. Fri, 31 Jul 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/anthropic-evaluari-cyber-ai-incidente-containment-iulie-2026 https://learning.awarely.ro/blog/anthropic-evaluari-cyber-ai-incidente-containment-iulie-2026 Anthropic a raportat trei incidente în evaluări cyber AI cu acces neintenționat la internet. Ce înseamnă containmentul, monitorizarea și controlul furnizorilor. Fri, 31 Jul 2026 12:00:00 GMT AI și securitate cibernetică https://learning.awarely.ro/blog/dnsc-ghiseul-ro-sms-false-amenzi-taxe-iulie-2026 https://learning.awarely.ro/blog/dnsc-ghiseul-ro-sms-false-amenzi-taxe-iulie-2026 DNSC avertizează că mesajele SMS false cu amenzi sau taxe restante, în numele Ghișeul.ro, continuă. Semnele fraudei și pașii corecți dacă ai primit unul. Fri, 31 Jul 2026 12:00:00 GMT Fraude digitale https://learning.awarely.ro/blog/atac-cibernetic-onrc-registrul-comertului-disponibilitate-iulie-2026 https://learning.awarely.ro/blog/atac-cibernetic-onrc-registrul-comertului-disponibilitate-iulie-2026 ONRC a anunțat un posibil atac cibernetic care i-a afectat serviciile online. De ce un incident de disponibilitate blochează firme, fără să fure date. Thu, 30 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/atac-ransomware-anp-penitenciare-institutii-publice-iulie-2026 https://learning.awarely.ro/blog/atac-ransomware-anp-penitenciare-institutii-publice-iulie-2026 ANP a fost lovită de ransomware pe 29 iulie 2026, după ANCPI și ONRC. Ce arată tiparul despre pregătirea instituțiilor publice din România. Thu, 30 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/vishing-cont-sso-abbott-shinyhunters-lectii-identitate-iulie-2026 https://learning.awarely.ro/blog/vishing-cont-sso-abbott-shinyhunters-lectii-identitate-iulie-2026 ShinyHunters susține că a intrat la Abbott printr-un apel de vishing care a compromis un cont Entra SSO. Ce înseamnă asta pentru identitate și MFA. Thu, 30 Jul 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/ghid-comisia-europeana-cyber-resilience-act-cra-iulie-2026 https://learning.awarely.ro/blog/ghid-comisia-europeana-cyber-resilience-act-cra-iulie-2026 Comisia Europeană a publicat ghid practic pentru Cyber Resilience Act. Ce trebuie să verifice producătorii de software înaintea obligațiilor de raportare din 11 septembrie 2026. Wed, 29 Jul 2026 12:00:00 GMT Politici cybersecurity UE https://learning.awarely.ro/blog/cloud-suveran-zero-trust-europa-zscaler-schwarz-digits-iulie-2026 https://learning.awarely.ro/blog/cloud-suveran-zero-trust-europa-zscaler-schwarz-digits-iulie-2026 Un nou anunț de cloud suveran european readuce întrebarea esențială: ce înseamnă, contractual și tehnic, suveranitatea datelor într-un serviciu de securitate? Wed, 29 Jul 2026 12:00:00 GMT Cybersecurity și cloud european https://learning.awarely.ro/blog/github-copilot-politici-clienti-ai-guvernanta-iulie-2026 https://learning.awarely.ro/blog/github-copilot-politici-clienti-ai-guvernanta-iulie-2026 GitHub a introdus politici distincte pentru aplicația Copilot și setări centralizate pentru clienți AI. Ce trebuie verificat înainte de extinderea utilizării agenților. Tue, 28 Jul 2026 12:00:00 GMT Cybersecurity și AI https://learning.awarely.ro/blog/fedramp-ready-legacy-tranzitie-class-a-iulie-2026 https://learning.awarely.ro/blog/fedramp-ready-legacy-tranzitie-class-a-iulie-2026 Din 28 iulie 2026, FedRAMP Ready devine Legacy. Contextul programului SUA și lecții practice despre evaluarea dovezilor de securitate ale unui furnizor cloud. Tue, 28 Jul 2026 12:00:00 GMT Politici cybersecurity globale https://learning.awarely.ro/blog/enisa-certificare-servicii-securitate-administrate-eumss-iulie-2026 https://learning.awarely.ro/blog/enisa-certificare-servicii-securitate-administrate-eumss-iulie-2026 ENISA a deschis consultarea EUMSS pentru servicii de securitate administrate. Ce este în discuție și cum evaluezi realist un furnizor de răspuns la incidente. Mon, 27 Jul 2026 12:00:00 GMT Politici cybersecurity UE https://learning.awarely.ro/blog/exercitiu-ai-cyber-infrastructura-critica-lectii-rezilienta-iulie-2026 https://learning.awarely.ro/blog/exercitiu-ai-cyber-infrastructura-critica-lectii-rezilienta-iulie-2026 Un exercițiu public din 24 iulie 2026 a analizat atacuri cyber asistate de AI asupra infrastructurii critice. Ce poate prelua orice organizație dintr-un tabletop. Mon, 27 Jul 2026 12:00:00 GMT Cybersecurity și AI https://learning.awarely.ro/blog/rezerva-ue-cybersecurity-moldova-decizia-1725-iulie-2026 https://learning.awarely.ro/blog/rezerva-ue-cybersecurity-moldova-decizia-1725-iulie-2026 Decizia UE din 10 iulie 2026 reînnoiește sprijinul din Rezerva de cybersecurity pentru Moldova. Context, limite și lecții de reziliență pentru organizații. Sun, 26 Jul 2026 12:00:00 GMT Politici cybersecurity UE https://learning.awarely.ro/blog/esrb-frontier-ai-risc-cyber-financiar-ue-iulie-2026 https://learning.awarely.ro/blog/esrb-frontier-ai-risc-cyber-financiar-ue-iulie-2026 ESRB a avertizat că modelele frontier AI pot amplifica riscul cyber financiar. Ce este verificat, ce nu înseamnă avertizarea și ce controale sunt utile. Sun, 26 Jul 2026 12:00:00 GMT Politici cybersecurity UE https://learning.awarely.ro/blog/nis2-romania-incadrare-notificare-platforma-nis2ro https://learning.awarely.ro/blog/nis2-romania-incadrare-notificare-platforma-nis2ro Ghid practic NIS2 România: ce se verifică înainte de notificare, ce face Platforma NIS2@RO și de ce autoevaluarea nu înlocuiește analiza DNSC. Sat, 25 Jul 2026 12:00:00 GMT Ghiduri NIS2 https://learning.awarely.ro/blog/nis2-guvernanta-management-responsabil-securitate-cibernetica https://learning.awarely.ro/blog/nis2-guvernanta-management-responsabil-securitate-cibernetica Cum organizezi responsabilitățile NIS2: decizii de management, rolul persoanei responsabile, contacte permanente, evidențe și raportare de risc. Sat, 25 Jul 2026 12:00:00 GMT Ghiduri NIS2 https://learning.awarely.ro/blog/nis2-masuri-risc-dovezi-control-romania https://learning.awarely.ro/blog/nis2-masuri-risc-dovezi-control-romania Ghid practic pentru măsurile NIS2: cum treci de la politici la controale, evidențe, testare, remediere și un plan de lucru bazat pe risc. Sat, 25 Jul 2026 12:00:00 GMT Ghiduri NIS2 https://learning.awarely.ro/blog/nis2-incident-24h-72h-raport-final-playbook https://learning.awarely.ro/blog/nis2-incident-24h-72h-raport-final-playbook Ghid NIS2 pentru raportarea incidentelor semnificative: triere, roluri, dovezi, alertă timpurie în 24h, notificare în 72h și raport final. Sat, 25 Jul 2026 12:00:00 GMT Ghiduri NIS2 https://learning.awarely.ro/blog/chrome-150-patch-cve-2026-16804-16807-iulie-2026 https://learning.awarely.ro/blog/chrome-150-patch-cve-2026-16804-16807-iulie-2026 Chrome 150.0.7871.186/.187 remediază patru vulnerabilități high, inclusiv use-after-free și out-of-bounds write. Versiuni afectate și pași de actualizare. Sat, 25 Jul 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/cyber-resilience-pledge-guvernanta-board-supply-chain-iulie-2026 https://learning.awarely.ro/blog/cyber-resilience-pledge-guvernanta-board-supply-chain-iulie-2026 Actualizarea din 24 iulie a Cyber Resilience Pledge: un model practic de guvernanță, alertare timpurie și cerințe de securitate pentru furnizori. Sat, 25 Jul 2026 12:00:00 GMT Guvernanță și conformitate https://learning.awarely.ro/blog/laundry-bear-atac-zero-click-zimbra-cve-2025-66376 https://learning.awarely.ro/blog/laundry-bear-atac-zero-click-zimbra-cve-2025-66376 O alertă comună din 23 iulie descrie atacul LAUNDRY BEAR asupra Zimbra: compromitere la simpla afișare a e-mailului, furt de date și persistență. Fri, 24 Jul 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/cve-2026-63226-imprimante-ricoh-tunel-ssh-retea https://learning.awarely.ro/blog/cve-2026-63226-imprimante-ricoh-tunel-ssh-retea CVE-2026-63226 permite port forwarding SSH fără restricții pe anumite imprimante Ricoh. Riscul, impactul în rețeaua internă și pașii de remediere. Fri, 24 Jul 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/reglementare-cybersecurity-ue-romania-nis2-csa2-dnsc-iulie-2026 https://learning.awarely.ro/blog/reglementare-cybersecurity-ue-romania-nis2-csa2-dnsc-iulie-2026 Pachetul UE de securitate cibernetică, revizuirea Cybersecurity Act, ENISA întărit și implementarea NIS2 în România prin DNSC — ce se schimbă în iulie 2026. Wed, 22 Jul 2026 12:00:00 GMT Reglementare și conformitate https://learning.awarely.ro/blog/val-vulnerabilitati-exploatate-activ-pan-os-sonicwall-servicenow-iulie-2026 https://learning.awarely.ro/blog/val-vulnerabilitati-exploatate-activ-pan-os-sonicwall-servicenow-iulie-2026 PAN-OS (ransomware Qilin), zero-day-uri SonicWall, RCE în ServiceNow AI și bypass în Gitea — un val de exploatări active pe echipamente edge și platforme enterprise. Wed, 22 Jul 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/cve-2026-50522-sharepoint-rce-exploatare-activa https://learning.awarely.ro/blog/cve-2026-50522-sharepoint-rce-exploatare-activa CERT-EU avertizează asupra CVE-2026-50522 din SharePoint Server: RCE critică, PoC public și exploatare observată. Pași de răspuns imediat. Wed, 22 Jul 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/ghid-enisa-cybersecurity-achizitii-spitale-2026 https://learning.awarely.ro/blog/ghid-enisa-cybersecurity-achizitii-spitale-2026 ENISA publică un ghid practic pentru integrarea securității cibernetice în achizițiile spitalelor, de la cerințe pentru furnizori la contracte. Wed, 22 Jul 2026 12:00:00 GMT Politici UE https://learning.awarely.ro/blog/incident-openai-hugging-face-evaluare-modele-ai-2026 https://learning.awarely.ro/blog/incident-openai-hugging-face-evaluare-modele-ai-2026 OpenAI a explicat incidentul produs în timpul unei evaluări AI și accesul neautorizat la Hugging Face. Cronologie, impact și lecții defensive. Wed, 22 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/strategia-enisa-europa-sigura-cibernetic-2026 https://learning.awarely.ro/blog/strategia-enisa-europa-sigura-cibernetic-2026 ENISA a prezentat noua strategie cu șapte obiective pentru cooperare, pregătire, capacitate și încredere în soluțiile digitale din UE. Wed, 22 Jul 2026 12:00:00 GMT Politici UE https://learning.awarely.ro/blog/firefox-153-update-securitate-iulie-2026 https://learning.awarely.ro/blog/firefox-153-update-securitate-iulie-2026 Mozilla a corectat vulnerabilități cu impact ridicat în Firefox 153 și versiunile ESR. Pași de actualizare și verificare pentru organizații. Wed, 22 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/drupal-ai-agents-vulnerabilitate-permisiuni-2026 https://learning.awarely.ro/blog/drupal-ai-agents-vulnerabilitate-permisiuni-2026 JVN a publicat astăzi alerta pentru Drupal AI Agents. Versiunile afectate, patch-urile disponibile și verificările necesare pentru permisiuni. Tue, 21 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/felica-cve-2026-59776-carduri-contactless https://learning.awarely.ro/blog/felica-cve-2026-59776-carduri-contactless JVN a publicat CVE-2026-59776 pentru unele cipuri FeliCa livrate până în 2017. Impact, acces fizic și măsuri practice pentru organizații. Tue, 21 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/wordpress-7-0-2-vulnerabilitati-exploatate-2026 https://learning.awarely.ro/blog/wordpress-7-0-2-vulnerabilitati-exploatate-2026 Două vulnerabilități WordPress sunt exploatate activ. Versiunile afectate, actualizările necesare și verificările urgente pentru administratori. Tue, 21 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/oracle-critical-patch-update-iulie-2026 https://learning.awarely.ro/blog/oracle-critical-patch-update-iulie-2026 Oracle anunță 1.455 de patch-uri în actualizarea din 21 iulie. Produsele cu risc ridicat și un plan practic de prioritizare pentru companii. Tue, 21 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/enisa-model-maturitate-cra-imm-2026 https://learning.awarely.ro/blog/enisa-model-maturitate-cra-imm-2026 ENISA a publicat un model practic de maturitate cyber pentru IMM-uri. Cele cinci domenii CRA, rezultatele sondajului și pașii utili acum. Mon, 20 Jul 2026 12:00:00 GMT Politici UE https://learning.awarely.ro/blog/plan-ue-cybersecurity-ai-frontier-2026 https://learning.awarely.ro/blog/plan-ue-cybersecurity-ai-frontier-2026 Comisia Europeană și ENISA cer apărare la viteza AI, testare sigură și control uman. Ce trebuie să pregătească organizațiile europene. Mon, 20 Jul 2026 12:00:00 GMT Politici UE https://learning.awarely.ro/blog/vishing-42-procente-incidente-dnsc-2026 https://learning.awarely.ro/blog/vishing-42-procente-incidente-dnsc-2026 DNSC spune că 42% dintre raportările din primul semestru 2026 au fost fraude telefonice. Cum recunoști vishing-ul și ce reguli reduc riscul. Sun, 19 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/sanctiuni-cibernetice-ue-uk-retele-rusesti-iulie-2026 https://learning.awarely.ro/blog/sanctiuni-cibernetice-ue-uk-retele-rusesti-iulie-2026 UE și Regatul Unit au anunțat pe 13 iulie sancțiuni cibernetice coordonate. Ce schimbă și ce trebuie să facă practic organizațiile europene. Sun, 19 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/val-atacuri-institutii-publice-romania-2026 https://learning.awarely.ro/blog/val-atacuri-institutii-publice-romania-2026 Ghișeul.ro, ANCPI și MIPE — un val de atacuri asupra instituțiilor publice din România în iulie 2026, plus fraude către cetățeni. Mesajul DNSC și ce reduce riscul. Fri, 17 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/vulnerabilitati-critice-patching-iulie-2026 https://learning.awarely.ro/blog/vulnerabilitati-critice-patching-iulie-2026 Vulnerabilități critice SharePoint și WordPress exploatate activ în iulie 2026 și ransomware care compromite o firmă în sub 24h. De ce patching-ul rapid contează. Fri, 17 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/ancpi-atac-revendicat-bytetobreach https://learning.awarely.ro/blog/ancpi-atac-revendicat-bytetobreach Atacul asupra ANCPI a fost revendicat de un actor sub aliasul „ByteToBreach". Ce susține că a furat, ce a confirmat ANCPI și de ce contează distincția. Thu, 16 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/initial-access-broker-cum-te-aperi https://learning.awarely.ro/blog/initial-access-broker-cum-te-aperi Actori precum „ByteToBreach" intră prin credențiale furate, phishing și configurări greșite, apoi vând accesul și datele. Ce sunt și cum reduci riscul. Thu, 16 Jul 2026 12:00:00 GMT Educație https://learning.awarely.ro/blog/atac-cibernetic-mipe-2026 https://learning.awarely.ro/blog/atac-cibernetic-mipe-2026 La câteva zile după ANCPI, o aplicație a MIPE pentru achizițiile beneficiarilor privați de fonduri UE a fost blocată de un atac cibernetic. Ce s-a întâmplat și ce înseamnă. Thu, 16 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/atacuri-cibernetice-globale-iulie-2026 https://learning.awarely.ro/blog/atacuri-cibernetice-globale-iulie-2026 Breșe majore în iulie 2026 — Accenture (cod sursă și chei de acces), TRICARE West (date medicale militare), Conduent — și ce reduce riscul care vine prin furnizori. Thu, 16 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/atac-cibernetic-ancpi-2026 https://learning.awarely.ro/blog/atac-cibernetic-ancpi-2026 Atacul cibernetic asupra ANCPI (iulie 2026) a oprit e-Terra și a blocat tranzacțiile imobiliare la nivel național. Ce s-a întâmplat, ce înseamnă și ce reduce riscul. Thu, 16 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/cazuri-phishing-atacuri-2026-romania-ue https://learning.awarely.ro/blog/cazuri-phishing-atacuri-2026-romania-ue Incidentele de phishing și atacuri cibernetice din 2026, în România și UE — Forțele Aeriene, Conpet, avertismentele DNSC — și ce reduce concret riscul. Mon, 13 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/nis2-training-awareness-romania https://learning.awarely.ro/blog/nis2-training-awareness-romania Ce cere NIS2 pentru instruirea angajaților și a conducerii și unde se opresc responsabilitățile unei platforme de training de awareness. Mon, 13 Jul 2026 12:00:00 GMT NIS2 & Conformitate https://learning.awarely.ro/blog/noutati-platforma-scorm-learning-paths https://learning.awarely.ro/blog/noutati-platforma-scorm-learning-paths Capabilități recente din Learning Awarely: import de conținut SCORM, trasee de învățare secvențiale și verificarea publică a certificatelor. Sat, 11 Jul 2026 12:00:00 GMT Produs https://learning.awarely.ro/blog/recunoaste-phishing-2026 https://learning.awarely.ro/blog/recunoaste-phishing-2026 Phishing-ul a devenit mai curat și personalizat cu AI. Semnalele de alarmă care încă funcționează și reflexele de antrenat în echipă. Sat, 04 Jul 2026 12:00:00 GMT Awareness https://learning.awarely.ro/blog/dincolo-de-training-anual https://learning.awarely.ro/blog/dincolo-de-training-anual Training-ul o dată pe an bifează o cerință, dar rar schimbă comportamentul. De ce funcționează mai bine cadența regulată a awareness-ului. Sat, 27 Jun 2026 12:00:00 GMT Ghiduri https://learning.awarely.ro/blog/documenteaza-conformitate-training-audit https://learning.awarely.ro/blog/documenteaza-conformitate-training-audit Un audit nu întreabă doar dacă ai făcut training, ci dacă poți dovedi. Ce evidențe contează și de ce verificabilitatea externă face diferența. Thu, 18 Jun 2026 12:00:00 GMT Ghiduri