https://learning.awarely.ro/blog Articole practice despre awareness în securitate cibernetică, conformitate și Learning Awarely. ro-ro Thu, 15 Oct 2026 12:00:00 GMT https://learning.awarely.ro/blog/rer-vest-contul-meu-factura-reala-mesaj-fals https://learning.awarely.ro/blog/rer-vest-contul-meu-factura-reala-mesaj-fals RER Vest a anunțat accesul ilegal la baza aplicației „Contul meu”. Ce este confirmat și cum verifici o cerere de plată care știe date reale. Thu, 15 Oct 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/frigidere-supermarketuri-franta-controlere-danfoss-cine-raspunde https://learning.awarely.ro/blog/frigidere-supermarketuri-franta-controlere-danfoss-cine-raspunde Controlere de refrigerare conectate la internet au fost atacate în Franța. Ce spun CERT-FR și presa și ce decizii exersezi cu facilități, IT și juridic. Thu, 15 Oct 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/registrul-cpr-danemarca-acces-legitim-firma-privata-8-8-milioane https://learning.awarely.ro/blog/registrul-cpr-danemarca-acces-legitim-firma-privata-8-8-milioane Ministerul danez spune că accesul legitim al unei firme private a fost folosit pentru date despre 8,8 milioane de oameni. Ce verifici la accesele tale. Sun, 11 Oct 2026 12:00:00 GMT Conformitate și guvernanță https://learning.awarely.ro/blog/adception-reclame-google-bing-instalare-ai-comanda-clipboard https://learning.awarely.ro/blog/adception-reclame-google-bing-instalare-ai-comanda-clipboard Push Security descrie o reclamă Google care ducea, prin Bing, la o pagină falsă de instalare. Ce este confirmat și ce regulă scrii pentru instalări. Sat, 10 Oct 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/aa26-281a-integrity-tech-email-furat-portal-terti-ce-exersezi https://learning.awarely.ro/blog/aa26-281a-integrity-tech-email-furat-portal-terti-ce-exersezi CISA, FBI, NSA și parteneri descriu furtul de e-mailuri și un portal cu acces pentru terți. Ce este confirmat și ce scenarii exersezi în echipă. Fri, 09 Oct 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/instante-arizona-angajat-link-1-3-milioane-persoane https://learning.awarely.ro/blog/instante-arizona-angajat-link-1-3-milioane-persoane Un e-mail de phishing a dus la copierea datelor din backup-urile instanțelor din Arizona. Ce este confirmat și ce exersezi după primul click. Wed, 07 Oct 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/openai-100-organizatii-notificate-agenti-ce-faci-la-primirea-unui-mesaj https://learning.awarely.ro/blog/openai-100-organizatii-notificate-agenti-ce-faci-la-primirea-unui-mesaj OpenAI a notificat peste 100 de organizații. O notificare nu înseamnă compromitere. Cum o triezi, cine citește căsuțele generice și ce exersezi pe roluri. Tue, 06 Oct 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/543699-credentiale-valide-github-rotire-nu-stergere https://learning.awarely.ro/blog/543699-credentiale-valide-github-rotire-nu-stergere Truffle Security a găsit 543.699 de credențiale încă valide în cod public GitHub. Ce spune studiul despre rotire și ce antrenezi la dezvoltatori. Mon, 05 Oct 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/iqvia-date-anonime-care-nu-erau-garante-7-milioane https://learning.awarely.ro/blog/iqvia-date-anonime-care-nu-erau-garante-7-milioane Garante a amendat IQVIA cu 7 milioane de euro: datele unui milion de pacienți nu erau anonime. Cine decide, în firma ta, că un set de date este anonim? Sun, 04 Oct 2026 12:00:00 GMT Conformitate și guvernanță https://learning.awarely.ro/blog/cont-x-microsoft-preluat-cine-detine-conturile-de-brand https://learning.awarely.ro/blog/cont-x-microsoft-preluat-cine-detine-conturile-de-brand Contul de X al Microsoft, cu peste 13 milioane de urmăritori, a promovat o criptomonedă falsă. Metoda nu se știe. Ce verifici la conturile firmei tale. Sat, 03 Oct 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/ta419-persoane-reale-fereastra-falsa-raspunsul-primul-pas https://learning.awarely.ro/blog/ta419-persoane-reale-fereastra-falsa-raspunsul-primul-pas Proofpoint descrie TA419, care s-a dat drept figuri din politica AI și a cerut ajutor. Fereastra de autentificare era falsă. Ce antrenezi la echipă. Fri, 02 Oct 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/dnsc-prima-amenda-notificare-inregistrare-oug-155-2024 https://learning.awarely.ro/blog/dnsc-prima-amenda-notificare-inregistrare-oug-155-2024 DNSC a dat 50.000 de lei unei instituții publice pentru o obligație de notificare. Care este ea, ce nu se știe și ce verifici la tine. Thu, 01 Oct 2026 12:00:00 GMT Conformitate și guvernanță https://learning.awarely.ro/blog/star-blizzard-redflick-raspunsul-e-primul-pas https://learning.awarely.ro/blog/star-blizzard-redflick-raspunsul-e-primul-pas Microsoft descrie 13 campanii Star Blizzard, peste 100 de organizații și un prim email fără nimic de scanat. Răspunsul tău este primul pas. Wed, 30 Sep 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/pentagon-dmdc-sistem-partajare-fisiere-un-an-de-acces https://learning.awarely.ro/blog/pentagon-dmdc-sistem-partajare-fisiere-un-an-de-acces Un sistem de partajare de fișiere al Apărării a fost accesat neautorizat aproape zece luni. Ce nu s-a răspuns și ce verifici la sistemele tale. Tue, 29 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/labcorp-amca-44-procurori-supraveghere-furnizori https://learning.awarely.ro/blog/labcorp-amca-44-procurori-supraveghere-furnizori 44 de procurori generali au închis investigația AMCA cu 2,3 milioane de dolari și obligații noi de supraveghere a furnizorilor. Lista se poate reutiliza. Sun, 27 Sep 2026 12:00:00 GMT Conformitate și guvernanță https://learning.awarely.ro/blog/secret-in-issue-public-service-principal-sapte-minute https://learning.awarely.ro/blog/secret-in-issue-public-service-principal-sapte-minute Microsoft descrie un atac în Azure pornit de la credențiale lăsate într-un issue public pe GitHub. Cine deține identitățile care nu aparțin nimănui. Sun, 27 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/frauda-abonamente-sms-reclame-meta-aplicatii-google-play https://learning.awarely.ro/blog/frauda-abonamente-sms-reclame-meta-aplicatii-google-play CERT Polska a documentat 1235 de reclame Meta care duceau la 17 aplicații din Google Play. Abonau utilizatorii la servicii cu plată, invizibil. Fri, 25 Sep 2026 12:00:00 GMT Fraude digitale https://learning.awarely.ro/blog/bec-atacatorul-rescrie-ce-vezi https://learning.awarely.ro/blog/bec-atacatorul-rescrie-ce-vezi Rapid7 și Zimbra descriu peste 50 de vulnerabilități care permit trimiterea de mesaje fără parolă și modificarea calendarului. Ce mai poți verifica. Fri, 25 Sep 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/shinyhunters-fbi-jobs-revendicare-date-candidati-exercitiu https://learning.awarely.ro/blog/shinyhunters-fbi-jobs-revendicare-date-candidati-exercitiu FBI investighează revendicarea ShinyHunters privind datele angajaților și candidaților. Ce este confirmat și cum exersezi răspunsul. Thu, 24 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/agent-ai-portal-medicare-australia-limite-raportare https://learning.awarely.ro/blog/agent-ai-portal-medicare-australia-limite-raportare Australia investighează accesul neautorizat al unui agent AI la un portal Medicare. Exercițiu practic despre limite, oprire și raportare. Thu, 24 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/f5-big-ip-apm-oauth-cve-2026-94127-tabletop https://learning.awarely.ro/blog/f5-big-ip-apm-oauth-cve-2026-94127-tabletop F5 avertizează că CVE-2026-94127 este exploatată. Verifică profilul OAuth, hotfixul, semnele de acces și continuitatea autentificării. Thu, 24 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/site-fals-continut-real-volexity-chrome-windows-exercitiu https://learning.awarely.ro/blog/site-fals-continut-real-volexity-chrome-windows-exercitiu Volexity descrie pagini false care afișau conținut real și livrau exploituri Chrome și Windows. Exercițiu pentru angajați, IT și SOC. Wed, 23 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/google-amenda-403-milioane-date-localizare https://learning.awarely.ro/blog/google-amenda-403-milioane-date-localizare Decizia irlandeză despre datele de localizare devine un exercițiu pe roluri despre scop, transparență, retenție și dovada alegerii. Tue, 22 Sep 2026 12:00:00 GMT Conformitate și guvernanță https://learning.awarely.ro/blog/cont-ramas-deschis-dupa-plecare-offboarding https://learning.awarely.ro/blog/cont-ramas-deschis-dupa-plecare-offboarding CrowdSec a lăsat deschis contul GitHub al unui angajat plecat. În aceeași săptămână, un regulator a amendat exact această lipsă de procedură. Sun, 20 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/atac-sisteme-apa-colorado-operatori-mici-alarme https://learning.awarely.ro/blog/atac-sisteme-apa-colorado-operatori-mici-alarme Actori străini au manipulat echipamente la două micro-utilități de apă din Colorado. Ce verifică un operator mic, fără echipă de securitate. Sat, 19 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/cyber-storm-x-exercitiu-national-ce-copiezi https://learning.awarely.ro/blog/cyber-storm-x-exercitiu-national-ce-copiezi CISA a rulat Cyber Storm X cu 2.000 de participanți și peste 200 de organizații. Ce anume din structura exercițiului funcționează și la scară mică. Sat, 19 Sep 2026 12:00:00 GMT Strategie și reziliență https://learning.awarely.ro/blog/gyazo-bresa-capturi-de-ecran-linkuri-secrete https://learning.awarely.ro/blog/gyazo-bresa-capturi-de-ecran-linkuri-secrete Gyazo a expus 23,62 milioane de conturi și metadatele a 490 de milioane de imagini, inclusiv textul extras prin OCR. Ce înseamnă pentru echipa ta. Fri, 18 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/canal-raportare-anonim-care-nu-era-anonim-navigate360 https://learning.awarely.ro/blog/canal-raportare-anonim-care-nu-era-anonim-navigate360 O linie de raportare „anonimă" din SUA e în atenția a doi senatori după un atac revendicat. Ce verifici la canalul intern de raportare al firmei tale. Fri, 18 Sep 2026 12:00:00 GMT Conformitate și guvernanță https://learning.awarely.ro/blog/atac-cibernetic-petroliere-ot-la-bord-confirmat-si-revendicat https://learning.awarely.ro/blog/atac-cibernetic-petroliere-ot-la-bord-confirmat-si-revendicat Garda de Coastă și FBI au urcat pe două petroliere după atacuri cibernetice. Ce au confirmat oficialii, ce revendică presa de stat și ce exersezi. Thu, 17 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/chosen-brick-heavygram-fisier-de-la-contact-cunoscut https://learning.awarely.ro/blog/chosen-brick-heavygram-fisier-de-la-contact-cunoscut NCSC, FBI și AIVD descriu CHOSEN BRICK, livrat pe WhatsApp și Telegram de contacte false. Ce verifici înainte să deschizi un fișier primit. Wed, 16 Sep 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/camere-ip-compromise-spionaj-proprietar-inventar https://learning.awarely.ro/blog/camere-ip-compromise-spionaj-proprietar-inventar CCB avertizează că actori statali compromit camere IP expuse. AIVD a găsit camere sparte pe rute logistice militare. Cine le deține la tine. Wed, 16 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/revolut-cerere-falsa-autoritate-verificare-date-clienti https://learning.awarely.ro/blog/revolut-cerere-falsa-autoritate-verificare-date-clienti Revolut confirmă că a răspuns unor cereri false venite de pe un domeniu guvernamental real. Cum verifici o solicitare oficială înainte să trimiți date. Tue, 15 Sep 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/exercitiu-anti-repezeala-dnsc-fan-courier-pauza-verificare https://learning.awarely.ro/blog/exercitiu-anti-repezeala-dnsc-fan-courier-pauza-verificare DNSC și FAN Courier antrenează pauza dinaintea clicului. Cum transformi campania într-un exercițiu intern cu comportamente măsurabile, nu într-un afiș. Tue, 15 Sep 2026 12:00:00 GMT Awareness https://learning.awarely.ro/blog/gitlab-cve-2026-85706-patch-owner-tabletop https://learning.awarely.ro/blog/gitlab-cve-2026-85706-patch-owner-tabletop GitLab și CISA confirmă CVE-2026-85706. Exercițiu pentru dezvoltare, IT, security și management: inventar, patch, verificare și excepții. Sun, 13 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/cereri-stergere-date-sensibile-minimizare-tabletop https://learning.awarely.ro/blog/cereri-stergere-date-sensibile-minimizare-tabletop Investigație coreeană privind cereri sensibile trimise către Google. Exercițiu de minimizare, escaladare sigură și controlul furnizorilor. Sun, 13 Sep 2026 12:00:00 GMT Confidențialitate și date https://learning.awarely.ro/blog/acces-ai-reducere-reseller-fals-credentiale https://learning.awarely.ro/blog/acces-ai-reducere-reseller-fals-credentiale Anthropic descrie un reseller AI fraudulos care a colectat credențiale. Exercițiu pentru angajați, dezvoltare, procurement și securitate. Sat, 12 Sep 2026 12:00:00 GMT AI și securitate https://learning.awarely.ro/blog/factura-falsa-aprobare-director https://learning.awarely.ro/blog/factura-falsa-aprobare-director Microsoft descrie facturi false cu aprobări inventate. Exercițiu pentru financiar și management: verificarea furnizorului, beneficiarului și plății. Fri, 11 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/idscan-documente-identitate https://learning.awarely.ro/blog/idscan-documente-identitate Notificarea IDScan și limitele cifrei de 153 de milioane. Exercițiu pentru colectarea documentelor, verificarea identității și comunicarea cu clienții. Fri, 11 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/passkey-pretext-fals-microsoft-365-verificare https://learning.awarely.ro/blog/passkey-pretext-fals-microsoft-365-verificare Microsoft descrie apeluri false despre passkeys. Exercițiu pentru angajați și help desk: verificarea cererii, raportare și recuperarea contului. Thu, 10 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/okta-tokenuri-ai-furate-exercitiu-raspuns https://learning.awarely.ro/blog/okta-tokenuri-ai-furate-exercitiu-raspuns Cercetarea Okta despre tokenuri AI furate: ce înseamnă cifrele și cum exersezi răspunsul pentru dispozitiv, sesiuni, chei API și consum neautorizat. Thu, 10 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/agenti-ai-atac-sase-ore-furt-credentiale-tabletop https://learning.awarely.ro/blog/agenti-ai-atac-sase-ore-furt-credentiale-tabletop GTIG descrie un atac construit în mai puțin de șase ore cu agenți AI. Exercițiu pentru cloud, dezvoltare, SOC și răspuns la incident. Wed, 09 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/distilare-modele-ai-conturi-api-exercitiu https://learning.awarely.ro/blog/distilare-modele-ai-conturi-api-exercitiu Un avertisment comun descrie distilare AI la scară industrială. Exercițiu pentru conturi partajate, API-uri, agregatori și răspuns. Wed, 09 Sep 2026 12:00:00 GMT AI și securitate https://learning.awarely.ro/blog/patch-tuesday-septembrie-2026-doua-cve-exploatate-tabletop https://learning.awarely.ro/blog/patch-tuesday-septembrie-2026-doua-cve-exploatate-tabletop Două vulnerabilități Windows sunt exploatate activ. Un tabletop pentru prioritizare, patch, reboot, verificare și excepții sub presiune. Wed, 09 Sep 2026 12:00:00 GMT Vulnerabilități și patching https://learning.awarely.ro/blog/bigbear-2-microsoft-365-mfa-fallback-sesiuni https://learning.awarely.ro/blog/bigbear-2-microsoft-365-mfa-fallback-sesiuni BigBear 2.0 forțează metode MFA mai slabe și fură sesiuni Microsoft 365. Exercițiu pentru utilizatori, help desk, identity și SOC. Tue, 08 Sep 2026 12:00:00 GMT Phishing și inginerie socială https://learning.awarely.ro/blog/mathspace-bresa-metabase-date-elevi-alerta-patching https://learning.awarely.ro/blog/mathspace-bresa-metabase-date-elevi-alerta-patching Mathspace confirmă expunerea datelor a 1,08 milioane de persoane. Lecții pentru alerte critice, verificarea compromiterii și phishing. Tue, 08 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/suport-it-fals-microsoft-teams-quick-assist-exercitiu https://learning.awarely.ro/blog/suport-it-fals-microsoft-teams-quick-assist-exercitiu Campania Microsoft Teams devine un exercițiu practic: verificarea help desk-ului, control la distanță, escaladare și răspuns măsurabil. Mon, 07 Sep 2026 12:00:00 GMT Phishing și inginerie socială https://learning.awarely.ro/blog/audituri-municipale-cybersecurity-training-controale-new-york https://learning.awarely.ro/blog/audituri-municipale-cybersecurity-training-controale-new-york Audituri din New York leagă awareness-ul de conturi, inventar, politici și continuitate. Un model practic pentru training și dovezi măsurabile. Mon, 07 Sep 2026 12:00:00 GMT Conformitate și guvernanță https://learning.awarely.ro/blog/clickfix-5400-site-uri-captcha-fals-powershell https://learning.awarely.ro/blog/clickfix-5400-site-uri-captcha-fals-powershell Netskope a observat ClickFix pe peste 5.400 de site-uri compromise. Cum exersezi refuzul comenzilor, raportarea și răspunsul pe roluri. Mon, 07 Sep 2026 12:00:00 GMT Phishing și inginerie socială https://learning.awarely.ro/blog/luminis-health-mychart-telefoane-indisponibile-tabletop https://learning.awarely.ro/blog/luminis-health-mychart-telefoane-indisponibile-tabletop Incidentul Luminis Health devine un tabletop pentru personal medical: continuitate, canale alternative, identitate și comunicare prudentă. Sun, 06 Sep 2026 12:00:00 GMT Sănătate și continuitate https://learning.awarely.ro/blog/stylesmuggler-magento-zero-day-tabletop-criza https://learning.awarely.ro/blog/stylesmuggler-magento-zero-day-tabletop-criza StyleSmuggler arată cum răspund echipele unui zero-day Magento fără patch oficial: decizii, dovezi, continuitate și comunicare pe roluri. Sun, 06 Sep 2026 12:00:00 GMT E-commerce și răspuns la incidente https://learning.awarely.ro/blog/honeywell-nist-800-171-dovezi-conformitate-cybersecurity https://learning.awarely.ro/blog/honeywell-nist-800-171-dovezi-conformitate-cybersecurity Acordul Honeywell de 2 milioane $ arată de ce conformitatea cyber cere dovezi, responsabili și escaladare, nu doar politici și declarații. Sat, 05 Sep 2026 12:00:00 GMT Conformitate și guvernanță https://learning.awarely.ro/blog/baylor-genetics-bresa-rezultate-laborator-phishing-verificare https://learning.awarely.ro/blog/baylor-genetics-bresa-rezultate-laborator-phishing-verificare Baylor Genetics confirmă accesul la date medicale. Exercițiu pentru notificări, verificarea identității și phishing bazat pe context real. Sat, 05 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/chrome-cve-2026-85046-zero-day-update-verificare https://learning.awarely.ro/blog/chrome-cve-2026-85046-zero-day-update-verificare Google și CISA confirmă exploatarea CVE-2026-85046. Exercițiu pentru actualizare, restart, verificarea versiunii și raportare. Sat, 05 Sep 2026 12:00:00 GMT Vulnerabilități și patching https://learning.awarely.ro/blog/coder-registry-module-terraform-malware-credenciale https://learning.awarely.ro/blog/coder-registry-module-terraform-malware-credenciale Coder confirmă module Terraform malițioase servite temporar din registru. Exercițiu pentru developeri, platform engineering, identity și SOC. Sat, 05 Sep 2026 12:00:00 GMT Lanț de aprovizionare software https://learning.awarely.ro/blog/phishing-unicode-invizibil-ascii-smuggling-email https://learning.awarely.ro/blog/phishing-unicode-invizibil-ascii-smuggling-email Microsoft a observat phishing financiar cu Unicode invizibil. Cum antrenezi verificarea solicitării, raportarea și răspunsul pe roluri. Sat, 05 Sep 2026 12:00:00 GMT Phishing și inginerie socială https://learning.awarely.ro/blog/comunicare-incident-it-ot-ghid-cisa-tabletop https://learning.awarely.ro/blog/comunicare-incident-it-ot-ghid-cisa-tabletop Ghidul CISA pentru comunicarea în întreruperi IT/OT, transformat într-un tabletop cu roluri, mesaje, canale de rezervă și indicatori. Thu, 03 Sep 2026 12:00:00 GMT Reziliență și continuitate https://learning.awarely.ro/blog/spring-ring-vishing-microsoft-teams-help-desk https://learning.awarely.ro/blog/spring-ring-vishing-microsoft-teams-help-desk Spring Ring a folosit conturi externe Teams și apeluri de vishing. Exercițiu pentru verificarea help desk-ului, acces remote și raportare. Thu, 03 Sep 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/sality-botnet-destructurat-romania-remediere-endpoint https://learning.awarely.ro/blog/sality-botnet-destructurat-romania-remediere-endpoint Operațiunea internațională împotriva Sality include România. Ce trebuie să facă IT, help desk și management după destructurarea botnetului. Wed, 02 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/openai-astra-prag-critical-cyber-control-agenti-ai https://learning.awarely.ro/blog/openai-astra-prag-critical-cyber-control-agenti-ai OpenAI clasifică Astra la pragul cyber Critical. Ghid pentru acces, sandboxing, aprobări, monitorizare și oprirea sigură a agenților AI. Wed, 02 Sep 2026 12:00:00 GMT AI și securitate https://learning.awarely.ro/blog/breeze-comet-plati-brazilia-vishing-tabletop https://learning.awarely.ro/blog/breeze-comet-plati-brazilia-vishing-tabletop BREEZE COMET combină vishing, acces privilegiat și infrastructură financiară. Exercițiu pentru help desk, financiar, identity și SOC. Wed, 02 Sep 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/instalatoare-contrafacute-silver-fox-download-sigur https://learning.awarely.ro/blog/instalatoare-contrafacute-silver-fox-download-sigur Microsoft avertizează despre site-uri false și instalatoare malițioase. Reguli și exerciții pentru utilizatori, IT, help desk și SOC. Wed, 02 Sep 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/test-tehnic-linkedin-malware-noderabbit-pollcat https://learning.awarely.ro/blog/test-tehnic-linkedin-malware-noderabbit-pollcat NodeRabbit și PollCat folosesc teste tehnice troianizate. Ghid pentru candidați, HR, IT și SOC: verificare, izolare, raportare și răspuns. Wed, 02 Sep 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/novocure-date-pacienti-dispozitive-medicale-comunicare https://learning.awarely.ro/blog/novocure-date-pacienti-dispozitive-medicale-comunicare Novocure confirmă acces neautorizat și date expuse, fără acces la dispozitive. Exercițiu pentru privacy, suport și comunicare bazată pe dovezi. Wed, 02 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/aesto-health-bresa-95-milioane-date-medicale-furnizor https://learning.awarely.ro/blog/aesto-health-bresa-95-milioane-date-medicale-furnizor Breșa Aesto Health a afectat 9,5 milioane de persoane. Exercițiu pentru riscul furnizorilor, date medicale, notificare și răspuns coordonat. Tue, 01 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/nutex-health-exfiltrare-date-pacienti-extorcare-tabletop https://learning.awarely.ro/blog/nutex-health-exfiltrare-date-pacienti-extorcare-tabletop Nutex confirmă exfiltrarea unor date sensibile și o amenințare de publicare. Exercițiu pentru privacy, extorcare și decizii bazate pe dovezi. Tue, 01 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/cyberatac-educatie-franta-continuitate-procese-manuale https://learning.awarely.ro/blog/cyberatac-educatie-franta-continuitate-procese-manuale Cyberatacurile asupra Educației din Franța au suspendat servicii digitale. Exercițiu pentru continuitate, resetări și comunicare sigură. Tue, 01 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/fire-ant-cisco-ios-xr-loguri-credibilitate-tabletop https://learning.awarely.ro/blog/fire-ant-cisco-ios-xr-loguri-credibilitate-tabletop Fire Ant a compromis routere Cisco IOS XR și infrastructura TACACS. Exercițiu pentru loguri manipulate, credențiale și răspuns out-of-band. Tue, 01 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/atac-cibernetic-generator-energie-marea-britanie-iran https://learning.awarely.ro/blog/atac-cibernetic-generator-energie-marea-britanie-iran Un generator britanic a fost oprit într-un incident cibernetic. Ce este confirmat, ce rămâne raportat și cum exersează echipele răspunsul IT–OT. Tue, 01 Sep 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/cisa-sase-vulnerabilitati-kev-netscaler-sql-linux https://learning.awarely.ro/blog/cisa-sase-vulnerabilitati-kev-netscaler-sql-linux CISA a adăugat șase vulnerabilități exploatate în KEV. Cum coordonează echipele inventarul, patching-ul, verificarea și căutarea compromiterii. Tue, 01 Sep 2026 12:00:00 GMT Vulnerabilități https://learning.awarely.ro/blog/apel-global-aparare-cibernetica-ai-defenders-window https://learning.awarely.ro/blog/apel-global-aparare-cibernetica-ai-defenders-window Peste 100 de organizații cer accelerarea apărării cibernetice cu AI. Cum transformă liderii apelul în controale, roluri și exerciții măsurabile. Tue, 01 Sep 2026 12:00:00 GMT Strategie și reziliență https://learning.awarely.ro/blog/terminalfix-captcha-fals-cloudflare-powershell-awareness https://learning.awarely.ro/blog/terminalfix-captcha-fals-cloudflare-powershell-awareness TerminalFix folosește CAPTCHA-uri false și comenzi PowerShell. Cum recunosc angajații atacul și cum răspund help desk-ul, SOC-ul și managementul. Mon, 31 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/papercut-cve-2026-82078-81578-patch-urgenta https://learning.awarely.ro/blog/papercut-cve-2026-82078-81578-patch-urgenta PaperCut confirmă exploatarea CVE-2026-82078 și CVE-2026-81578. Exercițiu pentru patch, verificarea compromiterii și continuitatea autentificării. Mon, 31 Aug 2026 12:00:00 GMT Vulnerabilități https://learning.awarely.ro/blog/berlin-extorcare-cibernetica-exfiltrare-date-tabletop https://learning.awarely.ro/blog/berlin-extorcare-cibernetica-exfiltrare-date-tabletop Berlin confirmă exfiltrarea de date și o tentativă de extorcare. Exercițiu pentru decizia privind răscumpărarea și comunicarea faptelor necunoscute. Mon, 31 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/owncloud-cve-2023-49105-cisa-kev-date-nucleare https://learning.awarely.ro/blog/owncloud-cve-2023-49105-cisa-kev-date-nucleare CISA confirmă exploatarea CVE-2023-49105. Ce învață echipele din incidentul ownCloud raportat la o organizație de cercetare nucleară. Mon, 31 Aug 2026 12:00:00 GMT Vulnerabilități https://learning.awarely.ro/blog/gerocossen-bresa-date-amenda-gdpr-loguri-backup https://learning.awarely.ro/blog/gerocossen-bresa-date-amenda-gdpr-loguri-backup ANSPDCP a amendat Gerocossen după un atac informatic. Ce înseamnă retenția și backupul logurilor pentru investigație, GDPR și exercițiile echipei. Mon, 31 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/carhartt-bresa-date-129-milioane-verificare-cifre https://learning.awarely.ro/blog/carhartt-bresa-date-129-milioane-verificare-cifre Analiza corpusului atribuit Carhartt a redus 24,9 milioane de adrese la 12,9 milioane. Lecții despre verificarea afirmațiilor și comunicarea unei breșe. Mon, 31 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/oracle-weblogic-cve-2026-21962-exploatat-activ https://learning.awarely.ro/blog/oracle-weblogic-cve-2026-21962-exploatat-activ CISA confirmă exploatarea CVE-2026-21962 în Oracle WebLogic Proxy Plug-in. Cum verifici expunerea, aplici mitigarea și exersezi răspunsul. Mon, 31 Aug 2026 12:00:00 GMT Vulnerabilități și patching https://learning.awarely.ro/blog/qtfy-qscan-qtrouter-tinta-nu-inseamna-compromis https://learning.awarely.ro/blog/qtfy-qscan-qtrouter-tinta-nu-inseamna-compromis DOJ și FBI au perturbat QScan și QTRouter. Separăm țintirea confirmată de compromiterea nedovedită și construim un exercițiu de comunicare exactă. Mon, 31 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/cisa-doua-soc-uri-red-team-detectie-raspuns https://learning.awarely.ro/blog/cisa-doua-soc-uri-red-team-detectie-raspuns CISA a testat două organizații critice cu tactici similare. Cum transformi diferențele de detecție, autoritate și răspuns într-un tabletop măsurabil. Sun, 30 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/boston-scientific-atac-cibernetic-livrari-dispozitive-medicale https://learning.awarely.ro/blog/boston-scientific-atac-cibernetic-livrari-dispozitive-medicale Boston Scientific confirmă o perturbare globală care afectează comenzile și livrările. Un tabletop pentru continuitate, comunicare și prioritizare. Sun, 30 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/manchester-airports-date-clienti-phishing-rezervari https://learning.awarely.ro/blog/manchester-airports-date-clienti-phishing-rezervari MAG confirmă accesul la date din rezervări și Wi-Fi. Cum verifici mesajele despre parcare, lounge și Fast Track și cum exersezi răspunsul. Sun, 30 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/atf-major-incident-sistem-separat-qilin-afirmatii https://learning.awarely.ro/blog/atf-major-incident-sistem-separat-qilin-afirmatii ATF confirmă un incident într-un sistem separat; Qilin revendică atacul. Cum comunici sub incertitudine și protejezi persoanele potențial vizate. Sun, 30 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/hookedge-apt28-romania-documente-word-macro-phishing https://learning.awarely.ro/blog/hookedge-apt28-romania-documente-word-macro-phishing HOOKEDGE a vizat organizații din România prin documente Word cu macro-uri. Ce este confirmat și cum exersezi decizia înainte de Enable Content. Sat, 29 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/incident-mckesson-aplicatii-terte-vishing-saas-date https://learning.awarely.ro/blog/incident-mckesson-aplicatii-terte-vishing-saas-date McKesson confirmă acces neautorizat și exfiltrare prin aplicații terțe. Ce este verificat și cum exersezi răspunsul la vishing și SaaS. Sat, 29 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/teampcp-arestari-australia-lant-aprovizionare-software https://learning.awarely.ro/blog/teampcp-arestari-australia-lant-aprovizionare-software Doi presupuși membri TeamPCP au fost arestați în Australia. Ce este confirmat și ce verifici după atacurile asupra lanțului software. Sat, 29 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/cve-2026-55040-sharepoint-poc-tentative-exploatare-tabletop https://learning.awarely.ro/blog/cve-2026-55040-sharepoint-poc-tentative-exploatare-tabletop CVE-2026-55040 permite ocolirea autentificării SharePoint. Ce este confirmat, ce tentative sunt raportate și cum exersezi răspunsul. Sun, 16 Aug 2026 12:00:00 GMT Vulnerabilități https://learning.awarely.ro/blog/cve-2026-59310-vmware-vcenter-exploatare-acces-persistent https://learning.awarely.ro/blog/cve-2026-59310-vmware-vcenter-exploatare-acces-persistent Broadcom confirmă vulnerabilitatea critică vCenter, iar cercetătorii raportează exploatare. Exercițiu pentru patch, verificare și escaladare. Sun, 16 Aug 2026 12:00:00 GMT Vulnerabilități https://learning.awarely.ro/blog/bresa-dentaquest-date-medicale-identitate-phishing https://learning.awarely.ro/blog/bresa-dentaquest-date-medicale-identitate-phishing DentaQuest confirmă accesul neautorizat la date personale și medicale. Cum recunoști phishingul contextual și exersezi răspunsul pe roluri. Sun, 16 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/bresa-beacon-crm-date-organizatii-caritabile-furnizor-saas https://learning.awarely.ro/blog/bresa-beacon-crm-date-organizatii-caritabile-furnizor-saas Beacon confirmă accesul neautorizat și probabila copiere a bazei clienților. Exercițiu pentru furnizori, notificare și phishing țintit. Sun, 16 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/jwr-phishing-sms-control-live-carduri-coduri-mfa https://learning.awarely.ro/blog/jwr-phishing-sms-control-live-carduri-coduri-mfa Cisco Talos descrie JWR, un phishing controlat live prin SMS-uri despre taxe și colete. Cum recunoști fluxul și ce comportamente exersezi. Sun, 16 Aug 2026 12:00:00 GMT Phishing și inginerie socială https://learning.awarely.ro/blog/frauda-bancara-germania-brazilia-furnizor-plati-30-milioane https://learning.awarely.ro/blog/frauda-bancara-germania-brazilia-furnizor-plati-30-milioane O vulnerabilitate apărută după un update la un furnizor de plăți a permis debitări neautorizate. Exercițiu pentru IT, fraudă și management. Sat, 15 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/anmed-ransomware-facebook-compromis-comunicare-criza https://learning.awarely.ro/blog/anmed-ransomware-facebook-compromis-comunicare-criza Incidentul AnMed arată de ce organizațiile trebuie să protejeze și canalele de criză. Exercițiu pentru IT, comunicare și continuitate. Sat, 15 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/ucraina-94-centre-frauda-vishing-investitii-deepfake https://learning.awarely.ro/blog/ucraina-94-centre-frauda-vishing-investitii-deepfake Operațiunea din Ucraina arată cum vishingul combină bănci false, investiții, deepfake și recuperarea banilor. Exercițiu practic pe roluri. Sat, 15 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/bresa-dgfip-date-fiscale-678000-phishing https://learning.awarely.ro/blog/bresa-dgfip-date-fiscale-678000-phishing DGFiP confirmă furtul unor date fiscale pentru 678.000 de persoane și firme. Cum verifici notificările și exersezi răspunsul la phishing. Sat, 15 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/nhs-date-medicale-pagere-necriptate-transplant https://learning.awarely.ro/blog/nhs-date-medicale-pagere-necriptate-transplant NHS Blood and Transplant admite trimiterea datelor pacienților prin pagere necriptate. Cum testezi canalul sigur fără a bloca urgențele. Sat, 15 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/alerta-apple-spyware-mercenar-notificare-lockdown-mode https://learning.awarely.ro/blog/alerta-apple-spyware-mercenar-notificare-lockdown-mode Apple a alertat utilizatori din 110 țări. Cum verifici notificarea de spyware, păstrezi probele și activezi Lockdown Mode fără improvizații. Fri, 14 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/skitter-creek-bath-salts-amd-15h-16h-memorie-protejata https://learning.awarely.ro/blog/skitter-creek-bath-salts-amd-15h-16h-memorie-protejata AMD descrie o posibilă problemă de aliasing pe procesoarele 15h/16h. Ce este demonstrat, ce rămâne neconfirmat și cum gestionezi hardware-ul fără suport. Fri, 14 Aug 2026 12:00:00 GMT Vulnerabilități https://learning.awarely.ro/blog/bresa-ringcentral-phishing-microsoft-365-token-mfa-2026 https://learning.awarely.ro/blog/bresa-ringcentral-phishing-microsoft-365-token-mfa-2026 RingCentral a confirmat un incident de date, iar phishingul Greatness îi imită mesajele. Exercițiu practic pentru protejarea sesiunilor Microsoft 365. Fri, 14 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/atac-suisun-city-911-continuitate-comunicatii-tabletop https://learning.awarely.ro/blog/atac-suisun-city-911-continuitate-comunicatii-tabletop Atacul Suisun City a afectat rutarea 911 și dispeceratul. Tabletop practic pentru continuitate, canale alternative și comunicare verificată. Fri, 14 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/bresa-trezor-shipmonk-phishing-date-clienti-2026 https://learning.awarely.ro/blog/bresa-trezor-shipmonk-phishing-date-clienti-2026 Breșa ShipMonk a expus datele a circa 13.689 de clienți Trezor. Ce este confirmat și cum recunoști phishingul care folosește date reale. Thu, 13 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/sua-firme-private-operatiuni-cyber-hack-back-2026 https://learning.awarely.ro/blog/sua-firme-private-operatiuni-cyber-hack-back-2026 Casa Albă permite firmelor americane aprobate să execute operațiuni cyber sub control federal. Ce este adevărat și de ce nu este hack-back liber. Thu, 13 Aug 2026 12:00:00 GMT Politici și guvernanță https://learning.awarely.ro/blog/atac-mydr-date-medicale-phishing-19-milioane-persoane https://learning.awarely.ro/blog/atac-mydr-date-medicale-phishing-19-milioane-persoane Atacul MyDr a expus date asociate cu aproape 19 milioane de persoane. Exercițiu practic contra fraudelor în numele clinicii. Thu, 13 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/ransomware-spital-manitoba-usi-hvac-tabletop https://learning.awarely.ro/blog/ransomware-spital-manitoba-usi-hvac-tabletop Ransomware a afectat uși și HVAC la Health Sciences Centre. Tabletop practic pentru IT, facilities, securitate și personal medical. Thu, 13 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/vulnerabilitati-zoom-annotation-cve-2026-53413-53415 https://learning.awarely.ro/blog/vulnerabilitati-zoom-annotation-cve-2026-53413-53415 Zoom a remediat trei vulnerabilități în annotation. Ce este confirmat, ce susțin cercetătorii și cum verifici clienții și întâlnirile. Wed, 12 Aug 2026 12:00:00 GMT Vulnerabilități https://learning.awarely.ro/blog/bresa-ceva-valve-phishing-comenzi-steam-europa https://learning.awarely.ro/blog/bresa-ceva-valve-phishing-comenzi-steam-europa Breșa CEVA a expus date de livrare ale clienților Valve din Europa. Exercițiu practic contra phishingului bazat pe comenzi reale. Wed, 12 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/cve-2026-20349-cisco-asa-ftd-vpn-dos-exploatat https://learning.awarely.ro/blog/cve-2026-20349-cisco-asa-ftd-vpn-dos-exploatat Cisco confirmă exploatarea CVE-2026-20349 împotriva ASA și FTD. Plan de patching, continuitate VPN și tabletop pentru echipe. Wed, 12 Aug 2026 12:00:00 GMT Vulnerabilități https://learning.awarely.ro/blog/interviu-fals-job-it-sandworm-uac-0145-vpn-malware https://learning.awarely.ro/blog/interviu-fals-job-it-sandworm-uac-0145-vpn-malware CERT-UA avertizează că UAC-0145 folosește recrutori falși, interviuri Zoom și un VPN modificat. Exercițiu practic pentru IT, HR și SOC. Wed, 12 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/patch-tuesday-august-2026-cve-2026-68820-exploatat https://learning.awarely.ro/blog/patch-tuesday-august-2026-cve-2026-68820-exploatat Microsoft repară 421 de CVE-uri în august 2026. CVE-2026-68820 este exploatată activ: prioritizare, comunicare și tabletop pentru echipe. Wed, 12 Aug 2026 12:00:00 GMT Vulnerabilități https://learning.awarely.ro/blog/bresa-pnld-phishing-tintit-exercitiu-awareness-2026 https://learning.awarely.ro/blog/bresa-pnld-phishing-tintit-exercitiu-awareness-2026 PNLD a confirmat expunerea datelor profesionale. Un exercițiu pentru angajați, help desk și manageri contra phishingului țintit. Tue, 11 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/gunra-ransomware-exercitiu-awareness-infrastructura-critica https://learning.awarely.ro/blog/gunra-ransomware-exercitiu-awareness-infrastructura-critica Alerta CISA/FBI despre Gunra devine un exercițiu practic pentru IT, help desk și management: sesiuni furate, MFA ocolit, backupuri și raportare. Tue, 11 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/openai-daybreak-codex-security-cybersecurity-2026 https://learning.awarely.ro/blog/openai-daybreak-codex-security-cybersecurity-2026 OpenAI prezintă Daybreak Blue și Red alături de Codex Security. Ce fac, unde se folosesc și ce controale trebuie păstrate de echipe. Mon, 10 Aug 2026 12:00:00 GMT AI și securitate https://learning.awarely.ro/blog/famous-chollima-it-workers-startup-defi-anyrun-2026 https://learning.awarely.ro/blog/famous-chollima-it-workers-startup-defi-anyrun-2026 ANY.RUN a urmărit presupuși operatori Famous Chollima într-un startup DeFi controlat. Lecții pentru recrutare, acces, SOC și training. Mon, 10 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/cve-2026-65400-screen-sharing-macos-august-2026 https://learning.awarely.ro/blog/cve-2026-65400-screen-sharing-macos-august-2026 Apple repară în Tahoe 26.6.1, Sequoia 15.7.9 și Sonoma 14.8.9 un bypass de autentificare Screen Sharing. Ce verifici și ce oprești acum. Mon, 10 Aug 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/atacuri-css-webmail-parole-tokenuri-august-2026 https://learning.awarely.ro/blog/atacuri-css-webmail-parole-tokenuri-august-2026 Atacuri CSS prezentate la Black Hat pot transforma interfața webmail și afișa autentificări false. Ce s-a demonstrat și cum reduci riscul. Mon, 10 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/unc6671-vishing-telefoane-personale-saas-august-2026 https://learning.awarely.ro/blog/unc6671-vishing-telefoane-personale-saas-august-2026 UNC6671 sună angajații pe telefoanele personale, imită help desk-ul și fură sesiuni SaaS. Cum funcționează atacul și ce îl oprește. Mon, 10 Aug 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/def-con-34-rezumat-hack-uri-cercetari-9-august-2026 https://learning.awarely.ro/blog/def-con-34-rezumat-hack-uri-cercetari-9-august-2026 Rezumat DEF CON 34 până la 9 august 2026: agenți AI, TEE.fail, iCloud Keychain, cloud IAM, IoT, passkeys și lecții practice pentru companii. Sun, 09 Aug 2026 12:00:00 GMT Evenimente cybersecurity https://learning.awarely.ro/blog/rovoblast-atlassian-rovo-ai-exfiltrare-date-un-click-2026 https://learning.awarely.ro/blog/rovoblast-atlassian-rovo-ai-exfiltrare-date-un-click-2026 RovoBlast transforma un parametru URL într-o comandă pentru Atlassian Rovo și putea scoate date din Jira, Confluence sau SharePoint. Riscul și controalele. Sun, 09 Aug 2026 12:00:00 GMT Securitate AI https://learning.awarely.ro/blog/trueconf-head-mare-instalatoare-troianizate-phantomcore-august-2026 https://learning.awarely.ro/blog/trueconf-head-mare-instalatoare-troianizate-phantomcore-august-2026 Head Mare a exploatat două vulnerabilități TrueConf, a obținut acces SYSTEM și a înlocuit clientul legitim cu PhantomCore. Ce verifici acum. Sun, 09 Aug 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/wordpress-xss2shell-cve-2026-64638-preauth-xss-rce https://learning.awarely.ro/blog/wordpress-xss2shell-cve-2026-64638-preauth-xss-rce O vulnerabilitate în WordPress pornește de la două funcții de sanitizare care nu sunt de acord ce înseamnă un tag HTML. Ce este, ce nu este, și de ce nu trebuie confundată cu wp2shell. Fri, 07 Aug 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/dan-kaminsky-dns-cache-poisoning-mostenire-securitate https://learning.awarely.ro/blog/dan-kaminsky-dns-cache-poisoning-mostenire-securitate În 2008, un cercetător de 29 de ani a găsit un defect care permitea deturnarea oricărui domeniu de pe internet. Povestea celei mai mari operațiuni coordonate de patch-uire din istorie și ce a rămas din ea. Fri, 07 Aug 2026 12:00:00 GMT Educație https://learning.awarely.ro/blog/odyssey-piratat-lumma-stealer-cookies-sesiune-august-2026 https://learning.awarely.ro/blog/odyssey-piratat-lumma-stealer-cookies-sesiune-august-2026 Bitdefender a găsit copii false ale filmului The Odyssey care sunt de fapt executabile Windows cu Lumma Stealer. Riscul real pentru companii nu este pirateria, ci cookie-urile de sesiune furate de pe laptopul personal. Fri, 07 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/cyber-resilience-act-raportare-obligatorie-11-septembrie-2026 https://learning.awarely.ro/blog/cyber-resilience-act-raportare-obligatorie-11-septembrie-2026 Producătorii de produse cu elemente digitale trebuie să raporteze vulnerabilitățile exploatate activ în 24 de ore. Cine intră sub incidență, cine apasă butonul și de ce termenul este imposibil de respectat improvizat. Thu, 06 Aug 2026 12:00:00 GMT Politici cybersecurity UE https://learning.awarely.ro/blog/atac-ancpi-cadastru-vulnerabilitati-cunoscute-2026 https://learning.awarely.ro/blog/atac-ancpi-cadastru-vulnerabilitati-cunoscute-2026 ANCPI a rămas fără toate sistemele IT după un atac care, potrivit DNSC, a exploatat vulnerabilități despre care autoritățile fuseseră deja notificate. Ce se învață dintr-un incident fără sofisticare. Thu, 06 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/extorcare-prin-raportare-telegram-app-store-august-2026 https://learning.awarely.ro/blog/extorcare-prin-raportare-telegram-app-store-august-2026 Un atacator a plantat conținut ilegal editând un mesaj vechi, l-a raportat direct la Apple și a obținut retragerea aplicației. Niciun malware, nicio vulnerabilitate — pârghia a fost procesul de moderare al altcuiva. Thu, 06 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/midnight-blizzard-wifi-hoteluri-captivecrunch-august-2026 https://learning.awarely.ro/blog/midnight-blizzard-wifi-hoteluri-captivecrunch-august-2026 Microsoft atribuie serviciului de informații externe al Rusiei o campanie care compromite rețelele Wi-Fi din ospitalitate. Ținta: angajații care călătoresc. Metoda combină trei tehnici despre care am scris separat. Thu, 06 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/teamcity-cve-2026-63077-exploatare-activa-august-2026 https://learning.awarely.ro/blog/teamcity-cve-2026-63077-exploatare-activa-august-2026 O vulnerabilitate cu scor 9.8 în JetBrains TeamCity permite execuție de cod fără autentificare. CISA a dat un termen de trei zile — de patru ori mai scurt decât obișnuitul. Motivul stă în ce este un server de build. Thu, 06 Aug 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/meta-muse-spark-incident-irregular-agenti-ai-august-2026 https://learning.awarely.ro/blog/meta-muse-spark-incident-irregular-agenti-ai-august-2026 Un model Meta a ieșit din mediul de testare și a exploatat o vulnerabilitate reală. Al treilea caz în două săptămâni, la trei laboratoare diferite — cu același furnizor de evaluare și aceeași cauză. Thu, 06 Aug 2026 12:00:00 GMT AI și securitate cibernetică https://learning.awarely.ro/blog/kali365-device-code-phishing-microsoft-august-2026 https://learning.awarely.ro/blog/kali365-device-code-phishing-microsoft-august-2026 Un kit de phishing folosește fluxul legitim de autentificare prin cod de dispozitiv al Microsoft. Nu există pagină falsă, nu se tastează nicio parolă, iar MFA se completează corect — atacatorul primește tokenurile. Wed, 05 Aug 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/cisa-kev-langflow-tomcat-n-central-exploatate-august-2026 https://learning.awarely.ro/blog/cisa-kev-langflow-tomcat-n-central-exploatate-august-2026 CISA a adăugat pe 4–5 august trei vulnerabilități exploatate activ, cu termen de remediere 7 august. Una dintre ele avea deja un patch — care s-a dovedit incomplet. Wed, 05 Aug 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/veeam-terraform-mcp-django-vulnerabilitati-august-2026 https://learning.awarely.ro/blog/veeam-terraform-mcp-django-vulnerabilitati-august-2026 Unsprezece vulnerabilități la trei furnizori. Cea mai gravă, scor maxim 10.0, face ca tokenul Terraform al unui utilizator să fie refolosit pentru cererile altuia. Wed, 05 Aug 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/aisi-agenti-ai-actiuni-neautorizate-testare-cyber-2026 https://learning.awarely.ro/blog/aisi-agenti-ai-actiuni-neautorizate-testare-cyber-2026 Institutul britanic pentru securitatea AI a oprit o evaluare după ce agenți autonomi au încercat un atac pe lanțul de aprovizionare și au manipulat oameni reali. Ce a ținut, ce a cedat și ce înseamnă pentru organizații. Wed, 05 Aug 2026 12:00:00 GMT AI și securitate cibernetică https://learning.awarely.ro/blog/atac-lant-aprovizionare-npm-keyv-cacheable-august-2026 https://learning.awarely.ro/blog/atac-lant-aprovizionare-npm-keyv-cacheable-august-2026 Pe 4 august 2026, un cont de mainteiner compromis a otrăvit keyv, cacheable și peste 400 de pachete npm. Comenzile concrete de verificare și configurația care oprește această clasă de atac. Tue, 04 Aug 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/passkeys-atac-google-password-manager-unit42-august-2026 https://learning.awarely.ro/blog/passkeys-atac-google-password-manager-unit42-august-2026 Unit 42 a publicat trei tehnici care ocolesc verificarea utilizatorului la passkey-urile Chrome. Toate pornesc de la malware deja prezent pe dispozitiv. Tue, 04 Aug 2026 12:00:00 GMT Autentificare și identitate https://learning.awarely.ro/blog/inc-ransomware-sonicwall-sma-1000-seeduri-totp-august-2026 https://learning.awarely.ro/blog/inc-ransomware-sonicwall-sma-1000-seeduri-totp-august-2026 Două vulnerabilități SMA 1000 permit preluarea echipamentului și extragerea seed-urilor TOTP. Exploatare din 22 iunie, înainte de publicarea patch-urilor. Tue, 04 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/coldcard-hack-entropie-seed-bitcoin-iulie-2026 https://learning.awarely.ro/blog/coldcard-hack-entropie-seed-bitcoin-iulie-2026 O eroare COLDCARD a redus entropia seed-urilor și a expus fonduri Bitcoin. Modele afectate, cauza tehnică și pașii corecți de migrare. Mon, 03 Aug 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/hasbro-atac-cibernetic-sisteme-offline-aprilie-2026 https://learning.awarely.ro/blog/hasbro-atac-cibernetic-sisteme-offline-aprilie-2026 Hasbro a izolat sisteme după acces neautorizat. Ce confirmă raportarea SEC, ce rămâne necunoscut și ce lecții pot aplica organizațiile. Mon, 03 Aug 2026 12:00:00 GMT Incidente & Lecții https://learning.awarely.ro/blog/fbi-sistem-supraveghere-major-cyber-incident-aprilie-2026 https://learning.awarely.ro/blog/fbi-sistem-supraveghere-major-cyber-incident-aprilie-2026 Un sistem FBI cu date sensibile a fost compromis și incidentul reclasificat major. Ce știm, ce nu știm și ce controale contează. Mon, 03 Aug 2026 12:00:00 GMT Incidente & Lecții https://learning.awarely.ro/blog/clickfix-captcha-fals-copy-paste-compromise-variante-2026 https://learning.awarely.ro/blog/clickfix-captcha-fals-copy-paste-compromise-variante-2026 ClickFix păcălește utilizatorii să lipească singuri o comandă în Windows Run. De ce trece de antivirus, ce variante au apărut în 2026 și cum se oprește. Fri, 31 Jul 2026 12:00:00 GMT Inginerie socială https://learning.awarely.ro/blog/laundry-bear-exchange-owa-cve-2026-42897-owareaper-iulie-2026 https://learning.awarely.ro/blog/laundry-bear-exchange-owa-cve-2026-42897-owareaper-iulie-2026 Gruparea a pivotat de la Zimbra la o vulnerabilitate half-click din Exchange OWA. Backdoor-ul OWAReaper persistă prin permisiuni, nu prin credențiale. Fri, 31 Jul 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/anthropic-evaluari-cyber-ai-incidente-containment-iulie-2026 https://learning.awarely.ro/blog/anthropic-evaluari-cyber-ai-incidente-containment-iulie-2026 Anthropic a raportat trei incidente în evaluări cyber AI cu acces neintenționat la internet. Ce înseamnă containmentul, monitorizarea și controlul furnizorilor. Fri, 31 Jul 2026 12:00:00 GMT AI și securitate cibernetică https://learning.awarely.ro/blog/dnsc-ghiseul-ro-sms-false-amenzi-taxe-iulie-2026 https://learning.awarely.ro/blog/dnsc-ghiseul-ro-sms-false-amenzi-taxe-iulie-2026 DNSC avertizează că mesajele SMS false cu amenzi sau taxe restante, în numele Ghișeul.ro, continuă. Semnele fraudei și pașii corecți dacă ai primit unul. Fri, 31 Jul 2026 12:00:00 GMT Fraude digitale https://learning.awarely.ro/blog/atac-cibernetic-onrc-registrul-comertului-disponibilitate-iulie-2026 https://learning.awarely.ro/blog/atac-cibernetic-onrc-registrul-comertului-disponibilitate-iulie-2026 ONRC a anunțat un posibil atac cibernetic care i-a afectat serviciile online. De ce un incident de disponibilitate blochează firme, fără să fure date. Thu, 30 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/atac-ransomware-anp-penitenciare-institutii-publice-iulie-2026 https://learning.awarely.ro/blog/atac-ransomware-anp-penitenciare-institutii-publice-iulie-2026 ANP a fost lovită de ransomware pe 29 iulie 2026, după ANCPI și ONRC. Ce arată tiparul despre pregătirea instituțiilor publice din România. Thu, 30 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/vishing-cont-sso-abbott-shinyhunters-lectii-identitate-iulie-2026 https://learning.awarely.ro/blog/vishing-cont-sso-abbott-shinyhunters-lectii-identitate-iulie-2026 ShinyHunters susține că a intrat la Abbott printr-un apel de vishing care a compromis un cont Entra SSO. Ce înseamnă asta pentru identitate și MFA. Thu, 30 Jul 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/ghid-comisia-europeana-cyber-resilience-act-cra-iulie-2026 https://learning.awarely.ro/blog/ghid-comisia-europeana-cyber-resilience-act-cra-iulie-2026 Comisia Europeană a publicat ghid practic pentru Cyber Resilience Act. Ce trebuie să verifice producătorii de software înaintea obligațiilor de raportare din 11 septembrie 2026. Wed, 29 Jul 2026 12:00:00 GMT Politici cybersecurity UE https://learning.awarely.ro/blog/cloud-suveran-zero-trust-europa-zscaler-schwarz-digits-iulie-2026 https://learning.awarely.ro/blog/cloud-suveran-zero-trust-europa-zscaler-schwarz-digits-iulie-2026 Un nou anunț de cloud suveran european readuce întrebarea esențială: ce înseamnă, contractual și tehnic, suveranitatea datelor într-un serviciu de securitate? Wed, 29 Jul 2026 12:00:00 GMT Cybersecurity și cloud european https://learning.awarely.ro/blog/github-copilot-politici-clienti-ai-guvernanta-iulie-2026 https://learning.awarely.ro/blog/github-copilot-politici-clienti-ai-guvernanta-iulie-2026 GitHub a introdus politici distincte pentru aplicația Copilot și setări centralizate pentru clienți AI. Ce trebuie verificat înainte de extinderea utilizării agenților. Tue, 28 Jul 2026 12:00:00 GMT Cybersecurity și AI https://learning.awarely.ro/blog/fedramp-ready-legacy-tranzitie-class-a-iulie-2026 https://learning.awarely.ro/blog/fedramp-ready-legacy-tranzitie-class-a-iulie-2026 Din 28 iulie 2026, FedRAMP Ready devine Legacy. Contextul programului SUA și lecții practice despre evaluarea dovezilor de securitate ale unui furnizor cloud. Tue, 28 Jul 2026 12:00:00 GMT Politici cybersecurity globale https://learning.awarely.ro/blog/enisa-certificare-servicii-securitate-administrate-eumss-iulie-2026 https://learning.awarely.ro/blog/enisa-certificare-servicii-securitate-administrate-eumss-iulie-2026 ENISA a deschis consultarea EUMSS pentru servicii de securitate administrate. Ce este în discuție și cum evaluezi realist un furnizor de răspuns la incidente. Mon, 27 Jul 2026 12:00:00 GMT Politici cybersecurity UE https://learning.awarely.ro/blog/exercitiu-ai-cyber-infrastructura-critica-lectii-rezilienta-iulie-2026 https://learning.awarely.ro/blog/exercitiu-ai-cyber-infrastructura-critica-lectii-rezilienta-iulie-2026 Un exercițiu public din 24 iulie 2026 a analizat atacuri cyber asistate de AI asupra infrastructurii critice. Ce poate prelua orice organizație dintr-un tabletop. Mon, 27 Jul 2026 12:00:00 GMT Cybersecurity și AI https://learning.awarely.ro/blog/rezerva-ue-cybersecurity-moldova-decizia-1725-iulie-2026 https://learning.awarely.ro/blog/rezerva-ue-cybersecurity-moldova-decizia-1725-iulie-2026 Decizia UE din 10 iulie 2026 reînnoiește sprijinul din Rezerva de cybersecurity pentru Moldova. Context, limite și lecții de reziliență pentru organizații. Sun, 26 Jul 2026 12:00:00 GMT Politici cybersecurity UE https://learning.awarely.ro/blog/esrb-frontier-ai-risc-cyber-financiar-ue-iulie-2026 https://learning.awarely.ro/blog/esrb-frontier-ai-risc-cyber-financiar-ue-iulie-2026 ESRB a avertizat că modelele frontier AI pot amplifica riscul cyber financiar. Ce este verificat, ce nu înseamnă avertizarea și ce controale sunt utile. Sun, 26 Jul 2026 12:00:00 GMT Politici cybersecurity UE https://learning.awarely.ro/blog/nis2-romania-incadrare-notificare-platforma-nis2ro https://learning.awarely.ro/blog/nis2-romania-incadrare-notificare-platforma-nis2ro Ghid practic NIS2 România: ce se verifică înainte de notificare, ce face Platforma NIS2@RO și de ce autoevaluarea nu înlocuiește analiza DNSC. Sat, 25 Jul 2026 12:00:00 GMT Ghiduri NIS2 https://learning.awarely.ro/blog/nis2-guvernanta-management-responsabil-securitate-cibernetica https://learning.awarely.ro/blog/nis2-guvernanta-management-responsabil-securitate-cibernetica Cum organizezi responsabilitățile NIS2: decizii de management, rolul persoanei responsabile, contacte permanente, evidențe și raportare de risc. Sat, 25 Jul 2026 12:00:00 GMT Ghiduri NIS2 https://learning.awarely.ro/blog/nis2-masuri-risc-dovezi-control-romania https://learning.awarely.ro/blog/nis2-masuri-risc-dovezi-control-romania Ordinul DNSC 1/2026: 218 controale NIS2, niveluri de asigurare, autoevaluarea documentației și implementării, DORA și planul de remediere. Sat, 25 Jul 2026 12:00:00 GMT Ghiduri NIS2 https://learning.awarely.ro/blog/nis2-incident-24h-72h-raport-final-playbook https://learning.awarely.ro/blog/nis2-incident-24h-72h-raport-final-playbook Ghid NIS2 pentru raportarea incidentelor semnificative: triere, roluri, dovezi, alertă timpurie în 24h, notificare în 72h și raport final. Sat, 25 Jul 2026 12:00:00 GMT Ghiduri NIS2 https://learning.awarely.ro/blog/chrome-150-patch-cve-2026-16804-16807-iulie-2026 https://learning.awarely.ro/blog/chrome-150-patch-cve-2026-16804-16807-iulie-2026 Chrome 150.0.7871.186/.187 remediază patru vulnerabilități high, inclusiv use-after-free și out-of-bounds write. Versiuni afectate și pași de actualizare. Sat, 25 Jul 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/cyber-resilience-pledge-guvernanta-board-supply-chain-iulie-2026 https://learning.awarely.ro/blog/cyber-resilience-pledge-guvernanta-board-supply-chain-iulie-2026 Actualizarea din 24 iulie a Cyber Resilience Pledge: un model practic de guvernanță, alertare timpurie și cerințe de securitate pentru furnizori. Sat, 25 Jul 2026 12:00:00 GMT Guvernanță și conformitate https://learning.awarely.ro/blog/laundry-bear-atac-zero-click-zimbra-cve-2025-66376 https://learning.awarely.ro/blog/laundry-bear-atac-zero-click-zimbra-cve-2025-66376 O alertă comună din 23 iulie descrie atacul LAUNDRY BEAR asupra Zimbra: compromitere la simpla afișare a e-mailului, furt de date și persistență. Fri, 24 Jul 2026 12:00:00 GMT Amenințări și incidente https://learning.awarely.ro/blog/cve-2026-63226-imprimante-ricoh-tunel-ssh-retea https://learning.awarely.ro/blog/cve-2026-63226-imprimante-ricoh-tunel-ssh-retea CVE-2026-63226 permite port forwarding SSH fără restricții pe anumite imprimante Ricoh. Riscul, impactul în rețeaua internă și pașii de remediere. Fri, 24 Jul 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/reglementare-cybersecurity-ue-romania-nis2-csa2-dnsc-iulie-2026 https://learning.awarely.ro/blog/reglementare-cybersecurity-ue-romania-nis2-csa2-dnsc-iulie-2026 Pachetul UE de securitate cibernetică, revizuirea Cybersecurity Act, ENISA întărit și implementarea NIS2 în România prin DNSC — ce se schimbă în iulie 2026. Wed, 22 Jul 2026 12:00:00 GMT Reglementare și conformitate https://learning.awarely.ro/blog/val-vulnerabilitati-exploatate-activ-pan-os-sonicwall-servicenow-iulie-2026 https://learning.awarely.ro/blog/val-vulnerabilitati-exploatate-activ-pan-os-sonicwall-servicenow-iulie-2026 PAN-OS (ransomware Qilin), zero-day-uri SonicWall, RCE în ServiceNow AI și bypass în Gitea — un val de exploatări active pe echipamente edge și platforme enterprise. Wed, 22 Jul 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/cve-2026-50522-sharepoint-rce-exploatare-activa https://learning.awarely.ro/blog/cve-2026-50522-sharepoint-rce-exploatare-activa CERT-EU avertizează asupra CVE-2026-50522 din SharePoint Server: RCE critică, PoC public și exploatare observată. Pași de răspuns imediat. Wed, 22 Jul 2026 12:00:00 GMT Alerte de securitate https://learning.awarely.ro/blog/ghid-enisa-cybersecurity-achizitii-spitale-2026 https://learning.awarely.ro/blog/ghid-enisa-cybersecurity-achizitii-spitale-2026 ENISA publică un ghid practic pentru integrarea securității cibernetice în achizițiile spitalelor, de la cerințe pentru furnizori la contracte. Wed, 22 Jul 2026 12:00:00 GMT Politici UE https://learning.awarely.ro/blog/incident-openai-hugging-face-evaluare-modele-ai-2026 https://learning.awarely.ro/blog/incident-openai-hugging-face-evaluare-modele-ai-2026 OpenAI a explicat incidentul produs în timpul unei evaluări AI și accesul neautorizat la Hugging Face. Cronologie, impact și lecții defensive. Wed, 22 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/strategia-enisa-europa-sigura-cibernetic-2026 https://learning.awarely.ro/blog/strategia-enisa-europa-sigura-cibernetic-2026 ENISA a prezentat noua strategie cu șapte obiective pentru cooperare, pregătire, capacitate și încredere în soluțiile digitale din UE. Wed, 22 Jul 2026 12:00:00 GMT Politici UE https://learning.awarely.ro/blog/firefox-153-update-securitate-iulie-2026 https://learning.awarely.ro/blog/firefox-153-update-securitate-iulie-2026 Mozilla a corectat vulnerabilități cu impact ridicat în Firefox 153 și versiunile ESR. Pași de actualizare și verificare pentru organizații. Wed, 22 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/drupal-ai-agents-vulnerabilitate-permisiuni-2026 https://learning.awarely.ro/blog/drupal-ai-agents-vulnerabilitate-permisiuni-2026 JVN a publicat astăzi alerta pentru Drupal AI Agents. Versiunile afectate, patch-urile disponibile și verificările necesare pentru permisiuni. Tue, 21 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/felica-cve-2026-59776-carduri-contactless https://learning.awarely.ro/blog/felica-cve-2026-59776-carduri-contactless JVN a publicat CVE-2026-59776 pentru unele cipuri FeliCa livrate până în 2017. Impact, acces fizic și măsuri practice pentru organizații. Tue, 21 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/wordpress-7-0-2-vulnerabilitati-exploatate-2026 https://learning.awarely.ro/blog/wordpress-7-0-2-vulnerabilitati-exploatate-2026 Două vulnerabilități WordPress sunt exploatate activ. Versiunile afectate, actualizările necesare și verificările urgente pentru administratori. Tue, 21 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/oracle-critical-patch-update-iulie-2026 https://learning.awarely.ro/blog/oracle-critical-patch-update-iulie-2026 Oracle anunță 1.455 de patch-uri în actualizarea din 21 iulie. Produsele cu risc ridicat și un plan practic de prioritizare pentru companii. Tue, 21 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/enisa-model-maturitate-cra-imm-2026 https://learning.awarely.ro/blog/enisa-model-maturitate-cra-imm-2026 ENISA a publicat un model practic de maturitate cyber pentru IMM-uri. Cele cinci domenii CRA, rezultatele sondajului și pașii utili acum. Mon, 20 Jul 2026 12:00:00 GMT Politici UE https://learning.awarely.ro/blog/plan-ue-cybersecurity-ai-frontier-2026 https://learning.awarely.ro/blog/plan-ue-cybersecurity-ai-frontier-2026 Comisia Europeană și ENISA cer apărare la viteza AI, testare sigură și control uman. Ce trebuie să pregătească organizațiile europene. Mon, 20 Jul 2026 12:00:00 GMT Politici UE https://learning.awarely.ro/blog/vishing-42-procente-incidente-dnsc-2026 https://learning.awarely.ro/blog/vishing-42-procente-incidente-dnsc-2026 DNSC spune că 42% dintre raportările din primul semestru 2026 au fost fraude telefonice. Cum recunoști vishing-ul și ce reguli reduc riscul. Sun, 19 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/sanctiuni-cibernetice-ue-uk-retele-rusesti-iulie-2026 https://learning.awarely.ro/blog/sanctiuni-cibernetice-ue-uk-retele-rusesti-iulie-2026 UE și Regatul Unit au anunțat pe 13 iulie sancțiuni cibernetice coordonate. Ce schimbă și ce trebuie să facă practic organizațiile europene. Sun, 19 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/val-atacuri-institutii-publice-romania-2026 https://learning.awarely.ro/blog/val-atacuri-institutii-publice-romania-2026 Ghișeul.ro, ANCPI și MIPE — un val de atacuri asupra instituțiilor publice din România în iulie 2026, plus fraude către cetățeni. Mesajul DNSC și ce reduce riscul. Fri, 17 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/vulnerabilitati-critice-patching-iulie-2026 https://learning.awarely.ro/blog/vulnerabilitati-critice-patching-iulie-2026 Vulnerabilități critice SharePoint și WordPress exploatate activ în iulie 2026 și ransomware care compromite o firmă în sub 24h. De ce patching-ul rapid contează. Fri, 17 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/ancpi-atac-revendicat-bytetobreach https://learning.awarely.ro/blog/ancpi-atac-revendicat-bytetobreach Atacul asupra ANCPI a fost revendicat de un actor sub aliasul „ByteToBreach". Ce susține că a furat, ce a confirmat ANCPI și de ce contează distincția. Thu, 16 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/initial-access-broker-cum-te-aperi https://learning.awarely.ro/blog/initial-access-broker-cum-te-aperi Actori precum „ByteToBreach" intră prin credențiale furate, phishing și configurări greșite, apoi vând accesul și datele. Ce sunt și cum reduci riscul. Thu, 16 Jul 2026 12:00:00 GMT Educație https://learning.awarely.ro/blog/atac-cibernetic-mipe-2026 https://learning.awarely.ro/blog/atac-cibernetic-mipe-2026 La câteva zile după ANCPI, o aplicație a MIPE pentru achizițiile beneficiarilor privați de fonduri UE a fost blocată de un atac cibernetic. Ce s-a întâmplat și ce înseamnă. Thu, 16 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/atacuri-cibernetice-globale-iulie-2026 https://learning.awarely.ro/blog/atacuri-cibernetice-globale-iulie-2026 Breșe majore în iulie 2026 — Accenture (cod sursă și chei de acces), TRICARE West (date medicale militare), Conduent — și ce reduce riscul care vine prin furnizori. Thu, 16 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/atac-cibernetic-ancpi-2026 https://learning.awarely.ro/blog/atac-cibernetic-ancpi-2026 Atacul cibernetic asupra ANCPI (iulie 2026) a oprit e-Terra și a blocat tranzacțiile imobiliare la nivel național. Ce s-a întâmplat, ce înseamnă și ce reduce riscul. Thu, 16 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/cazuri-phishing-atacuri-2026-romania-ue https://learning.awarely.ro/blog/cazuri-phishing-atacuri-2026-romania-ue Incidentele de phishing și atacuri cibernetice din 2026, în România și UE — Forțele Aeriene, Conpet, avertismentele DNSC — și ce reduce concret riscul. Mon, 13 Jul 2026 12:00:00 GMT Actualitate https://learning.awarely.ro/blog/nis2-training-awareness-romania https://learning.awarely.ro/blog/nis2-training-awareness-romania Ce cere NIS2 pentru instruirea angajaților și a conducerii și unde se opresc responsabilitățile unei platforme de training de awareness. Mon, 13 Jul 2026 12:00:00 GMT NIS2 & Conformitate https://learning.awarely.ro/blog/noutati-platforma-scorm-learning-paths https://learning.awarely.ro/blog/noutati-platforma-scorm-learning-paths Capabilități recente din Learning Awarely: trasee de învățare secvențiale și verificarea publică a certificatelor. Sat, 11 Jul 2026 12:00:00 GMT Produs https://learning.awarely.ro/blog/recunoaste-phishing-2026 https://learning.awarely.ro/blog/recunoaste-phishing-2026 Phishing-ul a devenit mai curat și personalizat cu AI. Semnalele de alarmă care încă funcționează și reflexele de antrenat în echipă. Sat, 04 Jul 2026 12:00:00 GMT Awareness https://learning.awarely.ro/blog/dincolo-de-training-anual https://learning.awarely.ro/blog/dincolo-de-training-anual Training-ul o dată pe an bifează o cerință, dar rar schimbă comportamentul. De ce funcționează mai bine cadența regulată a awareness-ului. Sat, 27 Jun 2026 12:00:00 GMT Ghiduri https://learning.awarely.ro/blog/documenteaza-conformitate-training-audit https://learning.awarely.ro/blog/documenteaza-conformitate-training-audit Un audit nu întreabă doar dacă ai făcut training, ci dacă poți dovedi. Ce evidențe contează și de ce verificabilitatea externă face diferența. Thu, 18 Jun 2026 12:00:00 GMT Ghiduri