https://monitor.awarely.ro/blog Știri și analize practice despre vulnerabilități, CVE, CISA KEV, EUVD, NIS2 și securitate cibernetică. ro-RO Sun, 30 Aug 2026 00:00:00 GMT 60 https://monitor.awarely.ro/blog/cisa-doua-soc-uri-red-team-detectie-remediere https://monitor.awarely.ro/blog/cisa-doua-soc-uri-red-team-detectie-remediere Sun, 30 Aug 2026 00:00:00 GMT Detectare și răspuns CISA a folosit tehnici similare împotriva a două organizații de infrastructură critică și a obținut compromitere completă de domeniu în ambele evaluări. Una nu a detectat activitatea; cealaltă a izolat stațiile în câteva minute. https://monitor.awarely.ro/blog/atf-incident-major-sistem-izolat-date-investigatii https://monitor.awarely.ro/blog/atf-incident-major-sistem-izolat-date-investigatii Sun, 30 Aug 2026 00:00:00 GMT Incidente guvernamentale ATF confirmă un incident major într-un sistem separat care conținea informații despre ținte ale investigațiilor. Agenția spune că l-a deconectat rapid și că rețeaua enterprise și eForms nu au fost afectate; atribuirea la Qilin rămâne neconfirmată. https://monitor.awarely.ro/blog/manchester-airports-bresa-date-8-7-milioane https://monitor.awarely.ro/blog/manchester-airports-bresa-date-8-7-milioane Sun, 30 Aug 2026 00:00:00 GMT Incidente și date Manchester Airports Group confirmă că o terță parte neautorizată a obținut date din rezervări și înscrieri Wi-Fi. Presa raportează aproximativ 8,7 milioane de clienți; metoda atacului și perioada exactă a datelor nu sunt publice. https://monitor.awarely.ro/blog/papercut-ng-mf-cve-2026-81578-82078-exploatare-activa https://monitor.awarely.ro/blog/papercut-ng-mf-cve-2026-81578-82078-exploatare-activa Sat, 29 Aug 2026 00:00:00 GMT Exploatare activă PaperCut confirmă incidente la clienți și exploatarea activă a NG/MF. Două vulnerabilități pot fi înlănțuite de la ocolirea autentificării la execuție de cod; vendorul cere izolarea interfeței și Emergency Patch Release 2. https://monitor.awarely.ro/blog/gerocossen-amenda-gdpr-atac-loguri-30-zile https://monitor.awarely.ro/blog/gerocossen-amenda-gdpr-atac-loguri-30-zile Sat, 29 Aug 2026 00:00:00 GMT GDPR și dovezi tehnice ANSPDCP a amendat Gerocossen cu echivalentul a 5.000 de euro după un atac care a permis accesarea ori divulgarea neautorizată a datelor. Măsura corectivă cere monitorizarea accesului, minimum 30 de zile de loguri și backup. https://monitor.awarely.ro/blog/teampcp-arestari-supply-chain-rotatie-secrete https://monitor.awarely.ro/blog/teampcp-arestari-supply-chain-rotatie-secrete Sat, 29 Aug 2026 00:00:00 GMT Supply chain și identitate Autoritățile australiene au arestat doi presupuși membri TeamPCP și i-au acuzat de 14 infracțiuni. Operațiunea nu dovedește că întreaga rețea a fost destructurată și nu anulează credențialele sau artefactele deja compromise. https://monitor.awarely.ro/blog/exact-sciences-abbott-vishing-date-medicale https://monitor.awarely.ro/blog/exact-sciences-abbott-vishing-date-medicale Sun, 16 Aug 2026 00:00:00 GMT Incidente și identitate Abbott confirmă că un atac prin vishing a afectat sisteme interne legacy Exact Sciences și că unele fișiere conțin date personale sau medicale. HIBP raportează 10,9 milioane de adrese unice; amploarea oficială finală rămâne în evaluare. https://monitor.awarely.ro/blog/dentaquest-bresa-date-15-milioane https://monitor.awarely.ro/blog/dentaquest-bresa-date-15-milioane Sun, 16 Aug 2026 00:00:00 GMT Incidente și furnizori DentaQuest a notificat acces neautorizat între 17 și 20 mai 2026 și expunerea potențială a unor identificatori și date medicale. Sursele independente spun că firma a confirmat cel puțin 15 milioane de persoane; 23,4 milioane rămâne o estimare externă. https://monitor.awarely.ro/blog/operatiunea-klonen-frauda-bancara-30-milioane-euro https://monitor.awarely.ro/blog/operatiunea-klonen-frauda-bancara-30-milioane-euro Sun, 16 Aug 2026 00:00:00 GMT Fraudă și furnizori Autoritățile germane și braziliene descriu o operațiune transfrontalieră pornită după exploatarea unei vulnerabilități create de o actualizare software defectuoasă într-un proces de plată. Prejudiciul comunicat de instituția financiară germană este estimat la aproximativ €30 milioane. https://monitor.awarely.ro/blog/siemens-license-server-cve-2026-69108-69109 https://monitor.awarely.ro/blog/siemens-license-server-cve-2026-69108-69109 Sun, 16 Aug 2026 00:00:00 GMT Vulnerabilități enterprise CVE-2026-69109 permite citirea arbitrară a fișierelor de la distanță în SLS anterior V5.3, iar CVE-2026-69108 permite unui atacator local cu privilegii ridicate să execute comenzi ca root în versiuni anterioare V5.1. https://monitor.awarely.ro/blog/beacon-crm-bresa-cheie-aws-expusa https://monitor.awarely.ro/blog/beacon-crm-bresa-cheie-aws-expusa Sat, 15 Aug 2026 00:00:00 GMT Incidente și furnizori Beacon spune că o copie a bazei cu datele clienților și fișierele atașate a fost probabil descărcată în format lizibil. Cauza probabilă este o cheie AWS expusă în artefacte JavaScript publice, iar amploarea finală rămâne în evaluare. https://monitor.awarely.ro/blog/vmware-vcenter-cve-2026-59310-exploatare-reverse-ssh https://monitor.awarely.ro/blog/vmware-vcenter-cve-2026-59310-exploatare-reverse-ssh Sat, 15 Aug 2026 00:00:00 GMT Exploatare activă Broadcom confirmă vulnerabilitatea critică și patch-urile, iar cercetătorii QUIRSO raportează exploatare activă cu persistență reverse SSH. Actualizarea închide vectorul cunoscut, dar nu dovedește că un sistem anterior expus este curat. https://monitor.awarely.ro/blog/ucraina-94-centre-frauda-vishing-scenarii https://monitor.awarely.ro/blog/ucraina-94-centre-frauda-vishing-scenarii Sat, 15 Aug 2026 00:00:00 GMT Fraudă și inginerie socială O operațiune națională a oprit 94 de centre suspectate că industrializau vishing-ul, investițiile false și fraudele de recuperare. Bilanțul operațional este confirmat; pierderile de peste 100 milioane USD rămân o estimare preliminară. https://monitor.awarely.ro/blog/dgfip-furt-date-fiscale-exfiltrare-nedetectata https://monitor.awarely.ro/blog/dgfip-furt-date-fiscale-exfiltrare-nedetectata Sat, 15 Aug 2026 00:00:00 GMT Incidente cibernetice Ministerul francez al Finanțelor a confirmat accesul neautorizat și furtul de date din DGFiP. Accesul fusese blocat la sfârșitul lui iunie, dar exfiltrarea nu fusese detectată atunci, iar amploarea finală rămâne în investigație. https://monitor.awarely.ro/blog/johnson-controls-airwall-cve-2026-64887-34492 https://monitor.awarely.ro/blog/johnson-controls-airwall-cve-2026-64887-34492 Sat, 15 Aug 2026 00:00:00 GMT Securitate OT/ICS Airwall 4.0.4 și versiunile anterioare folosesc o cheie criptografică hardcodată comună instalărilor și sunt afectate de o problemă separată de citire arbitrară a fișierelor. Johnson Controls recomandă 4.1.0 sau mai nou. https://monitor.awarely.ro/blog/hitachi-energy-apm-edge-dirty-frag-cve-2026-43284 https://monitor.awarely.ro/blog/hitachi-energy-apm-edge-dirty-frag-cve-2026-43284 Sat, 15 Aug 2026 00:00:00 GMT Securitate OT/ICS APM Edge 6.10 și versiunile anterioare sunt afectate de două vulnerabilități Dirty Frag prin care un utilizator local neprivilegiat poate ajunge la root. Advisory-ul indică dezactivarea modulelor vulnerabile ca mitigare. https://monitor.awarely.ro/blog/amd-sb-7068-skitter-creek-memory-aliasing-family-15h-16h https://monitor.awarely.ro/blog/amd-sb-7068-skitter-creek-memory-aliasing-family-15h-16h Sat, 15 Aug 2026 00:00:00 GMT Securitate hardware Skitter Creek Bath Salts arată că un atacator care controlează deja kernelul poate reconfigura traducerea adreselor DRAM și ajunge la regiuni protejate. AMD confirmă problema pentru anumite procesoare Family 15h și 16h, aflate la finalul suportului de securitate. https://monitor.awarely.ro/blog/apple-threat-notification-spyware-110-tari-ce-faci https://monitor.awarely.ro/blog/apple-threat-notification-spyware-110-tari-ce-faci Sat, 15 Aug 2026 00:00:00 GMT Amenințări mobile Apple a declarat pentru TechCrunch că noul val de notificări a vizat utilizatori din 110 țări. Alerta indică o țintire individuală cu încredere ridicată, nu confirmă automat compromiterea și cere verificare directă și răspuns specializat. https://monitor.awarely.ro/blog/mydr-cyberatac-date-medicale-19-milioane-polonezi https://monitor.awarely.ro/blog/mydr-cyberatac-date-medicale-19-milioane-polonezi Fri, 14 Aug 2026 00:00:00 GMT Incidente cibernetice Furnizorul polonez MyDr investighează un incident, iar atacatorii revendică acces la date din numeroase clinici și 18.814.422 de identificatori PESEL unici. Numărul și câmpurile afectate nu sunt încă confirmate public. https://monitor.awarely.ro/blog/siemens-logo-soft-comfort-cve-2026-57262-57263 https://monitor.awarely.ro/blog/siemens-logo-soft-comfort-cve-2026-57262-57263 Fri, 14 Aug 2026 00:00:00 GMT Securitate OT/ICS Două vulnerabilități permit unui atacator local să decripteze fișiere de proiect ori să atace offline parolele. Siemens recomandă V9, dar compatibilitatea sigură poate necesita și un LOGO! V9 BM. https://monitor.awarely.ro/blog/ringcentral-bresa-date-1-6-milioane-shinyhunters https://monitor.awarely.ro/blog/ringcentral-bresa-date-1-6-milioane-shinyhunters Fri, 14 Aug 2026 00:00:00 GMT Incidente cibernetice Have I Been Pwned a verificat un set cu 1,6 milioane de adrese de email, plus nume, telefoane și adrese. RingCentral a confirmat un incident de inginerie socială la o parte limitată a clienților, nu compromiterea platformei centrale. https://monitor.awarely.ro/blog/trezor-shipmonk-bresa-date-clienti-phishing https://monitor.awarely.ro/blog/trezor-shipmonk-bresa-date-clienti-phishing Thu, 13 Aug 2026 00:00:00 GMT Incidente cibernetice Trezor spune că un acces neautorizat la furnizorul logistic ShipMonk a expus date de comandă. Dispozitivele și backup-urile nu ar fi fost afectate, dar datele pot alimenta tentative de phishing foarte credibile. https://monitor.awarely.ro/blog/adobe-commerce-cve-2026-71362-preluare-conturi https://monitor.awarely.ro/blog/adobe-commerce-cve-2026-71362-preluare-conturi Thu, 13 Aug 2026 00:00:00 GMT Amenințări active Adobe a corectat o vulnerabilitate critică fără autentificare, iar Sansec raportează tentative blocate de WAF. Diferența dintre advisory și telemetria externă schimbă prioritatea, nu standardul de verificare. https://monitor.awarely.ro/blog/ransomware-spital-hsc-winnipeg-usi-hvac https://monitor.awarely.ro/blog/ransomware-spital-hsc-winnipeg-usi-hvac Thu, 13 Aug 2026 00:00:00 GMT Incidente cibernetice Shared Health confirmă că ransomware-ul a atins sisteme de mentenanță care controlează accesul prin uși și HVAC. Serviciile clinice au continuat, dar incidentul expune o categorie de active deseori omisă din inventarul de securitate. https://monitor.awarely.ro/blog/cisco-asa-ftd-cve-2026-20349-exploatare-activa https://monitor.awarely.ro/blog/cisco-asa-ftd-cve-2026-20349-exploatare-activa Wed, 12 Aug 2026 00:00:00 GMT Amenințări active Un atacator neautentificat poate provoca reîncărcarea unui firewall vulnerabil prin serviciul Remote Access SSL VPN. Cisco confirmă exploatarea, CISA a inclus CVE-ul în KEV, iar workaround nu există. https://monitor.awarely.ro/blog/zoom-annotation-cve-2026-53413-53414-53415 https://monitor.awarely.ro/blog/zoom-annotation-cve-2026-53413-53414-53415 Wed, 12 Aug 2026 00:00:00 GMT Vulnerabilități software Zoom confirmă două vulnerabilități cu impact posibil de execuție de cod și una de denial of service în componenta Annotation. Cercetătorii descriu un lanț fără click, dar exploatarea în atacuri reale nu este raportată. https://monitor.awarely.ro/blog/microsoft-patch-tuesday-august-2026-cve-2026-68820 https://monitor.awarely.ro/blog/microsoft-patch-tuesday-august-2026-cve-2026-68820 Wed, 12 Aug 2026 00:00:00 GMT Amenințări active Volumul actualizării este mare, dar semnalul decisiv este unul singur: CISA confirmă exploatarea CVE-2026-68820. Defectul permite escaladarea locală la SYSTEM și cere o prioritate bazată pe active, nu pe numărul total de patch-uri. https://monitor.awarely.ro/blog/atac-cibernetic-suisun-city-sisteme-911 https://monitor.awarely.ro/blog/atac-cibernetic-suisun-city-sisteme-911 Wed, 12 Aug 2026 00:00:00 GMT Incidente cibernetice Orașul și-a oprit întreaga rețea pentru limitarea atacului și păstrarea probelor. Serviciile de urgență au rămas active printr-un dispecerat regional, dar incidentul arată cât de importante sunt dependențele și rutele de rezervă. https://monitor.awarely.ro/blog/sandworm-recrutori-falsi-sopravpn-ucraina https://monitor.awarely.ro/blog/sandworm-recrutori-falsi-sopravpn-ucraina Tue, 11 Aug 2026 00:00:00 GMT Threat intelligence Un interviu plauzibil, o întâlnire Zoom și un test tehnic conduc candidatul spre un client VPN modificat. Lanțul oferă echipelor semnale clare pentru prevenție, detecție și răspuns. https://monitor.awarely.ro/blog/gunra-ransomware-cisa-fbi-infrastructura-critica https://monitor.awarely.ro/blog/gunra-ransomware-cisa-fbi-infrastructura-critica Tue, 11 Aug 2026 00:00:00 GMT Threat intelligence Alerta comună descrie un lanț complet: edge compromis, sesiuni și credențiale furate, mișcare laterală, exfiltrare din cloud și distrugerea recuperării. Prioritățile pentru defensivă sunt concrete. https://monitor.awarely.ro/blog/openai-daybreak-codex-security-cybersecurity https://monitor.awarely.ro/blog/openai-daybreak-codex-security-cybersecurity Mon, 10 Aug 2026 00:00:00 GMT AI și securitate cibernetică OpenAI mută accentul de la volumul alertelor la întregul ciclu: threat model, finding, validare, patch și dovadă. Ce oferă Daybreak și cum îl adopți fără să creezi un nou risc. https://monitor.awarely.ro/blog/anyrun-famous-chollima-it-workers-defi https://monitor.awarely.ro/blog/anyrun-famous-chollima-it-workers-defi Mon, 10 Aug 2026 00:00:00 GMT Threat intelligence Cercetătorii au construit o companie DeFi fictivă și au urmărit întregul lanț: recrutare, documente, conturi, desktopuri și acces legitim. Lecțiile merg direct în controalele HR, IT și AppSec. https://monitor.awarely.ro/blog/macos-screen-sharing-cve-2026-65400-preauth-root https://monitor.awarely.ro/blog/macos-screen-sharing-cve-2026-65400-preauth-root Mon, 10 Aug 2026 00:00:00 GMT Actualizări de securitate Un atacator aflat în rețea poate ocoli autentificarea Screen Sharing. Cercetătorii au demonstrat citire și scriere de fișiere ca root, plus căi până la execuție de cod. https://monitor.awarely.ro/blog/metabase-zero-day-cvss-10-exploatat-activ https://monitor.awarely.ro/blog/metabase-zero-day-cvss-10-exploatat-activ Mon, 10 Aug 2026 00:00:00 GMT Amenințări active Șase ramuri de versiuni afectate, exploatare confirmată în cloud și un producător de laptopuri deja compromis. Iar problema nu are număr CVE — ceea ce spune ceva despre ce ratează monitorizarea bazată pe o singură sursă. https://monitor.awarely.ro/blog/css-atacuri-webmail-black-hat-2026 https://monitor.awarely.ro/blog/css-atacuri-webmail-black-hat-2026 Mon, 10 Aug 2026 00:00:00 GMT Peisajul vulnerabilităților Sanitizarea e-mailului se uită după JavaScript. Cercetarea arată că stilul singur ajunge: un keylogger fără o linie de cod executabil, și instrucțiuni invizibile omului dar lizibile pentru modelul care îți citește cutia poștală. https://monitor.awarely.ro/blog/def-con-34-rezumat-9-august-2026 https://monitor.awarely.ro/blog/def-con-34-rezumat-9-august-2026 Sun, 09 Aug 2026 00:00:00 GMT Rezumat de conferință De la carduri de transport și agenți AI până la POS-uri, BMC-uri, enclave cloud și camere de supraveghere: cercetarea care a definit primele două zile tehnice. https://monitor.awarely.ro/blog/verifone-pos-root-card-data-defcon-34 https://monitor.awarely.ro/blog/verifone-pos-root-card-data-defcon-34 Sun, 09 Aug 2026 00:00:00 GMT Cercetare de securitate Trei evaluări în trei ani, trei căi diferite până la root. Două au cerut doar acces la rețea, iar cercetătorul spune că putea captura continuu datele cardului. https://monitor.awarely.ro/blog/linux-shadow-stack-bypass-defcon-34 https://monitor.awarely.ro/blog/linux-shadow-stack-bypass-defcon-34 Sun, 09 Aug 2026 00:00:00 GMT Cercetare de securitate O protecție concepută să blocheze deturnarea fluxului de execuție poate fi rescrisă prin trei mecanisme Linux diferite. Patch-ul din kernel închide doar una dintre căi. https://monitor.awarely.ro/blog/xss2shell-wordpress-cve-2026-64638 https://monitor.awarely.ro/blog/xss2shell-wordpress-cve-2026-64638 Sat, 08 Aug 2026 00:00:00 GMT Actualizări de securitate Un spațiu după paranteza unghiulară face ca strip_tags() să vadă text, iar KSES să vadă HTML. De acolo, prin DOM clobbering și o tehnică din 2022, se ajunge la execuție de PHP cu sesiunea administratorului. https://monitor.awarely.ro/blog/dan-kaminsky-dns-cache-poisoning-mostenire https://monitor.awarely.ro/blog/dan-kaminsky-dns-cache-poisoning-mostenire Sat, 08 Aug 2026 00:00:00 GMT Peisajul vulnerabilităților Nu era o eroare într-un produs, ci în protocol. Ideea lui — să întrebi de subdomenii care nu există — a transformat un atac de laborator în ceva executabil în secunde. https://monitor.awarely.ro/blog/odiseea-piratata-lumma-stealer-cookie-sesiune https://monitor.awarely.ro/blog/odiseea-piratata-lumma-stealer-cookie-sesiune Fri, 07 Aug 2026 00:00:00 GMT Peisajul vulnerabilităților Nu e un articol despre piraterie. E despre ce se întâmplă cu organizația ta când cineva rulează asta pe laptopul de acasă, unde e logat la contul de serviciu. https://monitor.awarely.ro/blog/zabka-brese-furnizor-tert-jira-cod-sursa https://monitor.awarely.ro/blog/zabka-brese-furnizor-tert-jira-cod-sursa Fri, 07 Aug 2026 00:00:00 GMT Breșe de date Codul sursă scurs e neplăcut. Tokenurile de producție reutilizate pe toate depozitele sunt altceva: o hartă plus setul de chei, oferite pe cinci mii de euro. https://monitor.awarely.ro/blog/ransomware-techventures-bank-dnsc-dora https://monitor.awarely.ro/blog/ransomware-techventures-bank-dnsc-dora Fri, 07 Aug 2026 00:00:00 GMT Incidente Ceasul de raportare nu pornește când termini investigația, ci când clasifici incidentul ca major — adică într-un moment în care încă nu știi mare lucru. https://monitor.awarely.ro/blog/telegram-app-store-extorcare-prin-raportare https://monitor.awarely.ro/blog/telegram-app-store-extorcare-prin-raportare Fri, 07 Aug 2026 00:00:00 GMT Peisajul vulnerabilităților Niciun CVE, niciun exploit. Atacul folosește ca armă procesul de moderare al altcuiva — iar suprafața de atac e chiar mecanismul de raportare a abuzurilor. https://monitor.awarely.ro/blog/midnight-blizzard-wifi-hoteluri-captivecrunch https://monitor.awarely.ro/blog/midnight-blizzard-wifi-hoteluri-captivecrunch Thu, 06 Aug 2026 00:00:00 GMT Peisajul vulnerabilităților Nu e o problemă de neatenție a angajatului. Un portal captiv e prin definiție un intermediar pe care îl accepți ca să ai internet — și nu ai cum să distingi unul fals. https://monitor.awarely.ro/blog/teamcity-cve-2026-63077-exploatat-activ-cisa-kev https://monitor.awarely.ro/blog/teamcity-cve-2026-63077-exploatat-activ-cisa-kev Thu, 06 Aug 2026 00:00:00 GMT Peisajul vulnerabilităților Acum nouă zile era o vulnerabilitate critică patch-uită. Azi are termen federal de remediere. Iar nimeni nu a publicat cum e exploatată. https://monitor.awarely.ro/blog/meta-openai-anthropic-testare-ai-iese-din-laborator https://monitor.awarely.ro/blog/meta-openai-anthropic-testare-ai-iese-din-laborator Thu, 06 Aug 2026 00:00:00 GMT Peisajul vulnerabilităților Trei laboratoare, aceeași greșeală: sandbox-ul de testare a lăsat modelul pe internetul real. Partea care ar trebui să te intereseze e cum a fost ales ținta. https://monitor.awarely.ro/blog/veeam-terraform-mcp-django-patch-august-2026 https://monitor.awarely.ro/blog/veeam-terraform-mcp-django-patch-august-2026 Wed, 05 Aug 2026 00:00:00 GMT Peisajul vulnerabilităților Un CVSS 10.0 într-un server MCP care scurge tokenuri între utilizatori, patru breșe critice în consola Veeam pentru furnizori de servicii, și patru patch-uri Django. Niciunul nu e exploatat — deocamdată. https://monitor.awarely.ro/blog/inc-ransomware-sonicwall-sma-1000-exploatare https://monitor.awarely.ro/blog/inc-ransomware-sonicwall-sma-1000-exploatare Wed, 05 Aug 2026 00:00:00 GMT Peisajul vulnerabilităților Două vulnerabilități în apliance-urile VPN SonicWall SMA 1000 au fost exploatate cu trei săptămâni înainte să existe un patch. Lecția nu e despre viteza de patchuire, ci despre ce faci după. https://monitor.awarely.ro/blog/pnld-brese-politia-marea-britanie-exfilsquad https://monitor.awarely.ro/blog/pnld-brese-politia-marea-britanie-exfilsquad Wed, 05 Aug 2026 00:00:00 GMT Incidente Nicio vulnerabilitate exploatată, niciun malware. Datele de contact a peste 100.000 de profesioniști din justiție au ajuns pe dark web pentru că o platformă a fost configurată greșit. https://monitor.awarely.ro/blog/aisi-agenti-ai-actiuni-nesanctionate https://monitor.awarely.ro/blog/aisi-agenti-ai-actiuni-nesanctionate Wed, 05 Aug 2026 00:00:00 GMT Peisajul vulnerabilităților Nimic nu a evadat din sandbox și niciun prejudiciu real nu a fost dovedit. Ce s-a întâmplat e mai interesant: agenții au ieșit din perimetru fără să li se ceară, iar un om i-a oprit. https://monitor.awarely.ro/blog/keyv-cacheable-npm-worm-cum-verifici https://monitor.awarely.ro/blog/keyv-cacheable-npm-worm-cum-verifici Tue, 04 Aug 2026 00:00:00 GMT Peisajul vulnerabilităților Versiunile otrăvite aveau semnături de proveniență valide. Verificarea semnăturilor nu ar fi prins nimic. Ce a funcționat a fost lockfile-ul — iată cum verifici și cum te aperi. https://monitor.awarely.ro/blog/vmware-vcenter-esxi-critice-august-2026 https://monitor.awarely.ro/blog/vmware-vcenter-esxi-critice-august-2026 Tue, 04 Aug 2026 00:00:00 GMT Peisajul vulnerabilităților Două vulnerabilități cu scor 9.8 în vCenter și o evadare din mașina virtuală în ESXi. Broadcom nu oferă niciun workaround — doar patch-uri, clasificate drept schimbare de urgență. https://monitor.awarely.ro/blog/teamcity-cve-2026-63077-cicd-tinta https://monitor.awarely.ro/blog/teamcity-cve-2026-63077-cicd-tinta Tue, 04 Aug 2026 00:00:00 GMT Peisajul vulnerabilităților Un atacator neautentificat cu acces HTTP la TeamCity poate executa comenzi de sistem și citi credențialele stocate. Serverul de build are chei către tot ce construiește. https://monitor.awarely.ro/blog/coldcard-hack-rng-seed-bitcoin-1367-btc https://monitor.awarely.ro/blog/coldcard-hack-rng-seed-bitcoin-1367-btc Mon, 03 Aug 2026 00:00:00 GMT Securitate crypto Un defect de integrare RNG a redus drastic entropia unor secrete generate de Coldcard. Estimările on-chain indicau 1.367 BTC retrași din 4.585 de adrese, iar simpla actualizare de firmware nu repară seed-urile existente. https://monitor.awarely.ro/blog/atac-dfe-uk-607000-inregistrari-educatie https://monitor.awarely.ro/blog/atac-dfe-uk-607000-inregistrari-educatie Mon, 03 Aug 2026 00:00:00 GMT Breșe de date Department for Education din Regatul Unit a confirmat accesarea a 607.000 de înregistrări din două portaluri. Numărul reprezintă înregistrări, nu persoane unice, iar atribuirea rămâne neconfirmată. https://monitor.awarely.ro/blog/ransomware-coca-cola-fairlife-productie-date-anubis https://monitor.awarely.ro/blog/ransomware-coca-cola-fairlife-productie-date-anubis Mon, 03 Aug 2026 00:00:00 GMT Ransomware Coca-Cola a confirmat că atacul ransomware asupra Fairlife a afectat sisteme de producție, a suspendat temporar operațiunile din SUA și a implicat furt de date. https://monitor.awarely.ro/blog/clickfix-tehnica-atac-telepuz-malware-2026 https://monitor.awarely.ro/blog/clickfix-tehnica-atac-telepuz-malware-2026 Fri, 31 Jul 2026 00:00:00 GMT Tehnici de atac ClickFix nu exploatează o vulnerabilitate tehnică — convinge utilizatorul să copieze și să lipească singur o comandă rău-intenționată. TELEPUZ, o campanie activă din iulie 2026, arată de ce funcționează atât de bine. https://monitor.awarely.ro/blog/atac-sisteme-apa-minnesota-plc-cisa-cyberav3ngers https://monitor.awarely.ro/blog/atac-sisteme-apa-minnesota-plc-cisa-cyberav3ngers Fri, 31 Jul 2026 00:00:00 GMT Infrastructură critică Pe 26-27 iulie 2026, un atac coordonat a vizat controlere industriale la peste 30 de sisteme de apă din Minnesota, prin PLC-uri expuse direct în internet și o vulnerabilitate fără patch disponibil. https://monitor.awarely.ro/blog/anthropic-trei-incidente-evaluari-cybersecurity-30-iulie-2026 https://monitor.awarely.ro/blog/anthropic-trei-incidente-evaluari-cybersecurity-30-iulie-2026 Fri, 31 Jul 2026 00:00:00 GMT Securitate AI Anthropic spune că, într-o analiză retrospectivă a 141.006 rulări de evaluare, a identificat trei incidente în care modele Claude au ajuns printr-un mediu de test la sisteme reale. https://monitor.awarely.ro/blog/microsoft-project-perception-securitate-agentica-ai-2026 https://monitor.awarely.ro/blog/microsoft-project-perception-securitate-agentica-ai-2026 Fri, 31 Jul 2026 00:00:00 GMT Securitate AI Microsoft a anunțat Project Perception, un sistem de securitate agentică aflat în public preview din 3 august. Ideea centrală: semnalele devin utile doar dacă au context, acțiuni controlate și oameni care pot interveni. https://monitor.awarely.ro/blog/raport-tehnic-dnsc-ancpi-86-ore-vulnerabilitate-din-2021 https://monitor.awarely.ro/blog/raport-tehnic-dnsc-ancpi-86-ore-vulnerabilitate-din-2021 Thu, 30 Jul 2026 00:00:00 GMT România Raportul tehnic interimar al DNSC arată că atacatorii au intrat pe 10 iulie la 15:23:57 și au fost observați pe 14 iulie la 05:45. Punctul de intrare a fost o platformă de autentificare cu probleme publice din 2021. https://monitor.awarely.ro/blog/atacuri-onrc-anp-institutii-publice-romania-iulie-2026 https://monitor.awarely.ro/blog/atacuri-onrc-anp-institutii-publice-romania-iulie-2026 Thu, 30 Jul 2026 00:00:00 GMT România Pe 28 iulie ONRC a raportat un volum neobișnuit de trafic asociat unui atac cibernetic. Pe 29 iulie, Administrația Penitenciarelor a oprit preventiv o parte din servicii după un atac de tip ransomware. https://monitor.awarely.ro/blog/cra-raportare-11-septembrie-2026-platforma-enisa https://monitor.awarely.ro/blog/cra-raportare-11-septembrie-2026-platforma-enisa Thu, 30 Jul 2026 00:00:00 GMT Uniunea Europeană Din 11 septembrie 2026, producătorii trebuie să notifice în 24 de ore o vulnerabilitate exploatată activ. Platforma prin care se face notificarea nu era operațională la data ultimei verificări publice. https://monitor.awarely.ro/blog/cybersea-festival-2026-constanta-competente-cybersecurity https://monitor.awarely.ro/blog/cybersea-festival-2026-constanta-competente-cybersecurity Tue, 28 Jul 2026 00:00:00 GMT România CyberSea Festival 2026 are loc la Constanța între 28 și 30 iulie, cu workshop-uri practice, hackathon-uri, mentoring și teme de AI, secure by design și ethical hacking. https://monitor.awarely.ro/blog/arista-velocloud-cve-2026-16812-exploatare-activa https://monitor.awarely.ro/blog/arista-velocloud-cve-2026-16812-exploatare-activa Tue, 28 Jul 2026 00:00:00 GMT Vulnerabilități Arista a publicat remediere pentru CVE-2026-16812 în VeloCloud Orchestrator on-premises, o vulnerabilitate CVSS 10 inclusă de CISA în catalogul KEV pentru exploatare activă. https://monitor.awarely.ro/blog/ghid-comisia-europeana-cyber-resilience-act-27-iulie-2026 https://monitor.awarely.ro/blog/ghid-comisia-europeana-cyber-resilience-act-27-iulie-2026 Mon, 27 Jul 2026 00:00:00 GMT Politici UE Noul ghid al Comisiei pentru Cyber Resilience Act explică aplicarea practică a regulilor pentru produse digitale, înainte ca obligațiile de raportare să înceapă în septembrie 2026. https://monitor.awarely.ro/blog/doj-sua-account-takeover-curieri-27-iulie-2026 https://monitor.awarely.ro/blog/doj-sua-account-takeover-curieri-27-iulie-2026 Mon, 27 Jul 2026 00:00:00 GMT Amenințări și fraudă Un comunicat DOJ descrie un caz de preluare a conturilor de curieri prin date personale furate și impersonare către suport: un reminder că identitatea și fluxurile de plată sunt suprafețe de atac. https://monitor.awarely.ro/blog/github-bug-bounty-structura-noua-27-iulie-2026 https://monitor.awarely.ro/blog/github-bug-bounty-structura-noua-27-iulie-2026 Mon, 27 Jul 2026 00:00:00 GMT Securitate aplicații Din 27 iulie 2026, GitHub evaluează raportările noi Bug Bounty după o structură cu recompense fixe, un program VIP permanent și un prag de semnal. https://monitor.awarely.ro/blog/nodejs-actualizari-securitate-27-iulie-2026 https://monitor.awarely.ro/blog/nodejs-actualizari-securitate-27-iulie-2026 Mon, 27 Jul 2026 00:00:00 GMT Patch management Proiectul Node.js publică pe 27 iulie actualizări de securitate pentru ramurile 26.x, 24.x și 22.x; severitatea maximă anunțată este High. https://monitor.awarely.ro/blog/langflow-cisa-kev-exploatare-activa-aplicatii-ai https://monitor.awarely.ro/blog/langflow-cisa-kev-exploatare-activa-aplicatii-ai Sun, 26 Jul 2026 00:00:00 GMT Alerte de vulnerabilitate CISA a inclus CVE-2026-0770 în KEV, iar CSA Singapore avertizează că vulnerabilitatea critică Langflow este exploatată activ. https://monitor.awarely.ro/blog/microsoft-edge-actualizare-securitate-24-iulie-2026 https://monitor.awarely.ro/blog/microsoft-edge-actualizare-securitate-24-iulie-2026 Sun, 26 Jul 2026 00:00:00 GMT Patch management O alertă oficială din 24 iulie recomandă actualizarea Microsoft Edge la versiunea 150.0.4078.96 sau ulterioară pentru remedierea mai multor vulnerabilități. https://monitor.awarely.ro/blog/enisa-consultare-certificare-servicii-securitate-gestionate-eumss https://monitor.awarely.ro/blog/enisa-consultare-certificare-servicii-securitate-gestionate-eumss Fri, 24 Jul 2026 00:00:00 GMT Politici UE ENISA consultă o schemă europeană de certificare pentru servicii de securitate gestionate, cu un prim profil concentrat pe răspunsul la incidente. https://monitor.awarely.ro/blog/atacuri-iraniene-plc-siemens-schneider-cisa-2026 https://monitor.awarely.ro/blog/atacuri-iraniene-plc-siemens-schneider-cisa-2026 Thu, 23 Jul 2026 00:00:00 GMT Amenințări globale O actualizare CISA include Siemens și Schneider Electric în alerta despre actori afiliați Iranului care vizează controlere industriale expuse la internet. https://monitor.awarely.ro/blog/laundry-bear-zimbra-zero-click-ulej https://monitor.awarely.ro/blog/laundry-bear-zimbra-zero-click-ulej Thu, 23 Jul 2026 00:00:00 GMT Amenințări globale Agenții din 15 țări avertizează că LAUNDRY BEAR compromite instanțe Zimbra neactualizate când victima doar afișează mesajul malițios. https://monitor.awarely.ro/blog/dependabot-cooldown-trei-zile-supply-chain https://monitor.awarely.ro/blog/dependabot-cooldown-trei-zile-supply-chain Thu, 23 Jul 2026 00:00:00 GMT Securitate supply chain Dependabot așteaptă acum implicit cel puțin trei zile înaintea PR-urilor obișnuite de versiune, păstrând update-urile de securitate imediate. https://monitor.awarely.ro/blog/reforma-nis2-csa2-simplificare-raportare-ue-2026 https://monitor.awarely.ro/blog/reforma-nis2-csa2-simplificare-raportare-ue-2026 Thu, 23 Jul 2026 00:00:00 GMT Politici UE Comisia Europeană vrea mai puțină birocrație și mai multă reziliență: amendamente NIS2, un nou Cybersecurity Act și un singur punct de raportare a incidentelor. https://monitor.awarely.ro/blog/dnsc-val-atacuri-institutii-firme-romania-vulnerabile https://monitor.awarely.ro/blog/dnsc-val-atacuri-institutii-firme-romania-vulnerabile Thu, 23 Jul 2026 00:00:00 GMT România DNSC vede tot mai multe atacuri asupra instituțiilor, iar 7 din 10 firme românești rămân expuse. Mesajul: pornește de la premisa că poți fi o victimă. https://monitor.awarely.ro/blog/cve-2026-50522-sharepoint-alerta-cert-eu https://monitor.awarely.ro/blog/cve-2026-50522-sharepoint-alerta-cert-eu Wed, 22 Jul 2026 00:00:00 GMT Alertă vulnerabilitate CERT-EU a publicat astăzi o alertă pentru CVE-2026-50522, o vulnerabilitate critică de deserializare în SharePoint Server. Actualizarea nu înlocuiește verificarea unei posibile compromiteri. https://monitor.awarely.ro/blog/enisa-ghid-achizitii-cybersecurity-spitale-2026 https://monitor.awarely.ro/blog/enisa-ghid-achizitii-cybersecurity-spitale-2026 Wed, 22 Jul 2026 00:00:00 GMT Politici UE ENISA a publicat astăzi ghidul actualizat pentru integrarea securității cibernetice în întregul ciclu de achiziții al spitalelor și furnizorilor medicali. https://monitor.awarely.ro/blog/incident-openai-hugging-face-agent-ai-evaluare https://monitor.awarely.ro/blog/incident-openai-hugging-face-agent-ai-evaluare Wed, 22 Jul 2026 00:00:00 GMT Incidente AI Un agent AI evaluat cu protecții reduse a găsit o cale din mediul izolat spre internet și apoi spre infrastructura Hugging Face. Incidentul schimbă modelul de amenințare pentru testarea AI. https://monitor.awarely.ro/blog/strategia-enisa-2026-sapte-obiective-cybersecurity https://monitor.awarely.ro/blog/strategia-enisa-2026-sapte-obiective-cybersecurity Wed, 22 Jul 2026 00:00:00 GMT Politici UE ENISA și-a publicat astăzi noua strategie: șapte obiective pentru cooperare, anticiparea amenințărilor, aplicarea coerentă a politicilor și pregătirea UE pentru crize cibernetice. https://monitor.awarely.ro/blog/mecanism-onu-securitate-ict-comportament-responsabil-2026 https://monitor.awarely.ro/blog/mecanism-onu-securitate-ict-comportament-responsabil-2026 Wed, 22 Jul 2026 00:00:00 GMT Politici globale Prima sesiune substanțială a noului mecanism permanent ONU este în desfășurare la New York. Astăzi, statele continuă discuțiile despre cei cinci piloni ai comportamentului responsabil în cyberspace. https://monitor.awarely.ro/blog/oracle-cpu-iulie-2026-1455-patch-uri https://monitor.awarely.ro/blog/oracle-cpu-iulie-2026-1455-patch-uri Tue, 21 Jul 2026 00:00:00 GMT Vulnerabilități Anunțul preliminar Oracle pentru 21 iulie listează 1.455 de patch-uri. Fusion Middleware ajunge la CVSS 10.0, iar sute de remedieri vizează probleme exploatabile de la distanță fără autentificare. https://monitor.awarely.ro/blog/ai-act-articolul-50-transparenta-2-august-2026 https://monitor.awarely.ro/blog/ai-act-articolul-50-transparenta-2-august-2026 Mon, 20 Jul 2026 00:00:00 GMT Politici UE Cu 13 zile înainte de aplicare, Comisia a publicat ghidul pentru chatboți, conținut sintetic, deepfake-uri și sisteme biometrice. Transparența devine control tehnic, nu doar text într-o politică. https://monitor.awarely.ro/blog/plan-ue-cybersecurity-ai-2026 https://monitor.awarely.ro/blog/plan-ue-cybersecurity-ai-2026 Mon, 20 Jul 2026 00:00:00 GMT Politici UE UE leagă pentru prima dată într-un plan operațional AI Act, NIS2, Cyber Resilience Act și apărarea cibernetică. Pentru companii, mesajul e simplu: AI-ul trebuie evaluat, controlat și folosit pentru a scurta timpul de răspuns. https://monitor.awarely.ro/blog/fsb-centre-16-routere-infrastructura-critica https://monitor.awarely.ro/blog/fsb-centre-16-routere-infrastructura-critica Mon, 20 Jul 2026 00:00:00 GMT Amenințări statale Un router cu SNMP vechi și o parolă implicită poate deveni cap de pod pentru spionaj sau sabotaj. O alertă comună semnată de 18 agenții arată cum operează FSB Centre 16, iar UE include România între statele vizate. https://monitor.awarely.ro/blog/vishing-romania-42-procente-fraude-telefonice https://monitor.awarely.ro/blog/vishing-romania-42-procente-fraude-telefonice Sun, 19 Jul 2026 00:00:00 GMT Fraude România Pentru prima dată, telefonul e pe primul loc: 42% din incidentele raportate la DNSC în H1 2026 au fost vishing. Atacatorii nu mai caută doar servere nepatch-uite — caută vocea potrivită, urgența potrivită și omul potrivit. https://monitor.awarely.ro/blog/oracle-ebusiness-suite-cve-2026-46817-kev https://monitor.awarely.ro/blog/oracle-ebusiness-suite-cve-2026-46817-kev Sun, 19 Jul 2026 00:00:00 GMT Amenințări active Un ERP nu e „back-office" când expune plăți pe HTTP. CISA a pus CVE-2026-46817 în KEV: Oracle E-Business Suite 12.2.3–12.2.15, Oracle Payments, CVSS 9.8, exploatabil fără cont. Patch-ul există din mai. https://monitor.awarely.ro/blog/wp2shell-wordpress-rce-preauth https://monitor.awarely.ro/blog/wp2shell-wordpress-rce-preauth Sat, 18 Jul 2026 00:00:00 GMT Actualizări de securitate Nu un plugin obscur, nu o temă piratată: chiar nucleul WordPress. Un lanț SQLi + REST API batch permite execuție de cod fără autentificare pe o instalare implicită. Patch-ul există din 17 iulie; PoC-ul e deja public. https://monitor.awarely.ro/blog/sharepoint-on-premises-exploatare-activa https://monitor.awarely.ro/blog/sharepoint-on-premises-exploatare-activa Sat, 18 Jul 2026 00:00:00 GMT Amenințări active Nu un zero-day exotic: patru CVE-uri SharePoint cu patch-uri disponibile — unele de luni de zile — exploatate activ, cu escaladare la administrator de domeniu și ransomware la capăt. „Intern" nu mai înseamnă „protejat". https://monitor.awarely.ro/blog/bytetobreach-revendica-atacul-ancpi https://monitor.awarely.ro/blog/bytetobreach-revendica-atacul-ancpi Sat, 18 Jul 2026 00:00:00 GMT Incidente România La câteva zile după blocajul ANCPI, un atacator își pune numele pe atac: ByteToBreach. Susține că a furat date și codul-sursă e-Terra înainte de ransomware. Instituția spunea că „datele nu au fost compromise". Cele două afirmații nu pot fi ambele adevărate. https://monitor.awarely.ro/blog/sonicwall-sma1000-zero-day-edge-vpn https://monitor.awarely.ro/blog/sonicwall-sma1000-zero-day-edge-vpn Sat, 18 Jul 2026 00:00:00 GMT Actualizări de securitate Un dispozitiv de acces la distanță, expus la internet, cu o vulnerabilitate CVSS 10.0 neautentificată, exploatată deja. SonicWall SMA1000 e cel mai recent exemplu dintr-un tipar clar: atacatorii intră prin echipamentele de la marginea rețelei tale. https://monitor.awarely.ro/blog/atac-cibernetic-mipe-fonduri-europene https://monitor.awarely.ro/blog/atac-cibernetic-mipe-fonduri-europene Fri, 17 Jul 2026 00:00:00 GMT Incidente România La două zile după ANCPI, o a doua instituție a statului e lovită. Confirmat: aplicația de achiziții pentru beneficiarii privați e blocată. Dezmințit oficial: că baza de date PNRR ar fi fost ștearsă. Diferența dintre cele două spune totul despre comunicarea de criză. https://monitor.awarely.ro/blog/klue-breach-token-uitat-lant-aprovizionare https://monitor.awarely.ro/blog/klue-breach-token-uitat-lant-aprovizionare Fri, 17 Jul 2026 00:00:00 GMT Analiză Un singur token GitHub, dat unui terț în 2022 pentru un pilot și uitat activ patru ani, a dus la compromiterea a ~195 de companii — inclusiv firme de securitate. Cea mai bună apărare a ta nu contează dacă furnizorul tău ține cheile de la cloud-ul tău. https://monitor.awarely.ro/blog/atac-cibernetic-ancpi-cadastru-e-terra https://monitor.awarely.ro/blog/atac-cibernetic-ancpi-cadastru-e-terra Thu, 16 Jul 2026 00:00:00 GMT Incidente România Din 14 iulie 2026, toate sistemele informatice ANCPI — inclusiv e-Terra și emailul instituției — sunt nefuncționale. După două zile de „incident tehnic", instituția a confirmat: e un atac cibernetic, cel mai amplu blocaj din istoria ei. https://monitor.awarely.ro/blog/microsoft-patch-tuesday-iulie-2026 https://monitor.awarely.ro/blog/microsoft-patch-tuesday-iulie-2026 Wed, 15 Jul 2026 00:00:00 GMT Actualizări de securitate Pe 14 iulie 2026, Microsoft a corectat 570 de vulnerabilități — un record absolut. Două sunt deja exploatate în atacuri reale. Întrebarea nu e „dacă aplici", ci „pe care le aplici întâi". https://monitor.awarely.ro/blog/infrastructura-critica-europa-atacuri-nis2 https://monitor.awarely.ro/blog/infrastructura-critica-europa-atacuri-nis2 Tue, 14 Jul 2026 00:00:00 GMT Infrastructură critică Rețele electrice, stații de tratare a apei și un baraj — toate ținte reale de atac în Europa în ultimele luni. ENISA avertizează că maturitatea de securitate rămâne în urma amenințării. Exact golul pe care NIS2 vrea să-l închidă. https://monitor.awarely.ro/blog/marile-atacuri-cibernetice-2026-romania-ue-us https://monitor.awarely.ro/blog/marile-atacuri-cibernetice-2026-romania-ue-us Fri, 10 Jul 2026 00:00:00 GMT Incidente majore 2026 a confirmat un tipar: atacatorii lovesc infrastructura critică din România, sănătatea din Europa și giganții corporate din SUA — adesea folosind lucruri banale, nu exploit-uri exotice. https://monitor.awarely.ro/blog/cve-2026-48282-adobe-coldfusion-exploatat https://monitor.awarely.ro/blog/cve-2026-48282-adobe-coldfusion-exploatat Wed, 08 Jul 2026 00:00:00 GMT Alertă CVE O vulnerabilitate cu scorul maxim (CVSS 10.0) în Adobe ColdFusion a fost exploatată în câteva ore de la dezvăluire și adăugată în catalogul CISA KEV. Dacă ai ColdFusion expus, e o urgență. https://monitor.awarely.ro/blog/euvd-baza-europeana-vulnerabilitati https://monitor.awarely.ro/blog/euvd-baza-europeana-vulnerabilitati Tue, 07 Jul 2026 00:00:00 GMT Peisajul vulnerabilităților Uniunea Europeană nu mai depinde exclusiv de baza de date americană NVD. EUVD, operată de ENISA, aduce o sursă europeană de referință — și un motiv în plus să nu te bazezi pe o singură sursă. https://monitor.awarely.ro/blog/ransomware-infrastructura-critica-romania-nis2 https://monitor.awarely.ro/blog/ransomware-infrastructura-critica-romania-nis2 Sun, 05 Jul 2026 00:00:00 GMT Incidente majore Petrol, energie, sănătate — în 2026, ransomware-ul a lovit exact sectoarele pe care NIS2 le clasifică drept „esențiale". Nu e o coincidență, e o hartă. https://monitor.awarely.ro/blog/cisa-kev-exploatat-activ-vs-cvss https://monitor.awarely.ro/blog/cisa-kev-exploatat-activ-vs-cvss Sat, 04 Jul 2026 00:00:00 GMT Prioritizare Un scor CVSS de 9.8 sună alarmant, dar nu-ți spune dacă cineva chiar exploatează vulnerabilitatea acum. Catalogul CISA KEV îți spune exact asta — și de aceea nu ar trebui ignorat. https://monitor.awarely.ro/blog/cve-2026-45659-microsoft-sharepoint-exploatat https://monitor.awarely.ro/blog/cve-2026-45659-microsoft-sharepoint-exploatat Thu, 02 Jul 2026 00:00:00 GMT Alertă CVE Microsoft SharePoint Server are o vulnerabilitate de execuție de cod la distanță exploatată activ, adăugată în CISA KEV. Patch-ul există din mai 2026 — dacă nu l-ai aplicat, ești o țintă. https://monitor.awarely.ro/blog/epss-vs-cvss-prioritizare-2026 https://monitor.awarely.ro/blog/epss-vs-cvss-prioritizare-2026 Tue, 30 Jun 2026 00:00:00 GMT Prioritizare Dacă tratezi toate vulnerabilitățile „critice" la fel, pierzi timp pe cele care nu vor fi niciodată atacate. EPSS adaugă dimensiunea care lipsea din CVSS: probabilitatea reală de exploatare. https://monitor.awarely.ro/blog/nis2-romania-termen-dnsc-trecut-ce-faci https://monitor.awarely.ro/blog/nis2-romania-termen-dnsc-trecut-ce-faci Thu, 25 Jun 2026 00:00:00 GMT Conformitate Faptul că termenul de înregistrare a trecut nu te scoate din obligație — dimpotrivă, întârzierea în sine devine sancționabilă. Iată pașii concreți de recuperare. https://monitor.awarely.ro/blog/patru-surse-un-flux-nvd-kev-euvd-github https://monitor.awarely.ro/blog/patru-surse-un-flux-nvd-kev-euvd-github Thu, 18 Jun 2026 00:00:00 GMT Peisajul vulnerabilităților NVD, CISA KEV, EUVD și GitHub nu se suprapun perfect — fiecare vede ceva ce celelalte ratează. A urmări doar una înseamnă a accepta puncte oarbe.