Featured

Site-uri clonă în numele ANAF: cum le recunoști și cum te protejezi

Pe 16 octombrie 2026, ANAF a emis o nouă avertizare: circulă site-uri false care folosesc numele instituției pentru a colecta date personale, fiscale și bancare. Dacă ai primit un mesaj, un apel sau un link „de la ANAF” care îți cere date, oprește-te înainte să completezi orice formular. Nu este un caz izolat. În ultimii ani, ANAF a semnalat în mod repetat clone ale portalului...

Fact-checking-ul ca instrument de securitate contra dezinformării: Factual.ro și PolitiFact.com

Într-o lume în care informația falsă se propagă de șase ori mai repede decât adevărul, instrumentele de fact-checking nu mai sunt opționale – sunt absolut necesare. La fel ca în securitatea cibernetică, în dezinformare utilizatorul este adesea considerat ultima linie de apărare. Această regulă nu se aplică doar parolelor sau mesajelor de phishing, ci și informațiilor pe care le consumăm și le distribuim apropiaților....

Microsoft oprește SEABORGIUM, o nouă campanie de phising

Centrul de Threat Intelligence al companiei Microsoft (MSTIC) a documentat, iar apoi a luat măsurile necesare pentru oprirea campaniei de phising asociată grupării SEABORGIUM...

Tehnici preferate de livrare a programelor malware – fișierele .lnk

Infractorii cibernetici care răspândesc familii de programe malware – inclusiv QakBot, IceID, Emotet și RedLine Stealer - utilizează fișierele de tip .lnk pentru livrarea...

Cea mai mare scurgere de informații în China

Luna iulie a acestui an ne aduce unul dintre cele mai de impact evenimente în domeniul securității cibernetice: cea mai mai mare scurgere de...

SharkBot – o nouă generație de troieni bancari

Troianul bancar SharkBot, identificat pentru prima oară în octombrie 2021 de o echipă de cercetători din cadrul Cleafy Threat Intelligence Team, introduce o nouă...

Acord provizoriu pentru actualizarea Directivei NIS

În data de 13.05.2022, Parlamentul și Consiliul European au anunțat un acord provizoriu menit să îmbunătățească securitatea cibernetică și reziliența entităților din sectorul public...

Grupări APT folosesc ca temă războiul din Ucraina pentru generarea de agresiuni cibernetice

Specialiștii Google, din cadrul grupului de analiză a amenințărilor (TAG), au precizat că agresiunile cibernetice derulate de grupări APT care folosesc ca temă războiul...

Gruparea de ransomware REvil se întoarce după luni de inactivitate.

Faimoasa grupare de ransomware cunoscută sub numele de REvil (alias Sodin sau Sodinokibi) revine după șase luni de inactivitate, a dezvăluit o analiză a...

UNC3524 – Botnetul care a rămas nedetectat peste 18 luni

Firma de securitate Mandiant raportează un nou botnet pe care îl numește UNC3524. Grupul a petrecut ultimele 18 luni în rețelele victimelor cu o...

Autoritățile din România au contribuit la operațiunea de închidere a RaidForums

În data de 12 aprilie 2022, Departamentul de Justiție al Statelor Unite ale Americii, Agenția Națională de Combatere a Criminalității din Marea Britanie și...

Cronologia atacurilor cibernetice în războiul din Ucraina

28 martie 2022 – Atac cibernetic asupra companiei de telecomunicații Ukrtelecom Conform organizației NetBlocks, conexiunea de internet a furnizorului național Ukrtelecom a fost victima unui...

Metode de autentificare în doi pași – 2FA

Pe măsură ce numărul de atacuri cibernetice continuă să crească, autentificarea de tip 2FA a devenit un standard esențial în securitate în mediul web,...

Cinci unelte utilizate frecvent în pentesting

Pentestingul manual este o abordare a testării de securitate care pune experiența umană peste instrumentele și tehnicile profesionale de pentesting, cum ar fi analiza statică binară automată și analiza dinamică automată.