Business Generator

🆕 𝐃𝐮𝐩𝐚̆ 𝐚𝐭𝐚𝐜𝐮𝐥 𝐫𝐚𝐧𝐬𝐨𝐦𝐰𝐚𝐫𝐞 𝐚𝐬𝐮𝐩𝐫𝐚 𝐀𝐍𝐂𝐏𝐈, 𝐮𝐧 𝐧𝐨𝐮 𝐢𝐧𝐜𝐢𝐝𝐞𝐧𝐭 𝐜𝐢𝐛𝐞𝐫𝐧𝐞𝐭𝐢𝐜 𝐢𝐦𝐩𝐨𝐫𝐭𝐚𝐧𝐭 𝐞𝐬𝐭𝐞 𝐢𝐧𝐯𝐞𝐬𝐭𝐢𝐠𝐚𝐭 𝐢̂𝐧 𝐑𝐨𝐦𝐚̂𝐧𝐢𝐚.

De această dată, ținta este o bancă.

Ce se știe până acum despre atac, ce informații au fost confirmate și ce lecții ar trebui să învețe orice organizație din astfel de incidente?

📍 Citește articolul complet:
https://businessgenerator.ro/dupa-ancpi-un-nou-atac-ransomware-este-investigat-in-romania-de-aceasta-data-tinta-este-o-banca/

Atacul cibernetic asupra ANCPI: lecții de securitate Atacul cibernetic asupra ANCPI arată cât de importante sunt segmentarea rețelei, backupurile offline, testarea și răspunsul rapid la incidente.

Atacul cibernetic asupra Senatului României readuce în atenție o problemă esențială: disponibilitatea serviciilor digitale publice trebuie protejată permanent, nu doar după apariția unui incident.

In data de 27 iulie 2026, presa a relatat faptul că site-ul Senatului României a fost vizat de atacuri cibernetice. Acestea ar fi fost respinse, însă platforma a funcționat cu dificultate. Potrivit informațiilor disponibile la momentul publicării, integritatea datelor instituției nu ar fi fost afectată, iar specialiștii IT au început verificări pentru stabilirea sursei și a modului de operare.

https://businessgenerator.ro/atac-cibernetic-senatul-romaniei-lectii-securitate/

𝐀𝐭𝐚𝐜𝐮𝐥 𝐜𝐢𝐛𝐞𝐫𝐧𝐞𝐭𝐢𝐜 𝐚𝐬𝐮𝐩𝐫𝐚 𝐀𝐍𝐂𝐏𝐈: 𝐜𝐞 𝐭𝐫𝐞𝐛𝐮𝐢𝐞 𝐬𝐚̆ 𝐢̂𝐧𝐯𝐞𝐭̦𝐞 𝐨𝐫𝐠𝐚𝐧𝐢𝐳𝐚𝐭̦𝐢𝐢𝐥𝐞 𝐝𝐢𝐧 𝐑𝐨𝐦𝐚̂𝐧𝐢𝐚

Atacul informatic care a afectat Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) readuce în atenție o realitate incomodă: serviciile digitale esențiale pot fi oprite nu doar prin tehnici spectaculoase, ci și prin exploatarea unor vulnerabilități cunoscute, a unor configurări necorespunzătoare sau a unor controale de securitate insuficient implementate.
Citeste mai mult in articolul nostru
https://businessgenerator.ro/atac-cibernetic-ancpi-lectii-securitate/

Atacul cibernetic asupra ANCPI: lecții de securitate Atacul cibernetic asupra ANCPI arată cât de importante sunt segmentarea rețelei, backupurile offline, testarea și răspunsul rapid la incidente.

𝗥𝗼𝗴𝘂𝗲𝗣𝗹𝗮𝗻𝗲𝘁 - vulnerabilitate critică Windows de tip „zero-day” descoperită de un cercetător anonim și publicată pe GitHub.

RoguePlanet utilizează vulnerabilitatea cunoscută sub numele 𝗚𝗿𝗲𝗮𝘁𝗫𝗠𝗟 pentru a obține acces la date protejate prin BitLocker.

Vulnerabilitatea afectează Microsoft Defender pe Windows 10 și Windows 11.

Un atacator care reușește să exploateze această vulnerabilitate obține privilegii similare unui Administrator și astfel poate:
✅ să instalaleze malware sau ransomware;
✅ acces privilegiat;
✅ să dezactiveze antivirusul și soluțiile de securitate;
✅ să acceseze și să modifice fișiere;
✅ să extragă parole și credențiale;
✅ să controleze complet stația de lucru.

𝗖𝗲 𝗮𝗿 𝘁𝗿𝗲𝗯𝘂𝗶 𝘀𝗮̆ 𝗳𝗮𝗰𝗮̆ 𝗼𝗿𝗴𝗮𝗻𝗶𝘇𝗮𝘁̦𝗶𝗶𝗹𝗲?
📍Verificarea existenței actualizărilor Microsoft.
📍Aplicarea ultimelor patch-uri Windows și Microsoft Defender.
📍Monitorizarea evenimentelor de escaladare a privilegiilor.
📍Restricționarea drepturilor utilizatorilor locali.
📍Monitorizarea executării de instrumente neautorizate descărcate de pe GitHub.
📍Verificarea alertelor EDR/XDR privind tentative de privilege escalation.

https://businessgenerator.ro/cursuri-acreditate/curs-manager-securitatea-informatiei-ciso-cod-cor-133048/

🆕Dacă mâine organizația dumneavoastră se va confrunta cu un atac ransomware, știe cineva cui trebuie raportat incidentul? cine coordonează răspunsul? și ce servicii oferă echipa de securitate?

⭐️Ultimii ani au demonstrat că organizațiile care și-au dezvoltat un sistem CSIRT au avut răspuns rapid şi eficient la incidentele de securitate.

În contextul NIS2, organizațiile au nevoie de specialiști capabili să detecteze, să analizeze și să gestioneze incidente de securitate într-un mod structurat și eficient.

În cadrul cursurilor CSIRT organizate de Business Generator, participanții învață să construiască și să dezvolte capabilități aliniate bunelor practici internaționale, utilizând repere precum:
🔹 ENISA – How to Set Up CSIRT and SOC
🔹 SIM3 – Security Incident Management Maturity Model
🔹 FIRST
🔹 TF-CSIRT
🔹 Trusted Introducer

Nu formăm doar administratori IT sau analiști de securitate, formăm profesioniști capabili să răspundă eficient incidentelor cibernetice și să contribuie la reziliența organizațiilor prin conformarea la NIS2.

Dacă dorești să faci parte din următoarea grupă de specialiști CSIRT, contactează-ne pentru detalii despre sesiunile viitoare de formare.

Curs - Formarea membrilor echipelor CSIRT Curs - Formarea membrilor echipelor CSIRT acreditat de către Directoratul Național de Securitate Cibernetică, furnizor Business Generator

🆕𝗔𝗧𝗘𝗡𝗧̦𝗜𝗘 𝗟𝗔 𝗙𝗔𝗞𝗘 𝗡𝗘𝗪𝗦 𝗦̦𝗜 𝗟𝗜𝗡𝗞-𝗨𝗥𝗜 𝗣𝗘𝗥𝗜𝗖𝗨𝗟𝗢𝗔𝗦𝗘!

Ministerul Afacerilor Interne avertizează asupra unor campanii de dezinformare care circulă pe rețelele sociale, folosind numele unor persoane publice pentru a atrage utilizatorii să acceseze link-uri malițioase!
Link-urile sunt utilizate pentru furtul datelor personale sau compromiterea conturilor online.

📌Cum vă protejați?
✅ Verificați informațiile exclusiv din surse oficiale;
✅ Analizați cu atenție adresa site-ului înainte de a introduce date personale;
✅ Nu furnizați parole, date bancare sau coduri de autentificare pe site-uri necunoscute;
✅ Activați autentificarea multifactor (MFA) pentru conturile importante.

O simplă accesare a unui link suspect poate conduce la furtul identității digitale, compromiterea conturilor sau pierderi financiare.

Sursa informației: Știrile PRO TV și confirmarea transmisă de autorități
https://stirileprotv.ro/stiri/actualitate/mai-avertizeaza-asupra-unor-informa-ii-false-despre-ilie-bolojan-si-catalin-predoiu-linkuri-care-pot-fura-date-personale.html

MAI avertizează asupra unor informaţii false despre Ilie Bolojan și Cătălin Predoiu. Link-uri care pot fura date personale - Știrile ProTV MAI avertizează asupra unor informaţii false despre Ilie Bolojan și Cătălin Predoiu. Link-uri care pot fura date personale

🆕În mediul digital de azi, totul pare să funcționeze perfect: aplicațiile rulează, sistemele comunică, iar procesele sunt din ce în ce mai automatizate.
Dar această „𝐬𝐭𝐚𝐛𝐢𝐥𝐢𝐭𝐚𝐭𝐞” este, de cele mai multe ori, doar „𝐨 𝐢𝐦𝐩𝐫𝐞𝐬𝐢𝐞”.
În realitate, orice infrastructură IT are vulnerabilități. Unele apar zilnic, altele sunt deja cunoscute dar rămân nerezolvate, amânate sau pur și simplu ignorate.

Un indicator real de risc este CVE (Common Vulnerabilities and Exposures). Acesta nu este doar un cod, este un semnal de alarmă, un posibil punct de intrare pentru atacatori și un element important pentru audit și conformitate.

Standardul global unde sunt publicate constant vulnerabilitățile cunoscute este gestionat de MITRE Corporation. (https://cve.mitre.org)

Ce înseamnă asta pentru tine (NIS / CISO / IT Manager)?
„Știm de CVE… dar nu avem un proces clar?”
Un proces clar înseamnă: inventarierea activelor IT, corelarea automată cu CVE relevante, prioritizare (CVSS + expunere), patch management, validare (scanare + audit).

𝐂𝐮 𝐚𝐥𝐭𝐞 𝐜𝐮𝐯𝐢𝐧𝐭𝐞, 𝐧𝐮 𝐯𝐮𝐥𝐧𝐞𝐫𝐚𝐛𝐢𝐥𝐢𝐭𝐚̆𝐭̦𝐢𝐥𝐞 𝐬𝐮𝐧𝐭 𝐩𝐫𝐨𝐛𝐥𝐞𝐦𝐚, 𝐜𝐢 𝐥𝐢𝐩𝐬𝐚 𝐮𝐧𝐞𝐢 𝐩𝐫𝐨𝐜𝐞𝐝𝐮𝐫𝐢 𝐜𝐥𝐚𝐫𝐞.
Aici apare diferența reală între organizațiile care au oameni instruiți care reacționează rapid, față de cele care nu acordă importanță instruirii și devin ținte.

Dacă vrei să înțelegi practic:
• cm identifici vulnerabilitățile relevante;
• cm prioritizezi corect riscurile;
• cm implementezi un proces real de vulnerability management;
este momentul să treci de la teorie la practică.

Programele de training BusinessGenerator.ro sunt concepute exact pentru acest lucru: competențe reale, aplicabile imediat în organizația ta.

https://businessgenerator.ro/cursuri-acreditate/