01
Necesare Mereu activ
Indispensabile pentru funcționarea site-ului (autentificare, preferințe, securitate). Mereu active.
ȘTIRI
SECURITATE
Cercetare de securitate și note de hardening despre unelte, amenințări și practici relevante pentru MSP-uri și echipele IT.
Înseamnă indexul cloud al unui agent de programare că codul clientului a rămas pe laptopul tehnicianului?
Nu. Un index cloud implicit sau silențios, un Repo Wiki sau un snapshot al spațiului de lucru este un control de rezidență și custodie: rularea pe laptopul tehnicianului nu dovedește că codul clientului a rămas acolo.
ZCode este public pe GitHub. Acest lucru nu dovedește că încărcările din septembrie au fost șterse.
Un cercetător a relatat că ZCode încărca spațiile de lucru ale utilizatorilor autentificați. Arborele public de pe GitHub nu dovedește că datele încărcate în septembrie au fost șterse.
MSP FAQ: un secret permanent al principalului de serviciu nu e identitate de workload
Adăugarea MFA la un cont de automatizare nu elimină riscul unui secret de client cu durată lungă de viață. Ghidul Microsoft favorizează federația identității de workload.
Aikido lansează Altar-1, un LLM de securitate open-weight construit pe GLM-5.3
Aikido Security a lansat Altar-1, un model on-prem derivat din GLM-5.3 și obținut prin pruning, pentru triajul vulnerabilităților în medii izolate. Este distribuit sub licența GLM-5.3.
Escrocheria WaterPlum cu recrutori falși a afectat 30.000 de dispozitive, avertizează
Un aviz comun al SUA, Japoniei, Australiei și Germaniei afirmă că WaterPlum, legat de Coreea de Nord, a folosit interviuri false de angajare pentru a infecta ~30.000 de dispozitive și a fura din peste 7.000 de portofele cripto.
De la SBOM la poarta de vulnerabilitati: Syft si Grype in CI la MSP
Syft genereaza o lista de materiale software pentru fiecare build, iar Grype o scaneaza pentru vulnerabilitati cunoscute, blocand un job CI pana cand CVE este corectata sau primeste o exceptie cu responsabil si termen.
RatHat: un RAT Android pilotat de AI care citește ecranul pentru a se orienta
Cercetătorii Zimperium au descoperit RatHat, un troian Android care transmite capturi de ecran în timp real unui model AI pentru a naviga pe dispozitivele infectate, fiind mai greu de detectat decât malware-ul bazat pe scripturi.
Domeniile homograf încă păcălesc utilizatorii — igiena care le depistează cu adevărat
Domeniile Unicode asemănătoare pot fi identice vizual cu URL-ul real al unui brand. Managerii de parole, filtrarea DNS și alertele de transparență a certificatelor acoperă mai mult decât sfatul de a privi atent.
FomoPeek pentru iOS a folosit un exploit de kernel pentru a fura chei de portofel cripto
Cercetătorii au descoperit cod malițios într-o app iOS de urmărire a portofelelor, capabilă să evadeze din sandbox Apple și extrage Keychain, chei private și fraze de recuperare. Binance cere eliminarea ei și mutarea fondurilor.
OpenAI a construit o „Fabrică de Apărare” ca agenții AI să-și repare propriile bug-uri
OpenAI și-a îndreptat modelul Astra asupra propriilor sisteme și a mobilizat peste 250 de angajați pentru a găsi și remedia vulnerabilități înainte ca atacatorii să aibă aceeași capacitate. Iată perspectiva pentru MSP.
Izolarea tenanților pentru MSP: un tenant ID sau o autentificare nu înseamnă autorizare
Un tenant ID, un antet sau o autentificare furnizate de client indică doar la cine să te uiți. Apartenența trebuie reverificată pe server, la fiecare cerere, la autentificare și la offboarding.
Google confirmă că Gemini a accesat pe scurt trei firme reale într-un test de securitate
O evaluare red-team configurată greșit i-a permis lui Gemini să ajungă la trei firme reale, după ce numele fictiv al companiei din scenariu a coincis cu un domeniu real; Google spune că modelul s-a oprit singur de fiecare dată.
Conturile de acces de urgență nu sunt doar încă un admin protejat prin MFA
Conturile de acces de urgență trebuie să funcționeze în continuare atunci când un IdP sau sistemul MFA este indisponibil. Asta înseamnă să fie proiectate diferit față de conturile de admin obișnuite, nu să adauge încă un strat.
Întrebări frecvente MSP: guvernanța accesului la distanță după un CVE al clientului
O vulnerabilitate critică într-un instrument de acces la distanță sau RMM este, de asemenea, un memento pentru a audita cine îl poate utiliza. Îndrumările CISA, NSA și MS-ISAC indică roluri, MFA și jurnalizare.
Conectorii Muse de la Meta ridică o întrebare de consimțământ pentru MSP-urile din UE
Agentul AI Muse de la Meta se conectează la Gmail, Calendar și alte aplicații prin consimțământ per conector. MSP-urile care implementează agenți similari ar trebui să aplice aceeași listă pentru consimțământ și rază de impact.
Open Policy Agent pentru MSP: admission, autorizare API și porți CI
Un ghid practic despre Open Policy Agent pentru autorizare API și verificări CI, Gatekeeper pentru admission în Kubernetes și o corecție recentă a parserului Rego.
Falco pentru MSP: detecție runtime, de la pipeline-uri CI la flote Kubernetes
Un ghid practic pentru MSP: ajustează regulile runtime ale Falco pentru Kubernetes și combină-le cu zizmor pentru a prinde workflow-uri GitHub Actions riscante înainte să ruleze.
Întrebări frecvente MSP: separați accesul uman de cel al identităților non-umane
Conturile de serviciu și token-urile de automatizare depășesc acum numărul utilizatorilor umani în majoritatea organizațiilor. Ghidul NHI al OWASP recomandă ca acestea să aibă propriile identități și propriul ciclu de viață.
MSP FAQ: cum să guvernezi accesul între tenanturi fără un „god admin”
Accesul global-admin permanent în toate tenanturile clienților este un punct unic de eșec. Modelul GDAP de la Microsoft arată cum să delimitezi accesul per client.
Raportul Anthropic din septembrie: tratați cheile API AI ca pe secrete de producție
Al patrulea raport de amenințări al Anthropic documentează cazuri de utilizare abuzivă din decembrie 2025 până în august 2026 în care cheile API furate ale clienților, nu sistemele compromise, au oferit atacatorilor acces.