Blog

Cele mai noi analize și ghiduri de la ZebraByte

Cel mai nou

PHP2Shell: vulnerabilități critice în PHP (CVE-2026-109618 și CVE-2026-109619). Ghid pentru organizații

PHP2Shell: două vulnerabilități RCE critice în PHP, versiunile corectate, pașii de remediere și abordarea ZebraByte pentru securitatea serviciilor enterprise.

22 octombrie 2026 · ZebraByte

Citește articolul

22 octombrie 2026 ZebraByte

Railway confirmă un incident de securitate: riscuri pentru cheile API și credențialele clienților

Railway investighează posibilul acces neautorizat la variabile de mediu care pot conține chei API și credențiale. Ce a confirmat oficial și ce măsuri sunt urgente.
10 octombrie 2026 ZebraByte

Ransomware în IMM-uri: ce faci în primele 60 de minute

Plan practic pentru prima oră a unui incident ransomware: izolare, păstrarea dovezilor, coordonare, recuperare și notificări.
17 august 2026 Arthur Mayoux

Cine mai are acces după ce cineva părăsește compania?

Offboarding-ul este unul dintre locurile în care controlul accesului eșuează în tăcere. Vedem de ce conturile rămase active contează pentru SOC 2 și ISO 27001 și cum transformi plecarea unui coleg într-un access review verificabil.
14 august 2026 Arthur Mayoux

Ce sunt Agent Plugins și de ce contează pentru agenții AI?

Agent Plugins combină un server MCP cu skills care îi explică agentului cum să lucreze corect. Vedem ce standardizează acest model, ce nu rezolvă și cum se leagă de datele reale dintr-o platformă de conformitate.
12 august 2026 Arthur Mayoux

Ce este un Trust Center?

Un Trust Center este portalul extern în care clienții și prospecții pot verifica postura de securitate și conformitate a unei organizații. Vedem ce merită publicat, ce trebuie protejat și când are sens accesul condiționat de NDA.

PHP2Shell: vulnerabilități critice în PHP (CVE-2026-109618 și CVE-2026-109619). Ghid pentru organizații

Railway confirmă un incident de securitate: riscuri pentru cheile API și credențialele clienților

Ransomware în IMM-uri: ce faci în primele 60 de minute

Cine mai are acces după ce cineva părăsește compania?

Ce sunt Agent Plugins și de ce contează pentru agenții AI?

Ce este un Trust Center?