Network Consulting & Security Solutions

22/10/2026

Alerta PHP. Pentru clienții NCSS, actualizările sunt deja aplicate.

Pe 21 octombrie au fost publicate corecții pentru două vulnerabilități critice PHP, care pot permite executarea de cod de la distanță, fără autentificare.

Am actualizat versiunile PHP la toți clienții noștri care utilizează această tehnologie în sistemele administrate de NCSS. Corecțiile pentru vulnerabilitățile vizate de alertă sunt deja implementate.

În spatele unei infrastructuri administrate stau și aceste intervenții: urmărirea alertelor relevante, stabilirea priorităților și aplicarea actualizărilor necesare.

Pentru un manager, contează să existe o echipă care preia responsabilitatea și duce intervenția până la capăt.

👉 Cine gestionează actualizările critice în compania ta? Discută cu NCSS despre administrare IT și securitate cibernetică.

21/10/2026

ALERTĂ CRITICĂ DE SECURITATE: Două vulnerabilități majore descoperite în PHP!

Echipa de securitate PHP a anunțat două vulnerabilități critice, fiecare cu un scor CVSS 9.2/10, care necesită atenția imediată a administratorilor de servere și a companiilor ce utilizează aplicații web bazate pe PHP.

Actualizările de securitate sunt programate pentru 21 octombrie 2026.

Ce trebuie să faci dacă administrezi un website, VPS sau server dedicat?
✅ Identifică toate versiunile PHP utilizate pe infrastructura ta.
✅ Pregătește instalarea actualizărilor de securitate imediat după publicare.
✅ Ca măsură temporară de reducere a riscului, dezactivează funcția PHP Session Upload Progress:

session.upload_progress.enabled = Off

✅ Repornește serviciile PHP-FPM/LiteSpeed PHP și verifică aplicarea configurației pentru toate website-urile găzduite.

Dezactivarea acestei funcții nu împiedică încărcarea fișierelor pe website. Această măsură nu înlocuiește instalarea actualizărilor de securitate și nu garantează protecția împotriva ambelor vulnerabilități.

Securitatea cibernetică nu înseamnă doar protecție împotriva atacurilor, ci și identificarea și remedierea vulnerabilităților înainte ca acestea să fie exploatate.

NCSS – Partenerul tău în securitate cibernetică și administrarea infrastructurii IT.

13/10/2026

📅 12 octombrie 2026 – Două incidente de securitate cibernetică ajung în atenția publicului din România în doar câteva ore.

- RER Vest, operatorul de salubritate din Oradea – acces neautorizat la baza de date a clienților, cu riscuri privind expunerea informațiilor personale și posibile tentative de fraudă.

- Ahold Delhaize, grupul care deține Mega Image și Profi – incident de securitate cibernetică ce a determinat oprirea temporară a unor sisteme informatice, ca măsură de protecție. Magazinele continuă să funcționeze.

Două companii. Două domenii complet diferite. Aceeași provocare: securitatea infrastructurii IT.

⚠️ Un incident cibernetic nu înseamnă întotdeauna doar furt de date. Poate însemna sisteme indisponibile, operațiuni întrerupte, pierderi financiare și afectarea relației cu clienții.

Iar atacatorii nu aleg victimele exclusiv după dimensiunea companiei.

Ce se întâmplă dacă mâine infrastructura IT a companiei tale este compromisă?
- Cât de repede ai detecta un acces neautorizat?
- Poți izola un sistem compromis fără să oprești întreaga activitate?
- Ai backup-uri verificate și un plan real de recuperare?
- Cine monitorizează infrastructura IT în afara programului de lucru?

🛡️ La NCSS, ajutăm companiile să reducă riscurile cibernetice prin firewall NGFW, EDR/MDR, monitorizare de securitate, backup, evaluări de vulnerabilitate și administrare completă IT.

Securitatea cibernetică nu începe în momentul atacului. Începe cu mult înainte.

👉 Nu aștepta ca firma ta să devină următoarea știre!

12/10/2026

Un nou incident de securitate cibernetică a fost raportat în România. De această dată, ținta a fost RER Vest, operatorul de salubritate din Oradea, unde o persoană neautorizată a obținut acces la baza de date a portalului destinat clienților.

Informațiile vizate includ date personale, adrese, numere de telefon, istoricul facturilor și date de autentificare. Deși nu este confirmată copierea informațiilor, incidentul ridică riscuri serioase de fraudă și tentative de înșelăciune.

Ce ar trebui să înțeleagă companiile din acest incident?

Securitatea cibernetică nu înseamnă doar instalarea unui antivirus sau a unui firewall. Înseamnă prevenție, monitorizare continuă, detectarea comportamentelor suspecte și capacitatea de a interveni rapid.

🔐 La NCSS, ajutăm companiile să își protejeze infrastructura IT prin soluții avansate de securitate, firewall NGFW, EDR/MDR, monitorizare și evaluarea vulnerabilităților.

Cât de sigură este infrastructura IT a companiei tale?
(Link in comentarii)

09/10/2026

Știi ce date din compania ta ajung în AI?

Un angajat încarcă un contract pentru un rezumat. Altul copiază date despre clienți pentru a redacta o ofertă. Un coleg trimite un fișier intern pentru a analiza câteva cifre.

Ai stabilit ce informații pot fi folosite în aceste aplicații?

Potrivit Bitdefender Cybersecurity Assessment 2026, 47% dintre respondenți spun că nu au vizibilitate asupra instrumentelor „Shadow AI” folosite de angajați — aplicații AI utilizate fără aprobarea sau supravegherea echipelor de securitate.

Pentru compania ta, punctul de plecare este:

✅ Stabilește ce aplicații AI sunt aprobate.
✅ Definește ce date pot fi încărcate.
✅ Instruiește angajații folosind exemple din activitatea lor.
✅ Verifică accesul la informațiile confidențiale.

Utilizarea responsabilă a AI începe cu reguli pe care oamenii le înțeleg și le pot respecta.

(link in primul comentariu)

02/10/2026

NIS2 nu mai este doar despre „ce trebuie să facem”. A început etapa în care nerespectarea obligațiilor costă.

DNSC a aplicat prima sancțiune contravențională în baza OUG 155/2024: 50.000 de lei.

Și poate cel mai important detaliu este motivul.

Nu vorbim despre un ransomware.
Nu vorbim despre sisteme indisponibile sau despre date compromise.

Vorbim despre nerespectarea unei obligații de notificare în termenul prevăzut de lege.

Este un semnal foarte clar pentru toate organizațiile încadrate ca entități esențiale sau importante:

🔴 conformitatea NIS2 nu înseamnă doar firewall, EDR, backup sau MFA;
🔴 trebuie să existe proceduri clare de raportare;
🔴 responsabilitățile trebuie stabilite înainte de apariția unui incident;
🔴 termenele legale trebuie cunoscute și respectate;
🔴 măsurile implementate trebuie să poată fi demonstrate.

50.000 de lei pentru o obligație nerespectată arată că perioada de „mai avem timp” s-a încheiat.

La NCSS ajutăm organizațiile să își evalueze nivelul actual de securitate și conformitate, să identifice neconformitățile și să implementeze măsurile tehnice și organizaționale necesare.

De la evaluarea inițială și GAP Analysis, până la proceduri, managementul incidentelor, măsuri de securitate, monitorizare și pregătirea pentru audit.

👉 Nu aștepta primul control pentru a descoperi ce lipsește.
(link in primul comentariu)

01/10/2026

Traficul este criptat. Dar este și sigur?

Un angajat accesează un site prin HTTPS și descarcă un fișier. Conexiunea este criptată, dar fișierul poate conține malware.

HTTPS protejează datele în timpul transferului. Nu garantează că ceea ce ajunge în rețeaua companiei este sigur.

Pentru o organizație, această diferență poate însemna un atac care trece neobservat.

Echipamentele firewall FortiGate de la Fortinet pot inspecta și traficul criptat, prin configurarea inspecției SSL/TLS. Traficul este decriptat, analizat și recriptat, astfel încât mecanismele de securitate să poată verifica și conținutul acestuia.

Împreună cu serviciile de securitate FortiGuard licențiate și configurate corespunzător, FortiGate contribuie la:

✅ Detectarea și blocarea fișierelor malițioase.
✅ Restricționarea accesului la site-uri periculoase.
✅ Identificarea tentativelor de exploatare a vulnerabilităților.
✅ Controlul aplicațiilor și al traficului din rețea.

Protecția eficientă începe cu alegerea echipamentului potrivit și continuă cu administrarea lui. Inspecția traficului criptat necesită dimensionare corectă, gestionarea certificatelor și politici adaptate aplicațiilor și cerințelor de confidențialitate.

La NCSS, partener Fortinet, proiectăm, implementăm și administrăm soluții FortiGate în funcție de infrastructura și nevoile companiei tale.

Firewall-ul tău inspectează traficul criptat sau doar îl lasă să treacă?

(link in comentarii)

28/09/2026

Securitatea cibernetică trebuie să fie o prioritate și pentru companiile mici și mijlocii.

Într-un interviu pentru Piața Industrială, Alin Mihai Jehac, Director General NCSS, explică ce măsuri pot lua firmele pentru a-și proteja datele, echipa și activitatea.

👉 Citește articolul și descoperă de unde poți începe. Pentru soluții adaptate afacerii tale, scrie-ne.

https://www.piata-industriala.ro/domenii/software-industrial/449-securitate-cibernetica-fara-compromis-–-10-pasi-recomandati-de-un-expert.html

Amenințările cibernetice au crescut exponențial în ultimii ani, iar companiile mici și mijlocii (IMM-urile) sunt tot mai des vizate. Mulți manageri continuă să creadă că „lor nu li se poate întâmpla, însă realitatea arată altfel.

25/09/2026

Problema nu este IT-ul. Problema este când infrastructura se oprește.

Ce se întâmplă cu afacerea ta dacă infastructura IT se oprește mâine?
Un server care cade.
Un ransomware care criptează fișierele.
Un angajat care nu mai poate accesa sistemele.
O rețea care devine instabilă.

Pentru o companie, o problemă IT nu înseamnă doar „trebuie reparat calculatorul”.
Înseamnă timp pierdut, angajați blocați și bani pierduți.

La NCSS, ajutăm companiile să prevină aceste situații prin:
✅ administrare și monitorizare IT
✅ suport tehnic și helpdesk
✅ securitate IT
✅ backup și Disaster Recovery
✅ infrastructură și rețele
✅ externalizare IT

👉 Vrei să afli unde sunt cele mai mari riscuri din infrastructura companiei tale?
Solicită un audit IT și descoperă ce poate fi îmbunătățit înainte să apară problema.

👉 Solicită acum evaluarea IT

24/09/2026

Un firewall blochează o conexiune suspectă.
Un server înregistrează mai multe autentificări eșuate.
Un antivirus pune un fișier în carantină.

Trei evenimente diferite. Trei sisteme diferite.

Privite separat, poate nu par importante. Privite împreună, pot descrie începutul unui atac.

Aici intervine un SIEM.

SIEM înseamnă Security Information and Event Management și are rolul de a colecta, centraliza și corela evenimentele de securitate din infrastructura unei organizații.

Practic, aduce într-un singur loc loguri și evenimente din:

• firewall-uri
• servere și Active Directory
• stații de lucru și endpoint-uri
• soluții EDR/XDR
• aplicații
• VPN-uri
• servicii cloud
• echipamente de rețea

De ce este important?

Pentru că un singur eveniment poate să nu însemne aproape nimic.

Un login eșuat poate fi doar o parolă introdusă greșit.

Dar 50 de autentificări eșuate, pe 50 de conturi diferite, venite din aceeași adresă IP într-un interval de două minute, spun o cu totul altă poveste.

Un SIEM poate identifica astfel de tipare deoarece analizează evenimentele împreună, nu separat.

Un alt exemplu:

Un utilizator se autentifică dintr-o țară neobișnuită.

Câteva minute mai târziu accesează un server pe care nu l-a mai folosit niciodată.

Apoi începe un transfer mare de date către exterior.

Fiecare eveniment, luat individual, poate trece neobservat.

Corelate însă, ele pot indica foarte clar compromiterea unui cont.

Asta face un SIEM valoros pentru o organizație: transformă milioane de loguri disparate într-o imagine coerentă asupra a ceea ce se întâmplă în infrastructură.

Dar există și o condiție importantă.

Un SIEM instalat și lăsat cu setările implicite nu înseamnă automat securitate.

Trebuie configurate corect sursele de loguri, regulile de corelare, pragurile, excepțiile și scenariile relevante pentru infrastructura respectivă.

Altfel, rezultatul poate fi doar un volum foarte mare de alerte, în care evenimentele importante se pierd în zgomot.

Un SIEM bine implementat te ajută să:

• detectezi atacurile mai devreme;
• identifici activități anormale;
• investighezi mai rapid incidentele;
• ai vizibilitate centralizată asupra infrastructurii;
• păstrezi dovezi și loguri pentru investigații;
• răspunzi mai rapid la incidente de securitate.

Logurile îți spun ce s-a întâmplat.

SIEM-ul te ajută să înțelegi ce înseamnă toate acele evenimente împreună.

La NCSS ajutăm organizațiile să construiască vizibilitate reală asupra infrastructurii IT și să transforme datele de securitate în informații utile pentru detectarea și investigarea incidentelor.

👉 Cât de repede ai putea identifica astăzi un atac care traversează simultan firewall-ul, serverele, endpoint-urile și serviciile cloud ale companiei tale?