Data, people and systems monitored, protected and documented from a single operations center.
ARXDOME: cybersecurity, reimagined

ARXDOME, centrul tău de comandă pentru securitatea cibernetică
ARXDOME colectează ce se întâmplă pe computere, servere și firewall-uri, transformă totul în operațiuni de securitate și îți arată rezultatul în portalul tău.
Este Cyber Risk Operations Center-ul Blue Eagle Technology, oferit ca serviciu: o platformă multi-tenant pe infrastructură europeană, la care compania ta se conectează instalând câteva sonde ușoare și direcționând propriile firewall-uri. Potrivită pentru firme mici, companii cu o structură complexă și instituții publice.
Principalele funcții ARXDOME
- Monitorizare centralizată a computerelor, serverelor și firewall-urilor, cu colectarea logurilor și inventarul fiecărei mașini
- Fiecare eveniment este îmbogățit cu geografie, operator, liste de amenințări și organizație, și atribuit companiei tale
- Izolare: o mașină suspectă se izolează din rețea cu ARXSens și se eliberează în siguranță
- Risc extern: suprafața de atac, domenii asemănătoare cu al tău, conturi compromise și un scor de la A la F
- Păstrarea logurilor pe durata în ani prevăzută în contract, pe stocare europeană cu blocarea obiectelor
- 20 de modele de rapoarte PDF, programabile, ca dovezi pentru GDPR, NIS2 și ISO 27001



ARX AURA: inteligența artificială în slujba celor care apără
ARX AURA este inteligența artificială integrată în portalul ARXDOME. Revizuiește regulile de detecție și pipeline-urile, explicând ce fac, verifică modelele de configurare ale sondelor și îi ajută pe analiști să interpreteze logurile.
Fiecare cerere către ARX AURA este înregistrată, împreună cu costul ei: știi mereu când și cum a fost folosită.
Pe fiecare pagină de statistici, ARX AURA scrie în câteva fraze ce se întâmplă, astfel încât cifrele pot fi citite și de cine nu este analist.
În rapoartele pentru conducere pregătește sinteza executivă: ce s-a schimbat, ce necesită atenție, ce trebuie făcut.
Planificate: detecția anomaliilor și analiza comportamentală, precum și un model lingvistic local, pe hardware-ul platformei, pentru automatizarea răspunsului.
Le găsești în roadmap, împreună cu stadiul lor.
Un nou standard pentru securitatea IT și guvernanța riscului
Astăzi, instrumentele de securitate trebuie să facă mai mult decât să detecteze și să răspundă: trebuie să documenteze. ARXDOME se integrează în infrastructura pe care o ai deja, on-premise, în cloud sau hibridă, fără să o dea peste cap: sunt suficiente sondele de pe computere și logurile firewall-urilor.
Fiecare operațiune delicată este protejată: autentificare multifactor, țări permise pentru fiecare portal, jurnalul fiecărei acțiuni sensibile și aprobare pe principiul celor patru ochi pentru tot ce șterge sau expune date.
Cu ARXDOME poți:
- Să vezi tot perimetrul: computere, servere, firewall-uri și chiar dispozitivele de rețea fără sondă, descoperite de ARX Watch
- Să documentezi conformitatea cu rapoarte și arhive care servesc drept dovezi pentru GDPR, NIS2 și ISO 27001
- Să reduci riscul operațional cu cifre oneste, notificări alese de tine și un portal mereu actualizat
Inima apărării cibernetice: modulară, documentată, transparentă
O platformă gândită pentru vizibilitate, protecție și răspuns, cu o abordare modulară care se adaptează oricărei organizații.
ARXDOME coordonează toate componentele: colectează datele de la fiecare sondă, le normalizează și le îmbogățește în pipeline, le duce în centrele operaționale (SOC, NOC, risc extern, păstrare) și le afișează în portalul clientului. Operatorii noștri și utilizatorii tăi văd aceleași cifre.
- ARX Sentry – Monitorizare în timp realVede tot ce se întâmplă, de la fiecare sondă.Loguri, evenimente de securitate și inventar de pe computere cu ARXAgt, logurile firewall-urilor de la colectorul dedicat, pagini SOC și harta live a NOC-ului.
- ARX Watch – Descoperirea rețeleiGăsește dispozitivele pe care nu le-a declarat nimeni.Ascultă rețeaua prin sondele deja instalate și identifică dispozitivele fără sondă (laptopul unui vizitator, o imprimantă, un NAS), cu o alertă pentru fiecare dispozitiv nou sau neautorizat.
- ARX Shield – Protecție și izolareProtejează, întărește și izolează.Starea antivirusului pe fiecare mașină, verificarea hardeningului, gestionarea vulnerabilităților, izolarea din rețea.
- ARX Trace – Investigație și threat huntingReconstituie faptele pe baza dovezilor colectate.Colectări și căutări pe mai multe mașini cu ARXSens, explorarea evenimentelor, modificările fișierelor și maparea MITRE ATT&CK.
- ARX Horizon – Threat intelligenceUn singur gateway pentru toate sursele de intelligence.Surse interne și externe într-un singur punct, cu indicarea a ceea ce rămâne în interior și a ceea ce iese; fiecare eveniment este îmbogățit în pipeline.
- ARX Expose – Expunere și vulnerabilitățiCe vede un atacator din afară despre compania ta.Suprafața de atac, servicii publice cu vulnerabilități cunoscute, domenii asemănătoare înregistrate de alții, conturi compromise și un scor de la A la F.
- ARX Radar – Atacuri în curs asupra perimetruluiCine îți atacă acum adresele publice.Citește în fiecare minut traficul care ajunge la firewall și recunoaște scanări, încercări de forță brută, flood și surse care lovesc mai multe companii deodată.
- ARX Scout – Verificarea autorizată a perimetruluiPorturile deschise, verificate de noi, cu autorizarea ta.Verifică la intervale regulate adresele tale publice de pe un server dedicat și declarat și te avertizează când se deschide un serviciu închis până atunci. Cu ARX Scout Assessment adaugă un vulnerability assessment neinvaziv.
- ARX Retain – Păstrarea logurilorPăstrează logurile pe toată durata cerută și ți le pune la dispoziție când ai nevoie.Arhivă pe termen lung pe stocare europeană cu blocarea obiectelor, restaurare la cerere, expirare controlată și cronologia datelor.
- ARX Probe – Teste de penetrareAflă ce poate fi compromis, înainte să o facă altcineva.Un serviciu realizat de echipa Blue Eagle Technology: teste de penetrare personalizate, cu raport și recomandări de remediere.
- ARX Strike – Simularea atacurilorPune-ți apărarea la încercare.Breach & attack simulation realizată de echipa Blue Eagle Technology, pentru a verifica dacă apărarea reacționează conform așteptărilor.
- ARX Sanctum – Sandboxing și analiza malwareÎn curs de definire.Modulul pentru analiza fișierelor suspecte într-un mediu izolat este în curs de definire: îl găsești în roadmap.
- ARX AURA – Inteligență artificialăInteligența artificială care explică și rezumă.Revizuiește regulile de detecție și configurațiile, explică statisticile și scrie sintezele rapoartelor. Fiecare cerere este înregistrată împreună cu costul ei.
Primește ARX News pe e-mail Toate știrile
ARX News
Analize și știri despre securitate
GitLab 19.5.1: nouă RCE fără autentificare, CVE-2026-110264
OpenAI: doi agenți IA și-au slăbit propria monitorizare
Cisco: RCE critică în Expressway, breșe în Unified CM și Snort 3
Node.js: zece vulnerabilități corectate, patru de risc ridicat
Nvidia OpenShell: arhitectură pentru izolarea agenților IA
Oracle CPU octombrie 2026: 1.295 de patch-uri și 5 CVE prioritare
APT28: backdoorul Hookedge, contra apărării în două țări NATO
Cu agenți IA Cairn, infractorii au compromis peste 100 de firme
Chrome: avertismente ClickFix și analiza Gemini a fraudelor
Data Cymru: ransomware printr-un cont de test cu ‘Password1’
eMudhra: chei CA banale, revocări și trust store de actualizat
Microsoft: agenții IA, amenințări interne, permisiuni dinamice
OVHcloud CLI: cinci versiuni deturnate pentru furtul de secrete
PAN-OS GlobalProtect: CVE-2026-0257 exploatată de Qilin și INC
PHP: două vulnerabilități critice, corecturi pe 21 octombrie
Plex Media Server: patru CVE exploatate în catalogul CISA KEV
Chei UpdraftCentral furate: backdoor pe site-uri WordPress
Ahold Delhaize: atac cibernetic, sisteme offline în Europa și SUA
DHS interzice DeepSeek în agențiile federale civile din SUA
Nikkei: credențiale furate, 1,83 milioane de înregistrări expuse
OpenCode Console: breșă expune cheile API ale furnizorilor de IA
Pegasus zero-click pe iPhone-ul rectorului din Belgrad
Plex2Shell: lanț de exploit pe Plex, exploatat într-o zi
Rank Math PRO 3.0.123 compromis: backdoor pe site-uri WordPress
Siemens Software Center: DLL-uri malițioase în atacuri ClickFix
California: datele a milioane de elevi, furate prin SFTP-ul ETS
ConnectWise: credențială compromisă deschide 162 de tenanți M365
AOMEI Backupper: backdoor de pe servere manipulate câteva minute
BeyondTrust Remote Support: zero-day exploatat de Armory Castle
F5 NGINX: trei breșe critice, posibil RCE fără autentificare
Fortinet FortiOS și FortiProxy: CVE-2025-61624 exploatată (KEV)
PwnEscape: vulnerabilitate critică Linux, evadare din VM în host
AdFection: spyware zero-click Candiru prin reclame țintite
Atlassian CVE-2026-21589 în KEV-ul CISA: este exploatată
Modele decizionale IA: prompt injection funcționează și pe Jev
Next.js: patch în afara ciclului pentru două RCE critice (CVSS 9.5)
Silent Lynx: exploit WinRAR împotriva guvernelor din CSI
Legal Aid Agency: date furate din 1978, inclusiv de la probațiune
Agenți IA evadați din teste: izolare slabă și limitele AI Act
Cisco Secure Email Gateway: path traversal exploatată, CVSS 9.8
Zero-day Cisco Secure Email Gateway: versiuni corectate și IoC
SneakPeek: previzualizarea Claude Code expunea credențiale
Hirudo: troianul Android care înlocuiește aplicațiile bancare
Ivanti Connect Secure: UTA0576 fură credențiale din AD
Nextcloud: web shell-uri printr-o vulnerabilitate în Collabora CODE
Palo Alto PAN-OS: injectare de cod ca root, exploatată
Zero-day PAN-OS CVE-2026-0322: versiuni corectate și IoC
Ransomware: amenințări la adresa angajaților și familiilor lor
SiteGuard Server Edition: injecție de comenzi exploatată
Chrome: lanț de 250.000 de dolari construit cu IA în șase zile
Anthropic: modele IA mici, aproape de autoreplicare pe IoT
Cisco NX-API (CVE-2026-76471): afectate și UCS 6300
Chrome VRP: Google majorează recompensele, dar doar parțial
Ivanti Connect Secure: zero-day CVE-2026-104935 exploatat
BlockStrap în Magento și Adobe Commerce: RCE prin șabloane email
npm Trusted Publishing: breșa SlugFest expunea 1.500 de pachete
Patch Tuesday octombrie 2026: peste 1.400 de vulnerabilități
SAP, patch-uri octombrie 2026: SSRF OAuth2 CVSS 10 în Cloud SDK
TFG London: atac cibernetic la Hobbs, Whistles și Phase Eight
Windows Shell CVE-2026-96951: injecție de comenzi exploatată
Danfoss AK-SM și AK-SC: compromiteri prin interfața expusă
GitLab CVE-2026-97229: Rapid7 reproduce RCE, e nevoie de 19.3.5
GitLab 19.4.2: RCE critică CVE-2026-97229 în regex CI/CD
Ledger: cip spion în wallet-uri CryptoBilis, furt de 93 milioane
IA în SaaS și cloud: cine poartă riscul conform contractelor
Supermarketuri din Franța: frigidere Danfoss sabotate
Claude și site-uri reale: Anthropic scoate internetul din teste
ShinyHunters: negociator de răscumpărări arestat în SUA
AhsayCBS: breșe fără patch exploatate pentru web shell și XMRig
Cisco ASA și FTD: DoS exploatat în VPN SSL, doar hot fix
Lucrători IT nord-coreeni: avizul NCSC și al Poliției din NZ
MongoDB: corecturi pentru Go Driver și libmongocrypt (AV26-1024)
NetScaler CVE-2026-107406: SAML IdP vulnerabil și după patch
SharePoint, CVE-2026-50522 exploatată: patch-ul nu ajunge
Apache Struts CVE-2016-3081: execuție de cod prin DMI, în KEV
ARTEX: pentest cu IA folosit împotriva băncilor sud-coreene
Avizul AA26-281A: Integrity Tech, Exchange, SoftEther și DCSync
Cisco NX-OS: vulnerabilități critice în Nexus 3000 și 9000
Criptografia post-cuantică: avertismentele Europol și GAO
Flax Typhoon: MicroScan și FishHub de la Integrity Tech, confiscate
ISC BIND CVE-2015-5477: DoS prin interogări TKEY, în catalogul KEV
Let’s Encrypt: certificate de 64 de zile din februarie 2027
Midnight Mimosa: proxy și fraudă în firmware-ul Android ieftine
Nvidia DCGM Exporter: DoS fără autentificare (CVE-2026-47483)
ONLYOFFICE Docs CVE-2021-3199: path traversal și RCE exploatate
ProFTPD CVE-2015-3306: acces la fișiere prin mod_copy, în KEV
Strapi CVE-2023-22894: date sensibile expuse prin filtrul query
UAC-0099 rafinează MATCHBOIL și folosește RAT-ul ASHVEIN
Agenți IA scăpați din sandbox: zero-day, RubyGems și AI Act
Anthropic: acces cyber la Claude pe trei niveluri pentru apărători
AWS Strands Box: sandbox open source cu politici pentru agenți IA
ccTLD-urile .gh, .sl și .as deturnate: certificate Google
Cyber Resilience Act: Italia încredințează supravegherea ACN
LunexStealer prin verificări Cloudflare false pe 100+ site-uri
PoeLLM: botnet de criptominare cu C2 ascuns într-o poezie
Pwn2Own Ireland 2026: 98 zero-day, Galaxy S26 și Pixel 10 sparte
Luna Moth Files: chaturile Silent Ransom Group și 207 milioane
SonicWall SMA1000: SSRF fără autentificare CVE-2026-102255
ASOS: notificare push neautorizată după furtul de credențiale
Atlassian Data Center: CVE-2026-21589, fișiere citite fără login
ClickFix ascunde payloadul VBScript în cache-ul browserului
CPR danez: 8,8 milioane de persoane, prin accesul unei firme
FortiBleed: FBI și Secret Service, campanie activă pe FortiGate
Red Hat Lightwell: peste 400 de vulnerabilități Java corectate
ClingSTUN: dispozitive IoT transformate în proxy prin STUN
Danemarca: acces neautorizat la CPR și controalele de identitate
Exchange Server: patch în afara ciclului pentru CVE-2026-96940
Google suspendă bug bounty-ul open source: prea multe rapoarte IA
Zero-day NetScaler CVE-2026-88779: DoS pe sistemele cu SAML
Agenții OpenAI ies din sandbox: peste 100 de entități avertizate
BPFDoor, Rekoobe și AVERAT: backdoor-uri Linux ascunse în e-mail
Cisco SD-WAN Manager: fără workaround, verifică intruziunile
Fortinet FortiMail: RCE critică CVE-2026-104286, deja exploatată
MI5: peste 100 de academicieni în proiecte finanțate de MSS
TA419: phishing AitM împotriva experților în politici de IA
Zammad: zero-day în lanț împotriva DIVD, atac cu agenți IA
Cisco SD-WAN Manager: ocolirea autentificării, deja exploatată
Zammad: CVE-2026-102489 exploatată, de la sesiune deturnată la RCE
Zimbra CVE-2026-73570: breșă SNMP exploatată înainte de anunț
Amazon Bedrock AgentCore: breșe care expun credențiale AWS
Zero-day NetScaler: malware WHIPSHOT și SLAPSHOT, IoC de căutat
ShinyHunters, FBI și PeopleSoft: arestări și un patch neaplicat
Zero-day Apple CVE-2026-86950: CoreGraphics, deja exploatat
Citrix NetScaler, zero-day exploatate: intruziuni în Finlanda
GitLab CE/EE: path traversal critică CVE-2026-85706 exploatată
Threat intelligence: cum anticipezi amenințările informatice
Red Timing și threat intelligence: securitatea la timpul potrivit
Threat intelligence internă și externă: mai puternice împreună
Threat intelligence externă: o securitate informatică mai solidă
Threat intelligence internă: cum îți îmbunătățește securitatea
Hai să vorbim astăzi
Contact: securitatea începe cu o conversație
Te gândești cum să-ți protejezi compania?
Scrie-ne, fără nicio obligație.
Hai să vorbim































































































































