Securitatea datelor
Control de acces, criptare, rezidență a datelor și ștergere verificabilă în sisteme AI și RAG.
Vulnerabilitate Node.js: bug-ul Brotli CVE-2026-111497
CVE-2026-111497 în decodorul Brotli din Node.js poate duce la RCE. Afli cine e expus, de ce WAF-ul nu te acoperă la fetch() și ce versiuni o repară.
Vulnerabilități critice Next.js: patch-ul din 14 octombrie
Next.js 16.4.1 și 15.5.28 repară două RCE critice (CVSS 9.5) și un DoS. Vezi cine e afectat, capcana sharp pe Next.js 15 și cum verifici în 5 minute.
PHP2Shell: vulnerabilitatea critică PHP și cum te protejezi
CVE-2026-109618 și CVE-2026-109619 permit RCE fără autentificare în PHP. Vezi cine e afectat, ce versiuni o repară și ce faci dacă nu poți actualiza.
RAG pe nomenclatorul arhivistic: ștergerea ca obligație
Pe o arhivă, răspunsul corect poate fi că documentul nu mai trebuie să existe. Cum distinge sistemul o absență legitimă de o pierdere reală.
RAG pe dosarul de litigiu: două versiuni ale aceluiași fapt
Într-un dosar de instanță fiecare fapt are două versiuni oficiale. Cum modelezi părțile, probele și statutul procedural fără să sintetizezi un verdict.
RAG peste e-mail: firul, atașamentul și cine a spus ultimul
Firul se auto-duplică prin quote-back, versiunea reală circulă ca atașament, iar permisiunea nu se derivă din mailbox. Ce se schimbă la ingestie.
RAG peste ședințe: ce se poate cita dintr-o transcriere
Sursa nu mai e un document. Ce înseamnă o citare corectă când ancora e un minut, transcrierea greșește exact numele căutate, iar gate-ul e juridic.
RAG pentru due diligence: două companii, două vocabulare
Corpus primit de la altă companie: fereastră cu termen, două taxonomii fără arbitru și întrebarea la care absența unui document nu produce scor.
RAG pentru parteneri și distribuitori: acces contractual
Partenerul nu e nici angajat, nici client final. Izolare pe entitate juridică, scop contractual cu dată de expirare și offboarding care chiar retrage.