Základní test webové aplikace začíná od 50 000 Kč, komplexní prostředí stojí násobky. Projděte si, co cenu tvoří, proč se dvě nabídky mohou lišit o polovinu a jak je porovnat tak, abyste porovnávali totéž.
Nejlevnější cesta do firmy nevede přes firewall, ale přes člověka. Vysvětlujeme, co sociální inženýrství je, jaké techniky útočníci používají a která obranná opatření v praxi obstojí.
Pod „simulací útoku“ se skrývá diskuse u stolu i několikatýdenní operace proti vašemu bezpečnostnímu dohledu. Rozdíl v ceně je dvacetinásobný. Přehled šesti přístupů a otázek, na které každý z nich odpovídá.
Na obecné zadání dostanete tři nabídky, které se liší o polovinu – protože si každý dodavatel domyslel jiný rozsah. Osm bodů, které to spolehlivě vyřeší, a kritéria, podle kterých pak nabídky porovnáte.
Jak pentesteři prolamují JSON Web Tokeny: záměna algoritmů, algoritmus none, slabé HMAC klíče, injektáž kid a jku, chyby ve validaci claimů – a obrana, která je zastaví.
Zjistěte, jak nový typ kybernetického útoku RA-ICA nenápadně vysává API tokeny a zvyšuje náklady na provoz firemních AI a RAG systémů až o 1300 %.
Praktický návod pro rodiče a školy, jak chránit děti online před kyberšikanou, phishingem, groomingem, deepfake zneužitím a nevhodným obsahem.
AI není jen hrozba. Pomáhá odhalovat phishing, analyzovat incidenty, filtrovat hrozby a zrychlovat reakci bezpečnostních týmů.
AI phishing je přesvědčivější než běžné podvodné zprávy. Naučte se rozpoznat e-mailový phishing, smishing, vishing i spear-phishing.
Red-team analýza dubna 2026: Copy Fail, npm supply chain, bezpečnost AI, OAuth, CI/CD, cloud, správa zranitelností a reakce na incidenty.
Deepfake hlas a vishing dokážou napodobit šéfa, kolegu i rodinu. Naučte se poznat varovné signály a ověřovat podezřelé hovory.
AI modely jako Mythos a Aardvark ukazují, že hledání zranitelností může být rychlejší a automatizovanější. Co to znamená pro firmy?
Útočníci využívají LinkedIn, sociální sítě a firemní weby k tvorbě personalizovaných podvodů. Zjistěte, jak funguje OSINT a pretexting.
Umělá inteligence mění phishing, deepfake podvody i hledání zranitelností. Zjistěte, jak útočníci využívají AI a jak chránit firmu.
CVE-2026-24061 je kritická zranitelnost v GNU InetUtils telnetd, která může vést k obejití autentizace a root přístupu. Proč je důležitý assumed breach přístup a co mají firmy dělat.
Jak pracuje etický hacker, jak se testuje bezpečnost bank a cloudů a proč Severní Korea krade krypto. I to, jak se můžete nechtěně nechat hacknout.
Tým Haxoris na Talsec AppSec Conf v Praze: Adam Žilla o Red Teamingu a Marek Mlynček s workshopem o hackování Android aplikací.
Představujeme příběh naší mise, která odhalila, jak podvodníci v Česku a Evropě využívají psychologii, sociální inženýrství a technologie k okrádání lidí.
Co penetrační test je a co jím není, jak se liší od skenu zranitelností a red teamingu, podle jakých metodik se dělá, co o něm říká česká legislativa a podle čeho poznáte dobrého dodavatele.
Je váš AI chatbot skutečně bezpečný? Útoky jako prompt injection mohou odhalit citlivá data a manipulovat jeho chováním. Přečtěte si, jak ochránit LLM aplikace. Útočníkům často stačí jediná věta, aby prolomili ochranné bariéry. Nabízíme praktická doporučení a přehled specializovaných testů, které odhalí slabiny dříve, než je někdo zneužije.
Red Teaming odhaluje kritické zranitelnosti v digitálních, fyzických i lidských vrstvách. Praktický případ od Haxoris ukazuje simulaci útoků.
Penetrační test je klíč, který promění formální audit kybernetické bezpečnosti v reálnou jistotu. Zjistěte, proč auditoři potřebují důvěryhodné výstupy od Haxoris a jak vám pomohou odhalit a opravit slabiny dříve, než se z nich stanou nákladné incidenty.
Náš výzkum ukázal, jak mohou AI modely pomoci při detekci zranitelností a analýze bezpečnostních logů. Přestože AI zvyšuje efektivitu, přináší i výzvy, jako jsou falešné poplachy a náklady na provoz. Hlavním poselstvím je, že AI má odborníky doplňovat, nikoliv nahrazovat.
Prozkoumejte metodiky OWASP a bezpečnostní zranitelnosti webových aplikací v PHP, které na STU prezentoval Andrej Šebeň.
Etické hackování může být i zábava! Vtipně a poutavě o CVE, bezpečnosti v bankách a reálných příbězích z kyberbezpečnosti v podcastu Buzzworld.
Etické hackování není zločin. Zjistěte, jak etičtí hackeři testují systémy a chrání firmy před útoky – poslechněte si podcast Haxoris.
Sponzorovaný článek
Haxoris v Hospodárskych novinách o tom, proč si útočníci už nevybírají jen velké firmy a proč samotná prevence nestačí – zabezpečení je potřeba pravidelně ověřovat.
