Novinky a zajímavosti ze světa kybernetické bezpečnosti

Sledujte náš blog a mějte přehled o nejnovějších zprávách v oblasti kybernetické bezpečnosti. Získejte informace o našich projektech, výzkumech a zkušenostech.

Bezpečnost JWT tokenů: záměna algoritmů, slabé podpisové klíče a injektáž parametrů hlavičky

JWT do hloubky: bezpečnost tokenů, zranitelnosti a nejlepší postupy

4. srpna 2026

Jak pentesteři prolamují JSON Web Tokeny: záměna algoritmů, algoritmus none, slabé HMAC klíče, injektáž kid a jku, chyby ve validaci claimů – a obrana, která je zastaví.

Číst více >

Denial-of-Wallet (DoW) útok RA-ICA prodražující RAG systémy a API tokeny

Denial-of-Wallet (DoW): Jak útoky RA-ICA prodražují AI a RAG systémy

8. června 2026

Zjistěte, jak nový typ kybernetického útoku RA-ICA nenápadně vysává API tokeny a zvyšuje náklady na provoz firemních AI a RAG systémů až o 1300 %.

Číst více >

Ochrana dětí online, soukromí a deepfake rizika

Ochrana dětí online: soukromí, deepfake rizika a ověřování věku v EU

4. května 2026

Praktický návod pro rodiče a školy, jak chránit děti online před kyberšikanou, phishingem, groomingem, deepfake zneužitím a nevhodným obsahem.

Číst více >

Umělá inteligence jako obrana v kybernetické bezpečnosti

Umělá inteligence jako obrana: Jak AI pomáhá v kybernetické bezpečnosti

2. května 2026

AI není jen hrozba. Pomáhá odhalovat phishing, analyzovat incidenty, filtrovat hrozby a zrychlovat reakci bezpečnostních týmů.

Číst více >

Co je AI phishing a jak ho rozpoznat? Praktický návod pro každého

30. dubna 2026

AI phishing je přesvědčivější než běžné podvodné zprávy. Naučte se rozpoznat e-mailový phishing, smishing, vishing i spear-phishing.

Číst více >

Duben 2026 v kyberbezpečnosti: red-team analýza

30. dubna 2026

Red-team analýza dubna 2026: Copy Fail, npm supply chain, bezpečnost AI, OAuth, CI/CD, cloud, správa zranitelností a reakce na incidenty.

Číst více >

Deepfake podvody a vishing: Jak rozpoznat falešný hlas a video

30. dubna 2026

Deepfake hlas a vishing dokážou napodobit šéfa, kolegu i rodinu. Naučte se poznat varovné signály a ověřovat podezřelé hovory.

Číst více >

Mythos, Aardvark a AI hledání zranitelností: Budoucnost kyberútoků?

30. dubna 2026

AI modely jako Mythos a Aardvark ukazují, že hledání zranitelností může být rychlejší a automatizovanější. Co to znamená pro firmy?

Číst více >

AI a OSINT: Jak útočníci využívají veřejné informace z internetu

30. dubna 2026

Útočníci využívají LinkedIn, sociální sítě a firemní weby k tvorbě personalizovaných podvodů. Zjistěte, jak funguje OSINT a pretexting.

Číst více >

AI jako útočník: phishing, deepfaky a nové kybernetické hrozby

29. dubna 2026

Umělá inteligence mění phishing, deepfake podvody i hledání zranitelností. Zjistěte, jak útočníci využívají AI a jak chránit firmu.

Číst více >

CVE-2026-24061 telnetd obejití autentizace

CVE-2026-24061: Chyba Telnetd, která i „bezpečnou“ síť promění na root přístup

2. února 2026

CVE-2026-24061 je kritická zranitelnost v GNU InetUtils telnetd, která může vést k obejití autentizace a root přístupu. Proč je důležitý assumed breach přístup a co mají firmy dělat.

Číst více >

Jak pracuje etický hacker: „znásilnění s povolením“, penetrační testy, Severní Korea a volby na Facebooku

14. listopadu 2025

Jak pracuje etický hacker, co znamená „znásilnění s povolením“, jak se testuje bezpečnost bank a cloudů a proč Severní Korea krade krypto. Zjistíte také, jak se můžete nechtěně nechat hacknout.

Číst více >

Haxoris na pódiu: Mobile App Security Conference v Praze

4. listopadu 2025

Tým Haxoris ovládl pódium na Talsec AppSec Conf v Praze. Adam Žilla přednášel o Red Teamingu a Marek Mlynček vedl workshop o hackování Android aplikací. Přečtěte si více!

Číst více >

Takto jsme „ne“zbohatli ze scamu

25. srpen 2025

Představujeme příběh naší mise, která odhalila, jak podvodníci v Česku a Evropě využívají psychologii, sociální inženýrství a technologie k okrádání lidí.

Číst více >

Penetrační testování: Kompletní průvodce pro vaši kybernetickou bezpečnost

30. červenec 2025

Zjistěte, co je penetrační testování, proč je nezbytné pro vaši kybernetickou bezpečnost a jak Haxoris pomáhá chránit vaše systémy před útoky. Komplexní průvodce pro laiky i manažery.

Číst více >

Bezpečnost LLM v komerčních aplikacích

2. červenec 2025

Je váš AI chatbot skutečně bezpečný? Útoky jako prompt injection mohou odhalit citlivá data a manipulovat jeho chováním. Přečtěte si, jak ochránit LLM aplikace. Útočníkům často stačí jediná věta, aby prolomili ochranné bariéry. Nabízíme praktická doporučení a přehled specializovaných testů, které odhalí slabiny dříve, než je někdo zneužije.

Číst více >

Red Teaming Case Study: Odhalení skrytých rizik

15. května 2025

Red Teaming odhaluje kritické zranitelnosti v digitálních, fyzických i lidských vrstvách. Praktický případ od Haxoris ukazuje simulaci útoků.

Číst více >

Penetrační test: klíč k úspěšnému auditu kybernetické bezpečnosti

8. květen 2025

Penetrační test je klíč, který promění formální audit kybernetické bezpečnosti v reálnou jistotu. Zjistěte, proč auditoři potřebují důvěryhodné výstupy od Haxoris a jak vám pomohou odhalit a opravit slabiny dříve, než se z nich stanou nákladné incidenty.

Číst více >

využití generativních ai modelů pro podporu kybernetických analytiků

Využití generativních AI modelů pro podporu analytiků kybernetické bezpečnosti

30. prosinec 2024

Náš výzkum ukázal, jak mohou AI modely pomoci při detekci zranitelností a analýze bezpečnostních logů. Přestože AI zvyšuje efektivitu, přináší i výzvy, jako jsou falešné poplachy a náklady na provoz. Hlavním poselstvím je, že AI má odborníky doplňovat, nikoliv nahrazovat.

Číst více >

Výuka metodiky OWASP a webové bezpečnosti na Slovenské technické univerzitě

4. března 2025

Prozkoumejte metodiky OWASP a bezpečnostní zranitelnosti webových aplikací v PHP, které na STU prezentoval Andrej Šebeň.

Číst více >

O etickém hackingu s Andrejem Šebeňem – Podcast

21. srpna 2024

Etické hackování může být i zábava! Vtipně a poutavě o CVE, bezpečnosti v bankách a reálných příbězích z kyberbezpečnosti v podcastu Buzzworld.

Číst více >

Jak hackovat legálně – Podcast

1. srpna 2024

Etické hackování není zločin. Zjistěte, jak etičtí hackeři testují systémy a chrání firmy před útoky – poslechněte si podcast Haxoris.

Číst více >

Chraňte své podnikání profesionálním penetračním testem – odhalte slabiny dříve, než to udělá útočník.

Rezervovat