Küberturvalisuse uudised

Küberturvalisuse seadus (KüTS) 2026: keda see puudutab

KüTS jõustus 1. jaanuaril 2026 ja laiendas kohustatud üksuste ringi umbes 6500-ni. Kes on ülioluline ja kes oluline üksus, mida RIA ootab ja kuidas vastavust tõendada.

Kui palju maksab penetratsioonitest ja millest hind sõltub

Veebirakenduse baastest algab umbes 2000 eurost, keerukad keskkonnad maksavad mitmekordselt. Millest hind koosneb, miks kaks pakkumist võivad erineda poole võrra ja kuidas neid nii võrrelda, et võrdled sama asja.

Eetiline häkker: mida ta tohib ja kuidas head ära tunda

Mida eetiline häkker tegelikult teeb, mis eristab teda õiguslikult ründajast, millised sertifikaadid midagi ütlevad ja millised viis küsimust enne tellimist esitada.

Haavatavuste skaneerimine või penetratsioonitest: kus skanner lõpeb

Skanner võrdleb versioone teadaolevate vigade andmebaasiga. Mida ta usaldusväärselt leiab, mida ta struktuurselt leida ei suuda, miks pool teadetest on valehäired ja kuidas tõlkida CVSS-i väärtus just sinu keskkonda.

Mis on sotsiaalne manipuleerimine: meetodid, käik ja mis päriselt aitab

Miks ründajad ründavad inimest, mitte krüpteeringut, kuidas kulgevad rünnaku neli faasi, millised meetodid andmepüügist deepfake-vishinguni Eestis praegu levivad ja mis nende vastu praktikas tegelikult mõjub.

JWT turvalisus: haavatavused, rünnakud ja parimad praktikad

Kuidas penetratsioonitestijad JSON Web Tokeneid murravad: algoritmide segiajamine, none-algoritm, nõrgad HMAC-saladused, kid- ja jku-süstimine, vigane väidete valideerimine – ja vastumeetmed, mis nende eest kaitsevad.

ISO 27001 ja NIS2: mida sertifikaat katab ja mis puudu jääb

Kattuvus standardi ja direktiivi vahel on piisavalt suur, et töömahtu poole võrra vähendada – ja piisavalt väike, et kolm valdkonda jäävad lahtiseks: teavitamise tähtajad, registreerimine ja juhtkonna isiklik vastutus.

Denial-of-wallet (DoW): kuidas RA-ICA rünnakud AI- ja RAG-süsteeme kallimaks muudavad

Loe, kuidas uus küberrünnak RA-ICA märkamatult API-tokeneid ära põletab ja tõstab ettevõtte tehisintellekti- ja RAG-süsteemide käituskulusid kuni 1300%.

Laste kaitsmine internetis: privaatsus, deepfake-riskid ja vanusekontroll ELis

Praktiline juhend lapsevanemale ja koolile, kuidas kaitsta last küberkiusamise, andmepüügi, groomingu, deepfake'i kuritarvituse ja kahjuliku sisu eest.

Tehisintellekt kaitsena: kuidas AI küberturvalisuses aitab

AI ei ole ainult oht. See aitab andmepüüki ära tunda, intsidente analüüsida, ohte filtreerida ja turvameeskonnal kiiremini reageerida.

Mis on AI andmepüük ja kuidas seda ära tunda? Praktiline juhend

AI andmepüük on veenvam kui klassikaline pettuskiri. Õpi ära tundma e-kirja, smishingut, vishingut ja sihitud andmepüüki.

Küberturvalisus aprillis 2026: red teami analüüs

Red teami analüüs 2026. aasta aprillist: Copy Fail, npm-i tarneahel, AI turvalisus, OAuth, CI/CD, pilv, haavatavuste haldus ja intsidendile reageerimine.

Deepfake-pettused ja vishing: kuidas võltsitud häält ja videot ära tunda

Deepfake-hääl võib jäljendada ülemust, kolleegi või pereliiget. Õpi ära tundma hoiatusmärke ja kontrollima kahtlast kõnet teise kanali kaudu.

Mythos, Aardvark ja AI-põhine haavatavuste otsimine: küberrünnakute tulevik?

AI-mudelid nagu Mythos ja Aardvark näitavad, et haavatavuste otsimine muutub kiiremaks ja automaatsemaks. Mida see ettevõtete jaoks tähendab?

AI ja OSINT: kuidas ründajad internetis avalikku teavet ära kasutavad

Ründajad kasutavad LinkedIni, sotsiaalvõrgustikke ja ettevõtte kodulehte isikustatud pettuste ehitamiseks. Vaata, kuidas OSINT ja pretexting töötavad.

AI ründajana: andmepüük, deepfake'id ja uued küberohud

Tehisintellekt muudab andmepüüki, deepfake-pettusi ja haavatavuste otsimist. Vaata, kuidas ründajad AI-d kasutavad ja kuidas oma ettevõtet kaitsta.

CVE-2026-24061: telnetd viga, mis muudab „turvalised“ võrgud root-ligipääsuks

CVE-2026-24061 on kriitiline autentimisest möödaminek GNU InetUtils telnetd-s, mis võib anda root-ligipääsu. Miks assumed breach testid on olulised ja mida ettevõtted peaksid nüüd tegema.

Kuidas töötab eetiline häkker: penetratsioonitestid, Põhja-Korea ja valimised Facebookis

Kuidas eetiline häkker töötab, kuidas testitakse panku ja pilvekeskkondi, miks Põhja-Korea varastab krüptot ja kuidas ka profi laseb end ära petta.

Haxoris laval: Mobile App Security Conference Prahas

Haxorise meeskond Talseci AppSec Conf konverentsil Prahas: Adam Žilla red teamingust ja töötuba Androidi rakenduste häkkimisest.

Nii me ei saanud kelmusest rikkaks

Lugu meie missioonist, mis näitas, kuidas petturid Euroopas kasutavad psühholoogiat, sotsiaalset manipuleerimist ja tehnikat, et inimesi tüssata.

Mis on penetratsioonitest: täielik juhend

Mis on penetratsioonitest ja mis see ei ole, mille poolest see erineb haavatavuste skaneerimisest ja red teamingust, milliste metoodikate järgi testitakse, mida ütleb Eesti õigus ja mille järgi head teenusepakkujat ära tunda.

LLM-integratsioonide penetratsioonitestimine: mida päriselt kontrollitakse

Käsusüstimine manustatud dokumentide kaudu, andmeleke RAG-allikatest, liiga laiade õigustega agendid ja tööriistakutsed ilma kinnituseta. Mida LLM-i penetratsioonitest kontrollib, miks turvapiiretest üksi ei piisa ja kuidas test kulgeb.

Red teamingu juhtumiuuring: varjatud riskide väljatoomine

Kaheksa nädalat, 260 kaaperdatud kontot, füüsiline sissepääs ja domeeniadministraatori õigused – ja keegi ei märganud midagi. Red teamingu juhtumiuuring.

Penetratsioonitest: võti eduka küberturvalisuse auditini

Penetratsioonitest muudab formaalse auditi tegelikuks turvalisuseks. Miks audiitorid vajavad Haxorise usaldusväärseid tulemusi – ja kuidas me leiame ja kõrvaldame nõrkused enne, kui neist saavad kulukad intsidendid.

Generatiivsete AI-mudelite kasutamine küberturbe analüütikute toeks

Meie uuring näitab, kuidas tehisintellekt saab aidata haavatavuste tuvastamisel ja logianalüüsis. Tõhususe kasvule vaatamata tasub olla ettevaatlik: valepositiivsed leiud ja käituskulud on väljakutsed – tehisintellekt peab eksperti täiendama, mitte asendama.

Menüü

Blogi