Rašome apie tai, ką matome savo testuose: naujus pažeidžiamumus, užpuolikų metodus ir reikalavimus, kuriuos Lietuvos organizacijoms kelia Kibernetinio saugumo įstatymas (KSĮ). Kiekvieno straipsnio pagrindas – arba mūsų pačių atliktas įsilaužimų testas, arba viešai patikrinamas šaltinis.
2026 m. balandžio 29 d.
Dirbtinis intelektas nepakeitė atakos tikslo, bet pakeitė įrankius. Laiškas įtikinamesnis, klonuotas balsas skamba gyvai, o vieši registrai užpuolikui – paruošta žaliava. Surinkome, kas pasikeitė ir kas prieš tai iš tikrųjų suveikia.
Plačiau
2025 m. lapkričio 14 d.
Etinis hakeris pasakoja, kaip atrodo tikros atakos, įsilaužimų testai ir manipuliacijos internete. Gerai parengtos kampanijos auka gali tapti ir atsargus naudotojas, todėl kibernetinis saugumas jau seniai nebėra vien IT skyriaus reikalas.
Plačiau
2025 m. lapkričio 4 d.
Į konferenciją vykome ne kaip žiūrovai: komanda dirbo ir scenoje, ir mokymų salėse. Apžvalgoje pasakojame apie Red Team operacijas, mobiliųjų aplikacijų saugumą ir tai, ką parodėme dalyviams.
Plačiau
2025 m. liepos 30 d.
Kontroliuota ataka pagal rašytinį leidimą, sutartą apimtį ir suderintą laiko langą. Kas yra įsilaužimų testavimas, kuo jis skiriasi nuo spragų skenavimo, kaip vyksta patikra, kas lemia kainą ir ko dėl testavimo reikalauja Lietuvos teisė.
Plačiau
2025 m. liepos 2 d.
Įkeltame dokumente paslėpta instrukcija, duomenų nutekėjimas iš RAG indekso, DI agentas su rašymo teisėmis ir modelio atsakymas, kurį kažkas paleidžia kaip kodą. Surinkome, kokios atakos LLM integracijose pasitaiko praktikoje, kodėl ugniasienė ir raktinių žodžių sąrašai jų nepagauna ir ką tikrina LLM integracijos įsilaužimų testas.
Plačiau
2025 m. gegužės 15 d.
Aštuonios savaitės, tikslinė fišingo kampanija, fizinis patekimas į tris pastatus ir galiausiai domeno administratoriaus teisės – be nė vieno įspėjimo.
Plačiau
