Rašome apie tai, ką matome savo testuose: naujus pažeidžiamumus, užpuolikų metodus ir reikalavimus, kuriuos Lietuvos organizacijoms kelia Kibernetinio saugumo įstatymas (KSĮ). Kiekvieno straipsnio pagrindas – arba mūsų pačių atliktas įsilaužimų testas, arba viešai patikrinamas šaltinis.
2025 m. gegužės 8 d.
Auditas nematuoja, ar į sistemą galima įsilaužti. Jis matuoja, ar apsaugą galima įrodyti. Surinkome, ko reikalauja Kibernetinio saugumo įstatymas, kas gali atlikti auditą ir kokius techninius įrodymus verta parengti iš anksto.
Plačiau
2025 m. kovo 8 d.
Tyrime matavome, kokią saugumo analitiko darbo dalį geba perimti kalbos modelis. Dvi užduotys: Android aplikacijų kodas ir tinklo saugumo žurnalai. Darbas pagreitėjo, tačiau klaidingai teigiami radiniai ir apdorojimo kaina niekur nedingo, o sprendimas abiem atvejais liko žmogui.
Plačiau
2025 m. kovo 4 d.
Užsiėmimas STU FEI studentams: kaip PHP aplikacijose atsiranda SQL injekcija ir XSS, kuo saugus kodas skiriasi nuo pažeidžiamo ir ką parodė tiesioginė atakos demonstracija.
Plačiau
2024 m. rugpjūčio 21 d.
CVE pažeidžiamumai, silpnos bankų apsaugos vietos ir įsilaužimų testavimas be filmų romantikos: apie ką kalbėjome podkaste „Buzzworld“ ir kodėl programuotojai kartoja tas pačias klaidas.
Plačiau
2024 m. rugpjūčio 1 d.
Etinis įsilaužimas nėra nusikaltimas. Kas patikrą daro teisėtą, ką dengia rašytinis leidimas ir kokias sąlygas kelia Kibernetinio saugumo įstatymo 25 straipsnis.
Plačiau
