Dlaczego atakujący celują w ludzi zamiast w szyfrowanie, jak wygląda droga od OSINT przez pretekst do działania, które techniki – od phishingu po deepfake – są dziś najczęstsze i jak przeprowadzić kontrolowaną symulację zgodnie z RODO i Kodeksem pracy.
Skaner porównuje wersje z bazą znanych błędów. Co znajduje pewnie, czego nie znajdzie nigdy, skąd biorą się fałszywe alarmy i czym to wszystko różni się od audytu informatycznego oraz audytu bezpieczeństwa IT.
Testy penetracyjne wycenia się w osobodniach, a nie od sztuki. Co konkretnie podnosi wycenę, ile trwa projekt, jak napisać zapytanie ofertowe, które da się wycenić, i jak porównać dwie oferty różniące się dwukrotnie.
Certyfikat zamyka większość treści SZBI i to naprawdę skraca drogę. Nie zamyka za to czterech rzeczy: wpisu do wykazu, ustawowych terminów zgłaszania incydentów, audytu z art. 15 i odpowiedzialności kierownika podmiotu.
Co odróżnia etycznego hakera od przestępcy, które certyfikaty faktycznie coś potwierdzają, co musi znaleźć się w umowie i po czym poznać raport, za który nie warto płacić.
Jak pentesterzy łamią tokeny JWT – algorithm confusion, słabe sekrety HMAC, wstrzyknięcia w kid i jku, błędy walidacji claimów – oraz zabezpieczenia, które je zatrzymują.
AI to nie tylko zagrożenie. Filtruje phishing, analizuje incydenty i skraca czas reakcji zespołu bezpieczeństwa – o ile ostatnie słowo zostaje przy człowieku.
Phishing wspierany przez AI brzmi wiarygodnie i nie ma literówek. Sprawdź, jak rozpoznać phishing w mailu, smishing, vishing i spear phishing.
Deepfake i vishing pozwalają podszyć się pod prezesa, współpracownika lub kogoś z rodziny. Po czym poznać fałszywy głos i jak zweryfikować podejrzany telefon.
Mythos i Aardvark pokazują, że wyszukiwanie podatności da się zautomatyzować i przyspieszyć. Sprawdź, co to zmienia dla firm i jak skrócić czas reakcji.
Atakujący budują wiarygodne oszustwa z LinkedIna, KRS i strony firmowej. Sprawdź, jak działają OSINT, pretexting i AI oraz jak ograniczyć cyfrowy ślad firmy.
Sztuczna inteligencja zmienia phishing, oszustwa z deepfake i wyszukiwanie podatności. Sprawdź, jak atakujący wykorzystują AI i jak zabezpieczyć firmę.
CVE-2026-24061 to krytyczne obejście uwierzytelniania w GNU InetUtils telnetd, które daje uprawnienia roota bez logowania. Sprawdź, co się stało, dlaczego ryzyko dotyczy też dobrze utrzymanych sieci i po co testy w modelu assumed breach.
Jak pracuje etyczny haker, jak testuje się banki i chmurę, dlaczego Korea Północna kradnie krypto i jak na phishing nabiera się nawet zawodowiec.
Nie pojechaliśmy tam jako widzowie. Nasz zespół wystąpił na scenie i poprowadził warsztaty w salach szkoleniowych. W relacji: red teaming, bezpieczeństwo aplikacji mobilnych i to, co pokazaliśmy uczestnikom.
Czym jest test penetracyjny, dlaczego jest niezbędny dla cyberbezpieczeństwa i jak Haxoris chroni systemy przed atakami. Przewodnik dla osób nietechnicznych, menedżerów cyberbezpieczeństwa i CISO, z omówieniem nowelizacji ustawy o KSC – polskiego wdrożenia NIS2.
Czy firmowy chatbot jest naprawdę bezpieczny? Prompt injection potrafi wyciągnąć z niego dane i zmienić jego zachowanie – atakującemu wystarcza zwykle jedno dobrze sformułowane zdanie, żeby model przestał trzymać się własnych reguł. Pokazujemy, jak wygląda test penetracyjny integracji LLM i co wdrożyć, zanim aplikacja trafi do użytkowników.
Osiem tygodni, 260 przejętych kont, wejście do budynku i uprawnienia Domain Admin – i ani jednego alertu. Studium przypadku red teamingu w dużej organizacji.
Audyt sprawdza dokumenty, test penetracyjny sprawdza zabezpieczenia. Wyjaśniamy, kto może przeprowadzić audyt z art. 15 ustawy o KSC, jakich dowodów technicznych oczekuje audytor i skąd je wziąć.
Badanie pokazuje, jak modele językowe mogą wspierać wykrywanie podatności i analizę logów. Zyskujemy na czasie, ale w pakiecie dostajemy fałszywe alarmy i koszty przetwarzania. Wniosek: AI ma wzmacniać analityka, a nie go zastępować.
Podatności aplikacji w PHP, kod bezpieczny obok podatnego i demonstracja ataku SQL injection na żywo – relacja z wykładu dla studentów STU FEI w Bratysławie.
W podcaście Buzzworld rozmawialiśmy o etycznym hackingu, podatnościach CVE i słabych punktach bankowości – z przymrużeniem oka. Sporo miejsca zajęło to, jak myśli atakujący i dlaczego zabezpieczenia muszą nadążać za zagrożeniami.
Odcinek o tym, gdzie kończy się ciekawość, a zaczyna przestępstwo. O zgodzie właściciela systemu, granicach uzgodnionego zakresu i odpowiedzialnym zgłaszaniu podatności – czyli o wszystkim, co odróżnia etycznego hakera od atakującego.
