Piszemy o nowych podatnościach, technikach atakujących i przepisach, z którymi mierzą się polskie firmy. Bez lania wody – tylko to, co da się wdrożyć.
2 lutego 2026
CVE-2026-24061 to krytyczne obejście uwierzytelniania w GNU InetUtils telnetd, które daje uprawnienia roota bez logowania. Sprawdź, co się stało, dlaczego ryzyko dotyczy też dobrze utrzymanych sieci i po co testy w modelu assumed breach.
Czytaj więcej
30 lipca 2025
Czym jest test penetracyjny, dlaczego jest niezbędny dla cyberbezpieczeństwa i jak Haxoris chroni systemy przed atakami. Przewodnik dla osób nietechnicznych, menedżerów cyberbezpieczeństwa i CISO, z omówieniem nowelizacji ustawy o KSC – polskiego wdrożenia NIS2.
Czytaj więcej
2 lipca 2025
Czy firmowy chatbot jest naprawdę bezpieczny? Prompt injection potrafi wyciągnąć z niego dane i zmienić jego zachowanie – atakującemu wystarcza zwykle jedno dobrze sformułowane zdanie, żeby model przestał trzymać się własnych reguł. Pokazujemy, jak wygląda test penetracyjny integracji LLM i co wdrożyć, zanim aplikacja trafi do użytkowników.
Czytaj więcej
15 maja 2025
Osiem tygodni, 260 przejętych kont, wejście do budynku i uprawnienia Domain Admin – i ani jednego alertu. Studium przypadku red teamingu w dużej organizacji.
Czytaj więcej
8 maja 2025
Audyt sprawdza dokumenty, test penetracyjny sprawdza zabezpieczenia. Wyjaśniamy, kto może przeprowadzić audyt z art. 15 ustawy o KSC, jakich dowodów technicznych oczekuje audytor i skąd je wziąć.
Czytaj więcej
8 marca 2025
Badanie pokazuje, jak modele językowe mogą wspierać wykrywanie podatności i analizę logów. Zyskujemy na czasie, ale w pakiecie dostajemy fałszywe alarmy i koszty przetwarzania. Wniosek: AI ma wzmacniać analityka, a nie go zastępować.
Czytaj więcej
