Novinky z kybernetickej bezpečnosti

ISO 27001 verzus NIS2: čo máte pokryté a čo vám ešte chýba

Certifikácia podľa ISO 27001 vám dá pri NIS2 veľký náskok, no zákon žiada aj veci, ktoré norma nerieši. Prejdite si, kde sa obe požiadavky prekrývajú a kde sa rozchádzajú.

Čo vyžaduje audítor kybernetickej bezpečnosti od technických výstupov

Audit podľa zákona preveruje stovky požiadaviek a časť z nich sa nedá doložiť dokumentom. Prejdite si, aké technické dôkazy o riadení zraniteľností audítor uzná a čo mu spôsobí červenú vlajku.

NIS2 na Slovensku: termíny, ktoré vám bežia, a pokuty, ktoré hrozia

Lehoty podľa zákona o kybernetickej bezpečnosti nezačínajú jedným spoločným dátumom, ale udalosťami, ktoré nastanú u každej firmy inokedy. Prehľad toho, čo dokedy musíte stihnúť a čo sa stane, keď to nestihnete.

Bezpečnosť JWT: Zraniteľnosti, útoky a najlepšie postupy

Ako pentesteri prelamujú JSON Web Tokeny: zámena algoritmov, algoritmus none, slabé HMAC tajomstvá, injekcia cez kid a jku a chyby vo validácii claimov.

Zákon o kybernetickej bezpečnosti: koho sa týka a čo od vás žiada

Novela zákona 69/2018 rozšírila okruh povinných subjektov z desiatok na tisíce firiem. Prejdite si, do ktorej kategórie patríte, čo musíte oznámiť NBÚ a aké lehoty vám bežia od zápisu do registra.

Koľko stojí penetračný test a od čoho tá cena závisí

Základný test webovej aplikácie začína od 2 000 €, komplexné prostredia stoja násobky. Prejdite si, čo cenu tvorí, prečo sa dve ponuky môžu líšiť o polovicu a ako ich porovnať tak, aby ste porovnávali to isté.

Skenovanie zraniteľností: čo to je a kde sú jeho hranice

Skener prejde tisíce systémov za noc a nájde známe slabiny. Nenájde to, že používateľ A vidí objednávky používateľa B. Prejdite si, čo od skenovania čakať, ako čítať CVSS a kedy už potrebujete človeka.

Čo je sociálne inžinierstvo a ako sa mu brániť

Najlacnejšia cesta do firmy nevedie cez firewall, ale cez človeka. Vysvetľujeme, čo sociálne inžinierstvo je, aké techniky útočníci používajú a ktoré obranné opatrenia v praxi obstoja.

Etický hacker: čo robí, čo smie a ako si ho vybrať

Etický hacker používa rovnaké techniky ako útočník, ale so súhlasom majiteľa systému a s cieľom slabiny opraviť. Prejdite si, čo presne jeho práca obnáša, čo ju odlišuje od trestného činu a podľa čoho si vybrať dodávateľa.

Denial-of-Wallet (DoW): Ako útoky RA-ICA predražujú AI a RAG systémy

Zistite, ako nový typ kybernetického útoku RA-ICA nenápadne vysáva API tokeny a zvyšuje náklady na prevádzku firemných AI a RAG systémov až o 1300 %.

Ochrana detí online: súkromie, deepfake riziká a overovanie veku v EÚ

Praktický návod pre rodičov a školy, ako chrániť deti online pred kyberšikanou, phishingom, groomingom, deepfake zneužitím a nevhodným obsahom.

Umelá inteligencia ako obrana: Ako AI pomáha v kybernetickej bezpečnosti

AI nie je len hrozba. Pomáha odhaľovať phishing, analyzovať incidenty, filtrovať hrozby a zrýchľovať reakciu bezpečnostných tímov.

Čo je AI phishing a ako ho rozpoznať? Praktický návod pre každého

AI phishing je presvedčivejší než bežné podvodné správy. Naučte sa rozpoznať e-mailový phishing, smishing, vishing aj spear-phishing.

Apríl 2026 v kyberbezpečnosti: red-team analýza

Red-team analýza apríla 2026: Copy Fail, npm supply chain, bezpečnosť AI, OAuth, CI/CD, cloud, správa zraniteľností a reakcia na incidenty.

Deepfake podvody a vishing: Ako rozpoznať falošný hlas a video

Deepfake hlas a vishing dokážu napodobniť šéfa, kolegu či rodinu. Naučte sa rozpoznať varovné znaky a overovať podozrivé hovory.

Mythos, Aardvark a AI hľadanie zraniteľností: Budúcnosť kyberútokov?

AI modely ako Mythos a Aardvark ukazujú, že hľadanie zraniteľností môže byť rýchlejšie a automatizovanejšie. Čo to znamená pre firmy?

AI a OSINT: Ako útočníci využívajú verejné informácie z internetu

Útočníci využívajú LinkedIn, sociálne siete a firemné weby na tvorbu personalizovaných podvodov. Zistite, ako funguje OSINT a pretexting.

AI ako útočník: phishing, deepfaky a nové kybernetické hrozby

Umelá inteligencia mení phishing, deepfake podvody aj hľadanie zraniteľností. Zistite, ako AI pomáha útočníkom a ako sa môžete brániť.

CVE-2026-24061: Telnetd chyba, ktorá aj „bezpečnú“ sieť zmení na root prístup

CVE-2026-24061 je kritická zraniteľnosť v GNU InetUtils telnetd, ktorá môže viesť k obídeniu autentifikácie a root prístupu. Prečo sú dôležité assumed breach testy a čo majú firmy robiť.

Ako pracuje etický hacker: penetračné testy, Severná Kórea a voľby na Facebooku

Ako pracuje etický hacker, ako sa testuje bezpečnosť bánk a cloudov a prečo Severná Kórea kradne krypto. Aj to, ako sa nechtiac necháš hacknúť.

Haxoris na pódiu: Mobile App Security Conference v Prahe

Tím Haxoris na Talsec AppSec Conf v Prahe: Adam Žilla o Red Teamingu a Marek Mlynček s workshopom o hackovaní Android aplikácií.

Takto sme "ne"zbohatli zo scamu

Predstavujeme príbeh našej misie, ktorá odhalila, ako podvodníci na Slovensku a v Európe využívajú psychológiu, sociálne inžinierstvo a technológie na okrádanie ľudí.

Penetračné Testovanie: Kompletný Sprievodca pre Vašu Kybernetickú Bezpečnosť

Zistite, čo je penetračné testovanie, prečo je nevyhnutné pre vašu kybernetickú bezpečnosť a ako Haxoris pomáha chrániť vaše systémy pred útokmi. Kompletný sprievodca pre laikov aj manažérov.

Bezpečnosť LLM v komerčných aplikáciách

Je váš AI chatbot skutočne bezpečný? Útoky ako prompt injection môžu odhaliť citlivé dáta a zmanipulovať jeho správanie. Prečítajte si, ako ochrániť LLM aplikácie. Útočníkom často stačí jediná, šikovne formulovaná veta, aby prelomili ochranné bariéry a prinútili model ignorovať pôvodné pravidlá. Ponúkame praktické odporúčania a pohľad na špecializované testy, ktoré odhalia slabiny skôr, než ich zneužije niekto iný.

Red Teaming Case Study: Odhalenie skrytých rizík

Red Teaming odhaľuje kritické zraniteľnosti v digitálnych, fyzických a ľudských vrstvách. Praktický prípad od Haxoris ukazuje simuláciu útokov.

Penetračný test: kľúč k úspešnému auditu kybernetickej bezpečnosti

Penetračný test je kľúč, ktorý premení formálny audit kybernetickej bezpečnosti na skutočnú istotu. Zistite, prečo audítori potrebujú dôveryhodné výstupy od Haxoris a ako vám pomôžu odhaliť a opraviť slabiny skôr, než sa z nich stanú drahé incidenty.

Využitie generatívnych AI modelov na podporu analytikov kybernetickej bezpečnosti

Náš výskum ukázal, ako môžu AI modely pomôcť pri detekcii zraniteľností a analýze bezpečnostných logov. Hoci AI zvyšuje efektivitu, prináša aj výzvy, ako sú "false-positive" detekcie a náklady na použitie. Hlavné posolstvo je, že AI má odborníkov dopĺňať, nie nahrádzať.

Menu

Blog

Najnovšie články