Novinky a zaujímavosti zo sveta kybernetickej bezpečnosti

Sledujte náš blog a buďte v obraze s najnovšími správami v oblasti kybernetickej bezpečnosti. Získajte prehľad o našich projektoch a postrehoch.

Bezpečnosť JWT tokenov, zraniteľnosti a útoky na JSON Web Tokeny

Bezpečnosť JWT: Zraniteľnosti, útoky a najlepšie postupy

4. august 2026

Ako pentesteri prelamujú JSON Web Tokeny: zámena algoritmov, algoritmus none, slabé HMAC tajomstvá, injekcia cez kid a jku a chyby vo validácii claimov.

Čítať viac >

Denial-of-Wallet (DoW) útoky na RAG systémy a AI

Denial-of-Wallet (DoW): Ako útoky RA-ICA predražujú AI a RAG systémy

8. jún 2026

Zistite, ako nový typ kybernetického útoku RA-ICA nenápadne vysáva API tokeny a zvyšuje náklady na prevádzku firemných AI a RAG systémov až o 1300 %.

Čítať viac >

Ochrana detí online, súkromie a deepfake riziká

Ochrana detí online: súkromie, deepfake riziká a overovanie veku v EÚ

4. máj 2026

Praktický návod pre rodičov a školy, ako chrániť deti online pred kyberšikanou, phishingom, groomingom, deepfake zneužitím a nevhodným obsahom.

Čítať viac >

Umelá inteligencia ako obrana v kybernetickej bezpečnosti

Umelá inteligencia ako obrana: Ako AI pomáha v kybernetickej bezpečnosti

2. máj 2026

AI nie je len hrozba. Pomáha odhaľovať phishing, analyzovať incidenty, filtrovať hrozby a zrýchľovať reakciu bezpečnostných tímov.

Čítať viac >

Čo je AI phishing a ako ho rozpoznať? Praktický návod pre každého

30. apríl 2026

AI phishing je presvedčivejší než bežné podvodné správy. Naučte sa rozpoznať e-mailový phishing, smishing, vishing aj spear-phishing.

Čítať viac >

Apríl 2026 v kyberbezpečnosti: red-team analýza

30. apríl 2026

Red-team analýza apríla 2026: Copy Fail, npm supply chain, bezpečnosť AI, OAuth, CI/CD, cloud, správa zraniteľností a reakcia na incidenty.

Čítať viac >

Deepfake podvody a vishing: Ako rozpoznať falošný hlas a video

30. apríl 2026

Deepfake hlas a vishing dokážu napodobniť šéfa, kolegu či rodinu. Naučte sa rozpoznať varovné znaky a overovať podozrivé hovory.

Čítať viac >

Mythos, Aardvark a AI hľadanie zraniteľností: Budúcnosť kyberútokov?

30. apríl 2026

AI modely ako Mythos a Aardvark ukazujú, že hľadanie zraniteľností môže byť rýchlejšie a automatizovanejšie. Čo to znamená pre firmy?

Čítať viac >

AI a OSINT: Ako útočníci využívajú verejné informácie z internetu

30. apríl 2026

Útočníci využívajú LinkedIn, sociálne siete a firemné weby na tvorbu personalizovaných podvodov. Zistite, ako funguje OSINT a pretexting.

Čítať viac >

AI ako útočník: phishing, deepfaky a nové kybernetické hrozby

29. apríl 2026

Umelá inteligencia mení phishing, deepfake podvody aj hľadanie zraniteľností. Zistite, ako AI pomáha útočníkom a ako sa môžete brániť.

Čítať viac >

CVE-2026-24061 telnetd obídenie autentifikácie

CVE-2026-24061: Telnetd chyba, ktorá aj „bezpečnú“ sieť zmení na root prístup

2. február 2026

CVE-2026-24061 je kritická zraniteľnosť v GNU InetUtils telnetd, ktorá môže viesť k obídeniu autentifikácie a root prístupu. Prečo sú dôležité assumed breach testy a čo majú firmy robiť.

Čítať viac >

Ako pracuje etický hacker: „znásilnenie s povolením“, penetračné testy, Severná Kórea a voľby na Facebooku

14. november 2025

Ako pracuje etický hacker, čo znamená „znásilnenie s povolením“, ako sa testuje bezpečnosť bánk a cloudov a prečo Severná Kórea kradne krypto. Zistíš aj, ako sa nechtiac necháš hacknúť.

Čítať viac >

Haxoris na pódiu: Mobile App Security Conference v Prahe

4. november 2025

Tím Haxoris ovládol pódium na Talsec AppSec Conf v Prahe. Adam Žilla prednášal o Red Teamingu a Marek Mlynček viedol workshop o hackovaní Android aplikácií. Prečítajte si viac!

Čítať viac >

Takto sme "ne"zbohatli zo scamu

25. august 2025

Predstavujeme príbeh našej misie, ktorá odhalila, ako podvodníci na Slovensku a v Európe využívajú psychológiu, sociálne inžinierstvo a technológie na okrádanie ľudí.

Čítať viac >

Penetračné Testovanie: Kompletný Sprievodca pre Vašu Kybernetickú Bezpečnosť

30. júl 2025

Zistite, čo je penetračné testovanie, prečo je nevyhnutné pre vašu kybernetickú bezpečnosť a ako Haxoris pomáha chrániť vaše systémy pred útokmi. Kompletný sprievodca pre laikov aj manažérov.

Čítať viac >

Bezpečnosť LLM v komerčných aplikáciách

2. júl 2025

Je váš AI chatbot skutočne bezpečný? Útoky ako prompt injection môžu odhaliť citlivé dáta a zmanipulovať jeho správanie. Prečítajte si, ako ochrániť LLM aplikácie. Útočníkom často stačí jediná, šikovne formulovaná veta, aby prelomili ochranné bariéry a prinútili model ignorovať pôvodné pravidlá. Ponúkame praktické odporúčania a pohľad na špecializované testy, ktoré odhalia slabiny skôr, než ich zneužije niekto iný.

Čítať viac >

Red Teaming Case Study: Odhalenie skrytých rizík

15. máj 2025

Red Teaming odhaľuje kritické zraniteľnosti v digitálnych, fyzických a ľudských vrstvách. Praktický prípad od Haxoris ukazuje simuláciu útokov.

Čítať viac >

Penetračný test: kľúč k úspešnému auditu kybernetickej bezpečnosti

8. máj 2025

Penetračný test je kľúč, ktorý premení formálny audit kybernetickej bezpečnosti na skutočnú istotu. Zistite, prečo audítori potrebujú dôveryhodné výstupy od Haxoris a ako vám pomôžu odhaliť a opraviť slabiny skôr, než sa z nich stanú drahé incidenty.

Čítať viac >

pouzivanie generativnych ai modelov na podporu kybernetickych analytikov

Využitie generatívnych AI modelov na podporu analytikov kybernetickej bezpečnosti

30. december 2024

Náš výskum ukázal, ako môžu AI modely pomôcť pri detekcii zraniteľností a analýze bezpečnostných logov. Hoci AI zvyšuje efektivitu, prináša aj výzvy, ako sú "false-positive" detekcie a náklady na použitie. Hlavné posolstvo je, že AI má odborníkov dopĺňať, nie nahrádzať.

Čítať viac >

Výučba OWASP metodológie a webovej bezpečnosti na Slovenskej technickej univerzite

4. marec 2025

Preskúmajte metodiky OWASP a bezpečnostné zraniteľnosti webových aplikácií v PHP, ktoré na STU prezentoval Andrej Šebeň.

Čítať viac >

O etickom hackovaní s Andrejom Šebeňom - Podcast

21. august 2024

Etické hackovanie môže byť aj zábava! Vtipne a pútavo o CVE, bezpečnosti v bankách a reálnych príbehoch zo sveta kyberbezpečnosti v podcaste Buzzworld.

Čítať viac >

Ako hackovať legáne - Podcast

1. august 2024

Etické hackovanie nie je zločin. Zistite, ako etickí hackeri testujú systémy a chránia firmy pred útokmi – vypočujte si podcast Haxoris.

Čítať viac >

Chráňte svoje podnikanie profesionálnym penetračným testom – odhaľte slabiny skôr, než to spraví útočník.

Rezervovať