ISO 27001 verzus NIS2: čo máte pokryté a čo vám ešte chýba
Certifikácia podľa ISO 27001 vám dá pri NIS2 veľký náskok, no zákon žiada aj veci, ktoré norma nerieši. Prejdite si, kde sa obe požiadavky prekrývajú a kde sa rozchádzajú.
Blog
Čo vyžaduje audítor kybernetickej bezpečnosti od technických výstupov
Audit podľa zákona preveruje stovky požiadaviek a časť z nich sa nedá doložiť dokumentom. Prejdite si, aké technické dôkazy o riadení zraniteľností audítor uzná a čo mu spôsobí červenú vlajku.
NIS2 na Slovensku: termíny, ktoré vám bežia, a pokuty, ktoré hrozia
Lehoty podľa zákona o kybernetickej bezpečnosti nezačínajú jedným spoločným dátumom, ale udalosťami, ktoré nastanú u každej firmy inokedy. Prehľad toho, čo dokedy musíte stihnúť a čo sa stane, keď to nestihnete.
Bezpečnosť JWT: Zraniteľnosti, útoky a najlepšie postupy
Ako pentesteri prelamujú JSON Web Tokeny: zámena algoritmov, algoritmus none, slabé HMAC tajomstvá, injekcia cez kid a jku a chyby vo validácii claimov.
Zákon o kybernetickej bezpečnosti: koho sa týka a čo od vás žiada
Novela zákona 69/2018 rozšírila okruh povinných subjektov z desiatok na tisíce firiem. Prejdite si, do ktorej kategórie patríte, čo musíte oznámiť NBÚ a aké lehoty vám bežia od zápisu do registra.
Koľko stojí penetračný test a od čoho tá cena závisí
Základný test webovej aplikácie začína od 2 000 €, komplexné prostredia stoja násobky. Prejdite si, čo cenu tvorí, prečo sa dve ponuky môžu líšiť o polovicu a ako ich porovnať tak, aby ste porovnávali to isté.
Skenovanie zraniteľností: čo to je a kde sú jeho hranice
Skener prejde tisíce systémov za noc a nájde známe slabiny. Nenájde to, že používateľ A vidí objednávky používateľa B. Prejdite si, čo od skenovania čakať, ako čítať CVSS a kedy už potrebujete človeka.
Čo je sociálne inžinierstvo a ako sa mu brániť
Najlacnejšia cesta do firmy nevedie cez firewall, ale cez človeka. Vysvetľujeme, čo sociálne inžinierstvo je, aké techniky útočníci používajú a ktoré obranné opatrenia v praxi obstoja.
Etický hacker: čo robí, čo smie a ako si ho vybrať
Etický hacker používa rovnaké techniky ako útočník, ale so súhlasom majiteľa systému a s cieľom slabiny opraviť. Prejdite si, čo presne jeho práca obnáša, čo ju odlišuje od trestného činu a podľa čoho si vybrať dodávateľa.
Denial-of-Wallet (DoW): Ako útoky RA-ICA predražujú AI a RAG systémy
Zistite, ako nový typ kybernetického útoku RA-ICA nenápadne vysáva API tokeny a zvyšuje náklady na prevádzku firemných AI a RAG systémov až o 1300 %.
Ochrana detí online: súkromie, deepfake riziká a overovanie veku v EÚ
Praktický návod pre rodičov a školy, ako chrániť deti online pred kyberšikanou, phishingom, groomingom, deepfake zneužitím a nevhodným obsahom.
Umelá inteligencia ako obrana: Ako AI pomáha v kybernetickej bezpečnosti
AI nie je len hrozba. Pomáha odhaľovať phishing, analyzovať incidenty, filtrovať hrozby a zrýchľovať reakciu bezpečnostných tímov.
Čo je AI phishing a ako ho rozpoznať? Praktický návod pre každého
AI phishing je presvedčivejší než bežné podvodné správy. Naučte sa rozpoznať e-mailový phishing, smishing, vishing aj spear-phishing.
Apríl 2026 v kyberbezpečnosti: red-team analýza
Red-team analýza apríla 2026: Copy Fail, npm supply chain, bezpečnosť AI, OAuth, CI/CD, cloud, správa zraniteľností a reakcia na incidenty.
Deepfake podvody a vishing: Ako rozpoznať falošný hlas a video
Deepfake hlas a vishing dokážu napodobniť šéfa, kolegu či rodinu. Naučte sa rozpoznať varovné znaky a overovať podozrivé hovory.
Mythos, Aardvark a AI hľadanie zraniteľností: Budúcnosť kyberútokov?
AI modely ako Mythos a Aardvark ukazujú, že hľadanie zraniteľností môže byť rýchlejšie a automatizovanejšie. Čo to znamená pre firmy?
AI a OSINT: Ako útočníci využívajú verejné informácie z internetu
Útočníci využívajú LinkedIn, sociálne siete a firemné weby na tvorbu personalizovaných podvodov. Zistite, ako funguje OSINT a pretexting.
AI ako útočník: phishing, deepfaky a nové kybernetické hrozby
Umelá inteligencia mení phishing, deepfake podvody aj hľadanie zraniteľností. Zistite, ako AI pomáha útočníkom a ako sa môžete brániť.
CVE-2026-24061: Telnetd chyba, ktorá aj „bezpečnú“ sieť zmení na root prístup
CVE-2026-24061 je kritická zraniteľnosť v GNU InetUtils telnetd, ktorá môže viesť k obídeniu autentifikácie a root prístupu. Prečo sú dôležité assumed breach testy a čo majú firmy robiť.
Ako pracuje etický hacker: penetračné testy, Severná Kórea a voľby na Facebooku
Ako pracuje etický hacker, ako sa testuje bezpečnosť bánk a cloudov a prečo Severná Kórea kradne krypto. Aj to, ako sa nechtiac necháš hacknúť.
Haxoris na pódiu: Mobile App Security Conference v Prahe
Tím Haxoris na Talsec AppSec Conf v Prahe: Adam Žilla o Red Teamingu a Marek Mlynček s workshopom o hackovaní Android aplikácií.
Takto sme "ne"zbohatli zo scamu
Predstavujeme príbeh našej misie, ktorá odhalila, ako podvodníci na Slovensku a v Európe využívajú psychológiu, sociálne inžinierstvo a technológie na okrádanie ľudí.
Penetračné Testovanie: Kompletný Sprievodca pre Vašu Kybernetickú Bezpečnosť
Zistite, čo je penetračné testovanie, prečo je nevyhnutné pre vašu kybernetickú bezpečnosť a ako Haxoris pomáha chrániť vaše systémy pred útokmi. Kompletný sprievodca pre laikov aj manažérov.
Bezpečnosť LLM v komerčných aplikáciách
Je váš AI chatbot skutočne bezpečný? Útoky ako prompt injection môžu odhaliť citlivé dáta a zmanipulovať jeho správanie. Prečítajte si, ako ochrániť LLM aplikácie. Útočníkom často stačí jediná, šikovne formulovaná veta, aby prelomili ochranné bariéry a prinútili model ignorovať pôvodné pravidlá. Ponúkame praktické odporúčania a pohľad na špecializované testy, ktoré odhalia slabiny skôr, než ich zneužije niekto iný.
Red Teaming Case Study: Odhalenie skrytých rizík
Red Teaming odhaľuje kritické zraniteľnosti v digitálnych, fyzických a ľudských vrstvách. Praktický prípad od Haxoris ukazuje simuláciu útokov.
Penetračný test: kľúč k úspešnému auditu kybernetickej bezpečnosti
Penetračný test je kľúč, ktorý premení formálny audit kybernetickej bezpečnosti na skutočnú istotu. Zistite, prečo audítori potrebujú dôveryhodné výstupy od Haxoris a ako vám pomôžu odhaliť a opraviť slabiny skôr, než sa z nich stanú drahé incidenty.
Využitie generatívnych AI modelov na podporu analytikov kybernetickej bezpečnosti
Náš výskum ukázal, ako môžu AI modely pomôcť pri detekcii zraniteľností a analýze bezpečnostných logov. Hoci AI zvyšuje efektivitu, prináša aj výzvy, ako sú "false-positive" detekcie a náklady na použitie. Hlavné posolstvo je, že AI má odborníkov dopĺňať, nie nahrádzať.
Výučba OWASP metodológie a webovej bezpečnosti na Slovenskej technickej univerzite
Preskúmajte metodiky OWASP a bezpečnostné zraniteľnosti webových aplikácií v PHP, ktoré na STU prezentoval Andrej Šebeň.
O etickom hackovaní s Andrejom Šebeňom - Podcast
Etické hackovanie môže byť aj zábava! Vtipne a pútavo o CVE, bezpečnosti v bankách a reálnych príbehoch zo sveta kyberbezpečnosti v podcaste Buzzworld.
Ako hackovať legáne - Podcast
Etické hackovanie nie je zločin. Zistite, ako etickí hackeri testujú systémy a chránia firmy pred útokmi – vypočujte si podcast Haxoris.
Nechajte sa hacknúť od nás!
Sponzorovaný článok
Haxoris v Hospodárskych novinách o tom, prečo si útočníci už nevyberajú len veľké firmy a prečo samotná prevencia nestačí – zabezpečenie treba pravidelne overovať.
