Blog
4 listopad 2026
Phishing bez překlepů a bizarních slibů. Jaká je šance, že ho odhalíte?
Moderní phishing už nepoznáte podle překlepů ani bizarních slibů. Vyzkoušejte si deset realistických situací z pracovního prostředí a zjistěte, zda dokážete odlišit podvod od legitimní komunikace.
3 listopad 2026
Expirovaná platební karta nemusí být nefunkční
Expirovaná platební karta nemusí být nefunkční. Výzkumníci ukázali, jak lze při NFC platbě změnit údaj o expiraci bez prolomení kryptografie samotné karty.
2 listopad 2026
Bezpečnostní testování AI a LLM: když se váš AI asistent stane „confused deputy“
AI asistent v bankovní aplikaci dokázal sám vytvořit převod. Stačilo nám spojit jednu XSS zranitelnost s ochotou modelu pomáhat a bezpečnostní mechanismy banky zůstaly stranou.
30 říjen 2026
TECHBOARD #4: Útočníci podvrhli aktualizaci LiteLLM, GitLab ohrožuje kritická chyba v Ruby
Útočníci dostali malware do oficiální distribuce LiteLLM a kritická zranitelnost GitLabu umožňuje vzdálené spuštění kódu bez přihlášení. V aktuálním TECHBOARDU se podíváme také na certifikační autoritu se soukromým klíčem „4“, nové komplikace kolem PHP2Shell a další bezpečnostní výzkumy.
28 říjen 2026
Red teaming vs. penetrační testování: rozdíly a výhody
Jaký je rozdíl mezi penetračním testováním a red teamingem? Zjistěte, co jednotlivé přístupy odhalují, jaké jsou jejich výhody a kdy se vyplatí je kombinovat pro zvýšení kybernetické bezpečnosti firmy.
27 říjen 2026
Sociální inženýrství a vishing: Proč je úspěšnost útoků na lidi stále tak vysoká?
I kdyby váš spamový filtr zachytil 100 % phishingu, útočníci se k vašim datům stejně dostanou. Stačí jediný telefonát s naklonovaným hlasem vašeho kolegy nebo nadřízeného.
Přihlaste se k odběru našeho newsletteru a získejte všechny důležité novinky v oblasti kybernetické bezpečnosti a etického hackování.
© 2026 citadelo AG. Všechna práva vyhrazena.
