Blog
2 listopad 2026
Bezpečnostní testování AI a LLM: když se váš AI asistent stane „confused deputy“
AI asistent v bankovní aplikaci dokázal sám vytvořit převod. Stačilo nám spojit jednu XSS zranitelnost s ochotou modelu pomáhat a bezpečnostní mechanismy banky zůstaly stranou.
30 říjen 2026
TECHBOARD #4: Útočníci podvrhli aktualizaci LiteLLM, GitLab ohrožuje kritická chyba v Ruby
Útočníci dostali malware do oficiální distribuce LiteLLM a kritická zranitelnost GitLabu umožňuje vzdálené spuštění kódu bez přihlášení. V aktuálním TECHBOARDU se podíváme také na certifikační autoritu se soukromým klíčem „4“, nové komplikace kolem PHP2Shell a další bezpečnostní výzkumy.
15 říjen 2026
TECHBOARD #2: AnyDesk, únik dát a AI novinky
Veřejný exploit zvyšuje tlak na aktualizaci AnyDesku a únik z BitFaktury ukazuje, jak daleko mohou sahat následky napadení aplikace. V aktuálním TECHBOARDU se dozvíte výsledky hackerské soutěže Pwn2Own i to, jak Anthropic mění přístup k modelům Claude.
13 říjen 2026
TECHBOARD #1: Citrix potřebuje další opravy, útočníci skrývají administrátory ve WordPressu
Vítejte u prvního vydání TECHBOARDu. Každý týden vám přineseme výběr novinek ze světa kybernetických útoků, zranitelností, nástrojů pro pentestery a umělé inteligence. Pokud vás zajímá etický hacking, najdete zde témata, která stojí za pozornost, i jejich význam pro bezpečnost firem.
11 září 2026
Jak 628 penetračních testů společnosti Citadelo odhalilo, kde se ve skutečnosti skrývá vaše kritické riziko
Největším rizikem v oblasti kybernetické bezpečnosti v roce 2026 už není jen vaše infrastruktura vystavená internetu. Je jím vše, co už považujete za zabezpečené. V prvním díle série rozebíráme, kam dnes skutečně směřují kritická rizika a co s tím může CISO udělat.
3 září 2026
OWASP Top 10 pro LMM 2026: Co se skutečně změnilo?
Začátkem srpna zveřejnila organizace OWASP nový žebříček OWASP Top 10 pro LLM aplikace. Dokument se rozsahem přibližně ztrojnásobil a nově zohledňuje také údaje ze skutečných bezpečnostních incidentů.