Blog
4 květen 2026
Cloud security audit vs. cloud penetrační test. Který přístup zvolit?
Představte si, že váš tým právě nasadil nové cloudové prostředí. Bezpečnostní manažer se ptá: „Máme udělat audit, nebo pentest?“ Odpověď závisí na jedné klíčové otázce – co přesně potřebujete vědět. A volba nesprávného přístupu vás může stát měsíce falešného pocitu bezpečí.
4 březen 2026
Proč phishingové e-maily stále fungují, i když o nich už roky víme?
Firmy investují miliony do firewallů, ale nejzranitelnějším bodem zůstává člověk. Ne proto, že bychom byli nekompetentní, ale proto, že útočníci nehackují systémy, hackují lidskou psychologii. A ta se za posledních deset let nezměnila.
26 únor 2026
Jaké jsou nejčastější chyby firem při ochraně před phishingem?
Školení v kybernetické bezpečnosti často selhává. Zaměstnanci klikají na phishing i po absolvování školení. AI zvyšuje úspěšnost útoků o desítky procent. Jak firmu chránit systematicky? Základem je pravidelné testování.
16 červenec 2025
Případová Studie | Jak jsme phishingem hackli až 40% obětí.
V rámci simulovaného útoku jsme se kombinací phishingu a vishingu dostali až ke 40 % zaměstnanců. Stačil jediný klik – a měli jsme přístup do firemní sítě. Přečtěte si, jak útok probíhal, co odhalil a proč je lidský faktor stále největším bezpečnostním rizikem.
11 březen 2024
Ethical Hacking Report 2023: Nejzranitelnější systémy jsou weby, cloudy a infrastruktura
Během 384 penetračních testů v roce 2023 jsme objevili 2 795 zranitelností. Nejčastěji selhávaly weby, cloudy a interní infrastruktura. Kritické chyby jsme našli i tam, kde to firmy nečekaly. Report přináší konkrétní data, scénáře útoků i doporučení pro rok 2024.
1 březen 2024
CVE Upozornění: Knihovna API Pythonu s vážným rizikem vzdáleného spuštění kódu
Nezabezpečená deserializace YAML v souboru yaml.loader v transmute-core před verzí 1.13.5 umožňovala útočníkům spustit libovolný kód Pythonu.