Blog
3 listopad 2026
Expirovaná platební karta nemusí být nefunkční
Expirovaná platební karta nemusí být nefunkční. Výzkumníci ukázali, jak lze při NFC platbě změnit údaj o expiraci bez prolomení kryptografie samotné karty.
2 listopad 2026
Bezpečnostní testování AI a LLM: když se váš AI asistent stane „confused deputy“
AI asistent v bankovní aplikaci dokázal sám vytvořit převod. Stačilo nám spojit jednu XSS zranitelnost s ochotou modelu pomáhat a bezpečnostní mechanismy banky zůstaly stranou.
28 říjen 2026
Red teaming vs. penetrační testování: rozdíly a výhody
Jaký je rozdíl mezi penetračním testováním a red teamingem? Zjistěte, co jednotlivé přístupy odhalují, jaké jsou jejich výhody a kdy se vyplatí je kombinovat pro zvýšení kybernetické bezpečnosti firmy.
23 říjen 2026
Aktualizovali jste PHP. Jak zjistíte, zda je váš web skutečně bezpečný?
Bezpečnostní opravy kritických zranitelností PHP jsou již dostupné. Jejich instalace však nemusí znamenat konec problému. Zjistěte, co by měla vaše firma po aktualizaci zkontrolovat a kdy je potřeba důkladnější bezpečnostní prověření.
22 říjen 2026
PHP2Shell: Dvě kritické zranitelnosti PHP ohrožují bezpečnost celého serveru
Dvě kritické zranitelnosti PHP ohrožují webové aplikace i servery. Pokusy o jejich zneužití se objevily ještě před oficiálním zveřejněním. Zjistěte, které systémy jsou ohrožené a jak je zabezpečit.
8 říjen 2026
Penetrační testování mobilních aplikací: rizika na straně klienta neustále rostou
Aplikace, kterou si vaši zákazníci nainstalují do telefonu, je součástí vaší útočné plochy, na kterou nevidíte. Ukážeme tři způsoby, jak se přes ni lze dostat k účtu, přičemž ani jeden nevyžaduje prolomení vašeho backendu.