Blog
2 november 2026
Bezpečnostné testovanie AI a LLM: keď sa váš AI asistent stane „confused deputy“
AI asistent v bankovej aplikácii vedel sám vytvoriť prevod. Stačilo nám spojiť jednu XSS zraniteľnosť s ochotou modelu pomáhať a bezpečnostné mechanizmy banky zostali bokom.
30 október 2026
TECHBOARD #4: Útočníci podvrhli aktualizáciu LiteLLM, GitLab ohrozuje kritická chyba v Ruby
Útočníci dostali malvér do oficiálnej distribúcie LiteLLM a kritická zraniteľnosť GitLabu umožňuje vzdialené spustenie kódu bez prihlásenia. V aktuálnom TECHBOARDE sa pozrieme aj na certifikačnú autoritu so súkromným kľúčom „4“, nové komplikácie okolo PHP2Shell a ďalšie bezpečnostné výskumy.
15 október 2026
TECHBOARD #2: AnyDesk má verejný exploit, českej BitFakture unikli aj integračné kľúče
Verejný exploit zvyšuje tlak na aktualizáciu AnyDesku a únik z BitFaktury ukazuje, ako ďaleko môžu siahať následky napadnutia aplikácie. V aktuálnom TECHBOARDE sa dozviete výsledky hackerskej súťaže Pwn2Own, aj to, ako Anthropic mení prístup k modelom Claude.
13 október 2026
TECHBOARD #1: Citrix potrebuje ďalšie opravy, útočníci skrývajú administrátorov vo WordPresse
Vitajte pri čítaní prvého TECHBOARD-u. Každý týždeň vám prinesieme výber noviniek zo sveta kybernetických útokov, zraniteľností, nástrojov pre pentesterov a umelej inteligencie. Ak vás zaujíma etický hacking, nájdete tu témy, ktoré sa oplatí sledovať, aj ich význam pre bezpečnosť firiem.
11 september 2026
Ako 628 penetračných testov firmy Citadelo odhalilo to, kde sa v skutočnosti skrýva vaše kritické riziko
Najväčším rizikom v oblasti kybernetickej bezpečnosti v roku 2026 už nie je len vaša infraštruktúra vystavená do internetu. Je to všetko, čo už považujete za zabezpečené. V prvom diele série rozoberáme, kam dnes skutočne smerujú kritické riziká, a čo s tým môže CISO urobiť.
3 september 2026
OWASP Top 10 pre LLM 2026: Čo sa skutočne zmenilo?
Začiatkom augusta zverejnila organizácia OWASP nový rebríček OWASP Top 10 pre LLM aplikácie. Dokument približne strojnásobil svoj rozsah a po novom zohľadňuje aj údaje zo skutočných bezpečnostných incidentov.