Blog
13 október 2026
TECHBOARD #1: Citrix potrebuje ďalšie opravy, útočníci skrývajú administrátorov vo WordPresse
Vitajte pri čítaní prvého TECHBOARD-u. Každý týždeň vám prinesieme výber noviniek zo sveta kybernetických útokov, zraniteľností, nástrojov pre pentesterov a umelej inteligencie. Ak vás zaujíma etický hacking, nájdete tu témy, ktoré sa oplatí sledovať, aj ich význam pre bezpečnosť firiem.
8 október 2026
Penetračné testovanie mobilných aplikácií: riziká na strane klienta neustále rastú
Aplikácia, ktorú si vaši zákazníci nainštalujú do telefónu, je súčasťou vašej útočnej plochy, na ktorú nevidíte. Ukážeme tri spôsoby, ako sa cez ňu dá dostať k účtu, a ani jeden nevyžaduje prelomiť váš backend.
28 september 2026
Najčastejšie zraniteľnosti webových aplikácií a API pri penetračnom testovaní
Najčastejšia kritická chyba webových aplikácií sa nemení už roky. Nachádzame ju v každom treťom teste a nezastaví ju žiadny firewall, pretože útočník využíva presne to, čo má aplikácia dovolené.
16 september 2026
Penetračné testovanie infraštruktúry, prečo sa interná sieť stala jadrom kritických rizík
71 % infraštruktúrnych projektov, ktoré sme otestovali, obsahovalo aspoň jednu kritickú zraniteľnosť. A väčšina z nich sa skrývala v systémoch, ktoré firmy považovali za bezpečné len preto, že „nie sú verejne dostupné.
11 september 2026
Ako 628 penetračných testov firmy Citadelo odhalilo to, kde sa v skutočnosti skrýva vaše kritické riziko
Najväčším rizikom v oblasti kybernetickej bezpečnosti v roku 2026 už nie je len vaša infraštruktúra vystavená do internetu. Je to všetko, čo už považujete za zabezpečené. V prvom diele série rozoberáme, kam dnes skutočne smerujú kritické riziká, a čo s tým môže CISO urobiť.
17 august 2026
Cyber Resilience Act: prvý termín nie je december 2027. Je 11. september 2026
Pri aktívne zneužitej zraniteľnosti máte na prvé hlásenie 24 hodín.