Blog
28 september 2026
Najčastejšie zraniteľnosti webových aplikácií a API pri penetračnom testovaní
Najčastejšia kritická chyba webových aplikácií sa nemení už roky. Nachádzame ju v každom treťom teste a nezastaví ju žiadny firewall, pretože útočník využíva presne to, čo má aplikácia dovolené.
16 september 2026
Penetračné testovanie infraštruktúry, prečo sa interná sieť stala jadrom kritických rizík
71 % infraštruktúrnych projektov, ktoré sme otestovali, obsahovalo aspoň jednu kritickú zraniteľnosť. A väčšina z nich sa skrývala v systémoch, ktoré firmy považovali za bezpečné len preto, že „nie sú verejne dostupné.
11 september 2026
Ako 628 penetračných testov firmy Citadelo odhalilo to, kde sa v skutočnosti skrýva vaše kritické riziko
Najväčším rizikom v oblasti kybernetickej bezpečnosti v roku 2026 už nie je len vaša infraštruktúra vystavená do internetu. Je to všetko, čo už považujete za zabezpečené. V prvom diele série rozoberáme, kam dnes skutočne smerujú kritické riziká, a čo s tým môže CISO urobiť.
17 august 2026
Cyber Resilience Act: prvý termín nie je december 2027. Je 11. september 2026
Pri aktívne zneužitej zraniteľnosti máte na prvé hlásenie 24 hodín.
14 august 2026
Cyber Resilience Act (CRA): koho sa týka, čo musí výrobca splniť a dokedy
Doteraz bola bezpečnosť produktu obchodné rozhodnutie. Cyber Resilience Act z nej robí podmienku vstupu na trh Európskej únie. Prehľad toho, koho sa nariadenie týka, čo prikazuje, aké termíny platia a čo s tým spraviť.
9 júl 2026
Prechodné obdobie NIS2 sa končí. Týchto 10 chýb robia organizácie najčastejšie
Keď sa dnes spomenie NIS2, väčšina organizácií rieši rovnaké otázky.