Blog
16 september 2026
Penetračné testovanie infraštruktúry, prečo sa interná sieť stala jadrom kritických rizík
71 % infraštruktúrnych projektov, ktoré sme otestovali, obsahovalo aspoň jednu kritickú zraniteľnosť. A väčšina z nich sa skrývala v systémoch, ktoré firmy považovali za bezpečné len preto, že „nie sú verejne dostupné.
11 september 2026
Ako 628 penetračných testov firmy Citadelo odhalilo to, kde sa v skutočnosti skrýva vaše kritické riziko
Najväčším rizikom v oblasti kybernetickej bezpečnosti v roku 2026 už nie je len vaša infraštruktúra vystavená do internetu. Je to všetko, čo už považujete za zabezpečené. V prvom diele série rozoberáme, kam dnes skutočne smerujú kritické riziká, a čo s tým môže CISO urobiť.
3 september 2026
OWASP Top 10 pre LLM 2026: Čo sa skutočne zmenilo?
Začiatkom augusta zverejnila organizácia OWASP nový rebríček OWASP Top 10 pre LLM aplikácie. Dokument približne strojnásobil svoj rozsah a po novom zohľadňuje aj údaje zo skutočných bezpečnostných incidentov.
26 august 2026
Dokument môže ovládnuť vašu AI. A vy si to nemusíte všimnúť
Do AI asistentov vkladáme zmluvy, interné analýzy aj dôverné prílohy. Čo ak však dokument neobsahuje iba údaje, ale aj skrytý príkaz, ktorý AI poslúchne?
25 august 2026
Prečo si nemyslíme, že televízor je počítač a čo s tým urobí CRA - názor etického hackera
Čo si o CRA myslíme po rokoch rozoberania pripojených zariadení. Prišlo CRA včas? Zmení niečo pre bežného používateľa? A kde to bude v praxi drhnúť najviac?
17 august 2026
Cyber Resilience Act: prvý termín nie je december 2027. Je 11. september 2026
Pri aktívne zneužitej zraniteľnosti máte na prvé hlásenie 24 hodín.