14 december 2021

Log4Shell: Najkritickejšia Java zraniteľnosť poslednej dekády

Zraniteľnosť Log4Shell (CVE-2021-44228) odhalila, ako hlboko môže byť riziko skryté v populárnej Java knižnici. Tento článok prináša detailný pohľad na technické aspekty aj praktické kroky k ochrane.

10 december 2021

Log4Shell (CVE-2021-44228) Bol zverejnený exploit pre RCE zraniteľnosť v log4j knižnici pre Java

Pred necelým dňom bol zverejnený exploit na zraniteľnosť v populárnej knižnici log4j.

24 máj 2019

Intigriti XSS challenge write-up

Intigriti bug bounty platforma zverejnila DOM XSS Challenge. Cieľom bolo identifikovať a exploitovať DOM XSS zraniteľnosť. A to tak, že sa po načítaní URL sa zobrazí pop-up okno s textom challenge.intigriti.io.

12 júl 2018

Ako si zabezpečiť WordPress?

CMS systém WordPress je veľmi obľúbený. Svoju “popularitu” si však táto platforma vyslúžila aj vďaka nedostatočnému zabezpečeniu. Ako zabezpečiť WordPress? Prečítajte si tento návod!

16 február 2018

Ako si objednať pentest - kompletný návod

Hoci ľuďom z IT bezpečnostnej branže môže táto otázka pripadať rovnako triviálna ako "Ako si objednať nabíjačku na telefón", pre mnohých však spísanie objednávky na pentest predstavuje podobnú úlohu ako navrhnutie jadrovej elektrárne.

24 január 2018

Ako zapnúť šifrovanie disku v OS X

V novších verziách operačného systému OS X nie je potrebná inštalácia prídavného softvéru, pretože systém má priamo v sebe zabudovanú podporu šifrovania disku. Jeho aktivácia je jednoduchá a používanie úplne transparentné.