Všechny články

Kdo nahlašuje incidenty dle CRA? Registrace na Single Reporting Platform

V září ENISA konečně zprovoznila Single Reporting Platform, online portál pro hlášení aktivně zneužívaných zranitelností a závažných incidentů v produktech regulovaných nařízením CRA. Před prvním hlášením je ale potřeba vyřešit jednu praktickou otázku: kdo za firmu hlásí a jak se k tomu registruje.

Aleš Kozdera • 2. 10. 2026 • 6 min

Jaký je rozdíl mezi zabezpečení aplikace a zabezpečením API?

S nástupem digitální transformace a rostoucí závislostí podniků na digitálních službách je zabezpečení aplikací a rozhraní API (Application Programming Interfaces) důležitější než kdy dříve. S ohledem na to jsou zabezpečení aplikací a API dvě zásadní součásti komplexní bezpečnostní strategie. Využitím těchto postupů se organizace mohou chránit před škodlivými útoky a bezpečnostními hrozbami a především zajistit, aby jejich data zůstala v bezpečí.

Redakce • 10. 3. 2024 • 5 min

Kybernetické hrozby pro zdravotnictví. Víte, za kolik se zdravotní záznamy prodávají na černém trhu?

Začněme otázkou, která nutí k zamyšlení: Které z čísel kreditních karet, čísel sociálního pojištění a elektronických zdravotních záznamů (EHR) má na dark webovém fóru nejvyšší cenu?

Redakce • 11. 1. 2024 • 6 min

WormGPT: Nový nástroj využívající umělé inteligence umožňuje kyberzločincům provádět sofistikované kybernetické útoky

Vzhledem k tomu, že generativní umělá inteligence (AI) je v dnešní době v módě, asi nikoho nepřekvapí, že tuto technologii využívají ve svůj prospěch záškodníci, kteří tím urychlují kybernetickou kriminalitu. Podle zjištění serveru SlashNext byl na undergroundových fórech inzerován nový nástroj generativní umělé inteligence pro kybernetickou kriminalitu s názvem WormGPT, který útočníkům umožňuje provádět sofistikované […]

Redakce • 27. 7. 2023 • 3 min

ČTK: Společnost Penta Security na veletrhu GITEX 2021 představila webový aplikační firewall WAPPLES s certifikací ICSA

Společnost Penta Security Systems Inc., přední jihokorejská společnost v oblasti kybernetické bezpečnosti, během letošního veletrhu GITEX úspěšně představila svůj webový aplikační firewall WAPPLES s certifikací ICSA. GITEX, který je známý jako jeden z největších světových veletrhů v oblasti IT, přilákal více než 100.000 účastníků včetně 4000 společností a 200 ministerstev ze 140 zemí.

Redakce • 2. 11. 2021 • 2 min

Hackeři mohou na dálku vyřadit bezpečnostní Wi-Fi systémy pro domácnosti

V bezpečnostním systému Fortress S03 Wi-Fi Home Security System byly objeveny zranitelnosti, které mohou být zneužity útočníky k získání přístupu do systému, případně k deaktivaci zařízení bez vědomí oběti.

Ondřej Vanáč • 8. 9. 2021 • 2 min

Ransomware Ryuk pod lupou

Útoky ransomwaru Ryuk se zaměřují na osoby, které si útočníci vytipují a předpokládají, že spíš podlehnou nátlaku a zaplatí výkupné. Ransomware je často spárován s dalším malwarem, jako například TrickBot.

Ondřej Vanáč • 1. 9. 2021 • 6 min

Chybou Microsoftu unikly záznamy webových aplikací

Microsoft díky špatné konfiguraci zveřejnil 38 milionů záznamů z online aplikací využívající platformu portálů Microsoft Power Apps. Záznamy obsahují údaje ze sledování COVID-19, registrace vakcín a databáze zaměstnanců, včetně adres domů, telefonních čísel, čísel sociálního pojištění a stavu očkování.

Ondřej Vanáč • 25. 8. 2021 • 1 min

Soukromé údaje zákazníků telekomunikačního giganta AT&T jsou na prodej

Známá hackerská skupina ShinyHunters údajně prodává databázi obsahující soukromé údaje 70 milionů zákazníků společnosti AT&T. Americký poskytovatel telekomunikačních služeb AT&T však popřel, že by došlo k úniku dat.

Ondřej Vanáč • 23. 8. 2021 • 2 min