Microsoft už v auguste, vrámci tradičného tzv. Patch Tuesday, vydal opravu zraniteľnosti CVE-2020-1472. Ide o zraniteľnosť v protokole Netlogon, ktorý je štandardným spôsobom autentizácie počítačov… Čítať viac »Zerologon zraniteľnosť – čaká nás ďalšie WannaCry?
Spam, phishing a malwarové kampane – táto trojka e-mailových hrozieb je tu s nami už niekoľko desaťročí. V posledných rokoch však vidíme raketový nárast ďalšej… Čítať viac »BEC (business email compromise) – nenechajte sa nachytať!
Spoločnosť Verizon vydala 19.5.2020 svoj každoročný Data Breach Investigations Report. Report obsahuje analýzu dát o viac než 32 000 kyberbezpečnostných incidentoch a únikoch dát od 81… Čítať viac »Krátke zamyslenie nad Verizon DBIR 2020
Pôvodne som chcel napísať niečo rozsiahle k nedávnemu útoku na FN Brno, ako sa tomu dalo zabrániť a ako sa to dalo lepšie riešiť, ale… Čítať viac »Hierarchia potrieb v kyberbezpečnosti – 7. časť
Minulou časťou sme začali rozoberať tretí stupienok kyberbezpečnostnej hierarchie potrieb – potrebu detekcie. Konkrétnejšie sme sa zaoberali detekciou vzorov, ktoré konkrétne popisujú neautorizovanú činnosť. Príkladom… Čítať viac »Hierarchia potrieb v kyberbezpečnosti – 6. časť
Po krátkom prerušení pokračujeme ďalšou časťou seriálu o hierachii potrieb v kyberbezpečnosti, tentokrát zameranou na potrebu detekcie. Nosnou témou pri potrebe detekcie je schopnosť odlíšiť… Čítať viac »Hierarchia potrieb v kyberbezpečnosti – 5. časť
