V dobe, keď čítate tento článok, informácie o najnovších supply chain útokoch prešli aj mainstreamovými médiami a každý už vie, že sme svedkami jedného z… Čítať viac »Kto stráži strážcov – krátko k aktuálnym supply chain útokom
V jednom z našich minulých článkov sme sa venovali rozdielom medzi SOC a CSIRT. V závere článku som sľúbil, že niekedy napíšem o CSIRT (CERT,… Čítať viac »Bližšie o úlohách CSIRT tímu v organizácii
Microsoft už v auguste, vrámci tradičného tzv. Patch Tuesday, vydal opravu zraniteľnosti CVE-2020-1472. Ide o zraniteľnosť v protokole Netlogon, ktorý je štandardným spôsobom autentizácie počítačov… Čítať viac »Zerologon zraniteľnosť – čaká nás ďalšie WannaCry?
Spam, phishing a malwarové kampane – táto trojka e-mailových hrozieb je tu s nami už niekoľko desaťročí. V posledných rokoch však vidíme raketový nárast ďalšej… Čítať viac »BEC (business email compromise) – nenechajte sa nachytať!
Spoločnosť Verizon vydala 19.5.2020 svoj každoročný Data Breach Investigations Report. Report obsahuje analýzu dát o viac než 32 000 kyberbezpečnostných incidentoch a únikoch dát od 81… Čítať viac »Krátke zamyslenie nad Verizon DBIR 2020
Pôvodne som chcel napísať niečo rozsiahle k nedávnemu útoku na FN Brno, ako sa tomu dalo zabrániť a ako sa to dalo lepšie riešiť, ale… Čítať viac »Hierarchia potrieb v kyberbezpečnosti – 7. časť
