I v září je tu nová epizoda podcastu Digitální Mlha, který připravuje CZECH CYBER TV ve spolupráci s Nettles Consulting. Najít jí můžete již nyní na YouTube a Spotify a podíváme se v ní na bezpečnostní rizika spojená s ruskými komponentami ve slovenských dopravních radarech, netradiční reakci T-Mobile USA na incident způsobený skupinou Salt Typhoon, kybernetický útok na malý energetický zdroj ve Velké Británii i řadu dalších témat…

Tento týden proběhl letošní ročník konference CYBER_CON, do níž jsem měl možnost přispět krátkým workshopem zaměřeným na téma Threat Informed Defense a na problematiku provázání strategických bezpečnostních potřeb organizací s technickými bezpečnostními opatřeními. Ať už jste se workshopu měli možnost zúčastnit či nikoli, pokud byste se chtěli podívat na slidy, které byly jeho součástí, můžete je nalézt v tomto příspěvku...

Na portálu Root.cz byl dnes publikován můj nový příspěvek do seriálu Postřehy z bezpečnosti, v němž se podíváme na na operaci namířenou proti botnetu Sality, zranitelné servery Microsoft Exchange dostupné z internetu nebo netradiční kompromitaci účtů Dropboxu prostřednictvím služby Lenovo ID…

Dnes vyšel můj nový příspěvek na stránkách SANS Internet Storm Center. Podíváme se v něm na phishingový server, který generoval polymorfické (a ne vždy funkční) phishingové stránky…

I se začátkem druhého prázdninového měsíce je tu nová epizoda podcastu Digitální Mlha, který připravuje CZECH CYBER TV ve spolupráci s Nettles Consulting. Najít jí můžete již nyní na YouTube a Spotify a podíváme se v ní na experimentální AI model OpenAI, který unikl z testovacího prostředí a kompromitoval systémy třetí strany, prodloužení výjimky Chat Control 1.0, útoky na americké vodárny nebo sociotechnický útok, který připravil Správu nemovitostí v Hradci Králové o 46 milionů korun…

Organizátoři konference CYB3R DAYS, jejíž letošní běh nás čeká začátkem září, mě v minulém týdnu pozvali do své videosérie Meet the speaker, kde jsme se bavili o přednášce, kterou mám na jmenovanou konferenci připravenou. Záznam z natáčení byl dnes publikován na YouTube, kde jej tak v případě zájmu můžete najít...

Dnes vyšel můj nový příspěvek na stránkách SANS Internet Storm Center. Podíváme se v něm na falešnou přihlašovací stránku přiloženou k phishingovému e-mailu, jejíž obsah jí měl potenciálně umožnit vyhnout se detekci s pomocí moderních nástrojů založených na principech umělé inteligence…

Se začátkem měsíce tu máme novou epizodu podcastu Digitální Mlha, který připravuje CZECH CYBER TV ve spolupráci s Nettles Consulting. Najít jí můžete již nyní na YouTube a Spotify a podíváme se v ní na zásahy do distribuce nejvýkonnějších AI modelů ze strany USA, kauzu FortiBleed, pokračující útoky ruských skupin na uživatele Signalu, exploit usbliter8 nebo plánovaný zákaz sociálních sítí pro děti ve Velké Británii…

Na portálu Root.cz byl dnes publikován můj nový příspěvek do seriálu Postřehy z bezpečnosti, v němž se podíváme na opětovné zpřístupnění pokročilých modelů společnosti Anthropic, útoky využívající AI halucinací nebo další nejistotu v oblasti předávání dat mezi EU a USA…

Nemalé množství českých organizací spadajících mezi povinné subjekty dle zákona o kybernetické bezpečnosti používá při analýze rizik doslovně převzatou metodiku z vyhlášky č. 409/2025 Sb., včetně tabulek poskytujících vzorové rozsahy dopadových a dalších hodnot. S takovým použitím zmiňované metodiky je však spojeno několik principiálních problémů...