npm on Untrusted Network

Digitální mlha - Ep#05 - Stačí npm install a máš malware. Axios útok, Chat Control a státní operace

Jan Kopriva — Tue, 07 Apr 2026 20:50:00 +0100

Se začátkem měsíce tu máme již tradičně i novou epizodu podcastu Digitální Mlha, který připravuje CZECH CYBER TV ve spolupráci s Nettles Consulting. Najít jí můžete na YouTube a podíváme se v ní mj. na útok s pomocí dodavatelského řetězce s pomocí kompromitace balíčků HTTP klientu Axios, policejní zásah proti phishingové platformě Tycoon2FA, kybernetické útoky v souvislosti s vojenským konfliktem mezi USA a Íránem i řadu dalších témat…

SecurityCast Ep#298 - Chat Control: Je sledování našich zpráv v EU nevyhnutelné?

Jan Kopriva — Tue, 16 Sep 2025 21:30:00 +0100

Tak jako každý měsíc, i v září je tu nová epizoda speciálu podcastu ALEF SecurityCast. Najdete ji na YouTube a na Spotify a podíváme se v ní na plán obnovy slovenského katastru, další vývoj okolo nařízení EU Chat Control, varování NÚKIB před čínskými technologiemi i řadu dalších aktuálních témat…

Postřehy z bezpečnosti: masivní kompromitace balíčků npm

Jan Kopriva — Mon, 15 Sep 2025 09:15:00 +0100

Na portálu Root.cz byl dnes publikován můj nový příspěvek do seriálu Postřehy z bezpečnosti, v němž se podíváme na masivní útok na ekosystém balíčků npm, kritiku Microsoftu za nedostatečnou úroveň bezpečnosti v produktech nebo nový bezpečnostní mechanismus v iOS…