Z praxe / Prevencia
Bezpečnosť firmy: prevencia od kódu po internú sieť
Čo má zahŕňať priebežná bezpečnostná starostlivosť: weby, interné systémy, servery, kód, prístupy, aktualizácie, zálohy a pripravený zásah.
Blog
Incidenty a praktické postupy pre ochranu infraštruktúry, interných systémov, serverov a webových aplikácií.
21 článkov
Z praxe / Prevencia
Čo má zahŕňať priebežná bezpečnostná starostlivosť: weby, interné systémy, servery, kód, prístupy, aktualizácie, zálohy a pripravený zásah.
Bezpečnosť / Incidenty
Binance vyšetruje neoprávnené výbery a možné napadnutie pracovného laptopu. Poučenie pre ochranu firemných zariadení, prístupov a infraštruktúry.
Bezpečnosť / Linux a servery
CISA zaradila Fragnesia do KEV 28. októbra 2026. Čo znamená väzba na PHP2Shell a ako preveriť opravy, webshell aj bezpečnosť servera?
Bezpečnosť / Linux a servery
Nový výskum ukázal vzdialené ovládnutie Linuxu pri CVE-2026-98432. Overte jadro, stav opravy distribúcie a bezpečnosť firemného servera.
Ročný prehľad / Bezpečnosť a odolnosť
Výber incidentov od októbra 2025 do októbra 2026: banky, cloud, chyby v kóde, dodávatelia a AI. Konkrétne ponaučenia pre firemnú prevádzku.
Bezpečnosť / PHP
PHP opravilo kritické chyby z októbra 2026. Čo overiť na serveri, ako pristúpiť k aktualizácii a prečo nestačí skontrolovať verziu v termináli.
AI / Aktualizácie a kód
Októbrové opravy PHP ukazujú aj obrannú úlohu AI. Prečo firma potrebuje proces od bezpečnostného upozornenia po overenú aktualizáciu?
Výpadky / Banky a cloud
Výpadok Google Cloud 20. októbra 2026 zasiahol aj bankové služby. Čo z neho vyplýva pre záložnú prevádzku, platby a obnovu firemných systémov?
Z praxe / Platby
Čo robiť pri nedostupnosti banky alebo platobnej brány? Pripravte zákaznícku komunikáciu, kontrolu objednávok a bezpečné opakovanie platieb.
AI / Interné systémy
Firemný AI agent môže čítať dokumenty aj vykonávať úlohy. Ako obmedziť riziko podvrhnutých pokynov, úniku údajov a neprimeraných oprávnení?
AI / Kybernetická bezpečnosť
AI pomáha pri prieskume, phishingu aj príprave útokov. Čo ukazujú reporty z roku 2026 a ktoré preventívne opatrenia majú firmy riešiť ako prvé?
Výpadky / Riadenie zmien
Cloudflare 5. decembra 2025 narušila zmena pri ochrane pred chybou Reactu. Prečo aktualizácie a konfigurácie potrebujú testy aj rýchly návrat?
Bezpečnosť / Kód a frameworky
Kritická chyba React Server Components z decembra 2025 ukázala riziká serverových závislostí. Čo má firma vedieť o vlastnom webe a jeho opravách?
Bezpečnosť / Dodávateľský reťazec
Útok na npm balíčky PostHog z novembra 2025 ukázal riziko CI oprávnení a tokenov. Ako chrániť dodávateľský reťazec vlastného softvéru?
Výpadky / Závislosti
Výpadok Cloudflare z 18. novembra 2025 ukázal spoločné závislosti webov. Ako pripraviť monitoring a núdzový postup bez vypnutia ochrany?
Bezpečnosť / Dodávatelia a údaje
Incident v Mixpaneli z novembra 2025 ukázal riziko externých analytických služieb. Aké údaje odovzdávate dodávateľom a kto kontroluje ich prístupy?
Výpadky / Konfigurácia
Výpadok Azure Front Door z októbra 2025 ukázal limity obnovy konfigurácie. Prečo treba viac overených bodov návratu a funkčné testy?
Výpadky / Infraštruktúra
Výpadok Google Cloud ukázal riziko spoločných závislostí. Ako pripraviť monitoring, komunikáciu a obnovu, keď vypadne externá služba?
Výpadky / Obnova
Chybná aktualizácia CrowdStrike spôsobila pády Windows. Čo si z udalosti vziať pre správu IT, testovanie zmien a pripravenú obnovu?
Bezpečnosť / PHP
Historická chyba PHP-CGI vo Windows ukazuje, prečo samotné číslo PHP nestačí. Čo má obsahovať kontrola serverového prostredia?
Bezpečnosť / Obnova
Útok na British Library narušil služby aj ochranu osobných údajov. Prečo firma potrebuje oddelené zálohy, prístupy a otestovaný plán obnovy?
Skúste iné slovo alebo inú tému.
Weby, interné systémy, servery aj obnova po incidente. Ozvite sa a dohodneme konkrétny ďalší krok.