top of page


Security Awareness treninzi - uradi sam ili automatiziraj?
Budući da je napadačima phishing najisplativiji način za prodrijeti u organizacije, iznenađujuće je da ulaganje u SAT nije prioritet.
25. lis 2022.

Softver Apache Foundationa ponovno pod lupom
Još jedna kritična ranjivost u softveru Apache Foundation (CVE-2022-42889) podsjeća na prošlogodišnju katastrofalnu grešku Log4Shell.
20. lis 2022.


"Ransom Cartel" ransomware-as-a-service
Detaljan pregled relativno novog ransomwarea "Ransom Cartel" otkriva raspon tehnika koje danas koriste zlonamjerni akteri.
17. lis 2022.

Active Directory u fokusu napadača
Napadači iskorištavaju Microsoft Active Directory kao pokretača širenja ransomwarea.
13. lis 2022.


Exchange administratori još uvijek čekaju zero-day zakrpu
Izdanje Microsoftovog Patch Tuesdaya za listopad 2022. dokumentira 85 popravljenih ranjivosti. Korisnici Exchangea čekaju zero-day zakrpu.
12. lis 2022.


Više od krađe identiteta: ciljanje javno dostupnih Microsoft servisa
Osim krađe identiteta, kako se hakeri infiltriraju u mreže? CISA nudi neke naznake.
10. lis 2022.


Rotacija lozinki: zastarjela praksa
Obavezno resetiranje lozinki i dalje se provodi u mnogim organizacijama, iako to ne smanjuje sigurnosni rizik.
7. lis 2022.


Managed Detection & Response (MDR) - rastući trend
Eksplozija događaja povezanih sa sigurnošću zasićuje sposobnost analize i reagiranja. Vrijeme je za outsourcing.
4. lis 2022.


Vmware i Microsoft Exchange: pokretanje on-premises okruženja postaje sve teže
Pojava pogreške Microsoft Exchangea, kao i Vmware zlonamjernog softvera, pokazuje koliko je teško pokretati on-prem infrastrukturu.
3. lis 2022.
bottom of page