blog

KRBTGT je účet, který “vypadá” jako user object, ale jeho účel je systémový. V rámci běžného provozu se zpravidla jeho heslo nemění a organizace se k jeho rotaci dostanou buď v rámci bezpečnostní hygieny, nebo při forest recovery/incidentu.

Rok 2025 byl pro nás v Cyber Rangers rokem velmi intenzivních změn. Ve světě, kde se kybernetická bezpečnost stále více protíná s regulací, technologickým vývojem a odpovědností, jsme se soustředili především na to, abychom šli našim zákazníkům příkladem. Moc dobře si uvědomujeme, že kybernetická bezpečnost, odpovědný a systematický přístup jsou nikdy nekončící proces. Proto se snažíme o dlouhodobou udržitelnost a maximální možnou kvalitu našich služeb. Právě kvalita poskytovaných služeb totiž ukazuje na profesionalitu a odpovědný přístup.

Ke konci května jsem měl tu možnost se zúčastnit jedné z předních konferencí zaměřených na kybernetickou bezpečnost ve střední Evropě, Qubit Conference Prague 2025.

Dnes si ukážeme kritickou zranitelnost v LLMNR neboli Link-Local Multicast Name Resolution. Popíšeme, jak útočník postupuje při útoku pomocí nástroje Responder, a jak se proti tomuto bezpečnostnímu riziku efektivně bránit. 

Kvantitativní analýza kybernetických rizik není jen o nástrojích a algoritmech, ale hlavně o porozumění a správném výkladu dat. Měřitelné údaje jsou klíčové pro efektivní kybernetickou bezpečnost, avšak jejich interpretace a aplikace vyžadují nejen technickou zdatnost, ale také vhled a strategické uvažování.

SOC všude kam se podíváš a pro každého útěcha zajištění kybernetické bezpečnosti. Tak tomu dnes ale není. SOC je především o lidech a ne technologiích. A ne každá organizace může ze dne na den efektivně SOC adaptovat.

Týdenní přehled kyberbezpečnosti (13. až 20. 7. 2026) kolem jednoho motivu. Útoky dnes vedou přes důvěru. D1R přes únik Synopsys k datům Bosch a ARM, ShinyHunters rok na Salesforce přes OAuth, 148 npm balíčků jako DDoS botnet, AI útok MemGhost i tři české oběti skupiny Titan.