PHP2Shell: ktoré verzie PHP sú opravené a ako zistiť tú vašu
Projekt PHP 21. 10. 2026 opravil 2 kritické chyby. Prinášame prehľad verzií s opravou, postup, ako zistiť, čo hlási váš server, a na čo sa opýtať poskytovateľa hostingu.
Datahorses
Články
Praktické poznámky o strážení firmy zvonku: overovanie e-mailu, domény, certifikáty, DNS a služby, ktoré vaša firma vystavuje do internetu. Nový článok každé 3 dni.
Ako preveriť dodávateľa kybernetickej bezpečnosti pred podpisom zmluvy
Bezpečnostný dodávateľ uvidí hlboko do vašej firmy a niekedy do nej dostane aj prístup. Ktoré otázky položiť a ktoré dokumenty overiť skôr, než čokoľvek podpíšete.
SPF, DKIM a DMARC zrozumiteľne pre majiteľov firiem
3 záznamy DNS rozhodujú o tom, či môže ktokoľvek poslať mail, ktorý vyzerá, akoby prišiel z vašej domény. Vysvetlíme, čo robí každý z nich a ako ich za pár minút overiť.
CEO podvod a vydávanie sa za vedenie: ako sociálne inžinierstvo mieri na platby
Správa, ktorá vyzerá, že ju poslal váš generálny riaditeľ, žiada urgentnú a dôvernú platbu. Ako funguje vydávanie sa za vedenie a jednoduché pravidlá, ktoré ho zastavia.
Falošné faktúry v mene vašej firmy: ako funguje kompromitácia firemného e-mailu
Zákazník zaplatí faktúru, ktorá vyzerá ako vaša, na účet, ktorý váš nie je. Ako je tento podvod postavený a čo ho výrazne sťaží.
NIS2 pre dodávateľov: na čo sa vás začnú pýtať zákazníci
NIS2 ukladá firmám v EÚ riadiť bezpečnosť ich priamych dodávateľov. Ak ste jedným z nich, čakajte dotazníky, nové zmluvné doložky a žiadosti o dôkazy.
Falošné prihlasovacie stránky s vašou značkou: ako vznikajú a ako ich dať odstrániť
Kópia vašej prihlasovacej stránky na podobnej doméne môže zbierať heslá vašich zákazníkov. Ako takéto stránky vznikajú, ako ich včas odhaliť a ako ich dať odstrániť.
Záznamy Certificate Transparency: čo prezrádzajú o vašich doménach
Každý dôveryhodný certifikát TLS pre vašu doménu sa zapíše do záznamov, ktoré si môže prečítať každý. Sú mapou vašich subdomén a včasným varovaním pred certifikátmi, ktoré ste nežiadali.
Monitoring útočnej plochy vs. EDR a XDR: doplnok, nie konkurencia
EDR a XDR sa pozerajú dovnútra: na zariadenia, prihlásenia a procesy. Monitoring externej útočnej plochy sa na firmu pozerá z internetu. Prečo potrebujete oba pohľady.
Otvorené databázové porty: MySQL, PostgreSQL, MongoDB, Redis a Elasticsearch
Databáza má komunikovať s vašou aplikáciou, nie s celým internetom. Ako zistiť, či je tá vaša dostupná zvonku, a ako ju správne zatvoriť.
Požiadavky Gmailu a Yahoo na odosielateľov: čo sa zmenilo v roku 2024 a čo skontrolovať
Od februára 2024 Gmail a Yahoo očakávajú od hromadných odosielateľov overenú a zarovnanú poštu a jednoduché odhlásenie. Čo pravidlá hovoria a ako skontrolovať vlastnú doménu.
Bezpečnostné hlavičky HTTP, ktoré má posielať každý firemný web
Pár riadkov v odpovedi servera povie prehliadaču, aby používal HTTPS, nedovolil vloženie do rámca a obmedzil skripty. Prejdeme hlavičky, ktoré by mal web posielať, a ukážeme, ako ich overiť.
Expirácia certifikátu SSL/TLS: prečo pre ňu stále padajú weby
Pri expirovanom certifikáte uvidia návštevníci namiesto webu varovanie prehliadača cez celú obrazovku a vypadnúť môžu aj API a pošta. Platnosť sa skracuje, takže obnova musí fungovať zakaždým.
Zabudnuté staging a testovacie servery: časť, ktorú nikto nesleduje
Staging a testovacie servery vznikajú ako dočasné, no potichu prežijú celý projekt. Ako tie svoje nájsť a rozhodnúť, čo ponechať, chrániť alebo vypnúť.
Prístupné súbory .env, .git a zálohy: ako z webov unikajú tajomstvá
Jediný súbor zabudnutý v koreni webu môže prezradiť heslá k databáze a kľúče API. Ako sa súbory .env, .git a zálohy dostanú von a ako skontrolovať svoj web.
Požiadavky Outlooku na odosielateľov od mája 2025 a odmietnutie 550 5.7.515
Keď sa mail na hotmail.com alebo outlook.com vráti s chybou 550 5.7.515, Microsoft tým oznamuje, že vaša doména nespĺňa jeho pravidlá overovania. Vysvetlíme, čo vyžaduje a ako to opraviť.
Prevzatie subdomény: ako sa zo zabudnutého záznamu DNS stane cudzí web
Subdoménu, ktorá stále smeruje na zmazanú cloudovú službu, si môže privlastniť ktokoľvek, kto si tú službu zaregistruje. Vysvetlíme, ako k tomu dôjde a ako si overiť vlastné DNS.
Nečakaná zmena nameserverov alebo registrátora: prvé znaky únosu domény
Kto ovláda vaše nameservery, ten určuje, kam smeruje váš web aj pošta. Ukážeme, ako nečakanú zmenu odhaliť včas a ako doménu zamknúť.
Čo sa stane, keď firemná doména expiruje, a ako tomu predísť
Keď doména expiruje, zvyčajne ako prvé prestanú fungovať web a pošta a neskôr môžete o meno prísť natrvalo. Prejdeme časovú os a ukážeme, ako tomu zabrániť.
Podobné domény a typosquatting: ako odhaliť doménu, ktorá sa vydáva za vás
Doména, ktorá sa od vašej líši 1 písmenom, môže prijímať poštu vašich zákazníkov a ukazovať kópiu vašej prihlasovacej stránky. Ukážeme, ako také domény nájsť a čo s nimi.
Čo je monitoring vonkajšej útočnej plochy (a čo nie je)
Monitoring vonkajšej útočnej plochy ukazuje vašu firmu tak, ako ju vidí niekto zvonku: každú doménu, server a certifikát na internete, každý deň skontrolované, či sa niečo nezmenilo alebo nepokazilo.
Ako to všetko začalo
Náš tím sa sformoval 4. decembra 2020 ako elitný tím vývojárov so špecializáciou na bezpečnosť vo Functu. Dnes je Datahorses samostatná bezpečnostná firma.