Podle Jasona Haddixe manuální penetrační testování přestává stačit tempu vývoje a vysvětluje, jaké činnosti zaniknou jako první. Zdroj dále uvádí, že právě lidská metodika je tím prvkem, díky kterému může penetrační testování s využitím umělé inteligence efektivně fungovat.
Společnost Elastic kritizuje praktiky bezpečnostních dodavatelů, kteří omezují přístup zákazníků k jejich vlastním telemetrickým datům pomocí poplatků či dávkového exportu. Podle autora tímto způsobem vzniká umělý vendor lock-in a prodleva při reakci na kybernetické útoky.
Podle společnosti Aikido Security zachycují pravidla založená na řetězcích pouze malware, který již byl spatřen. K odhalení útoků na dodavatelský řetězec je podle ní nezbytná behaviorální detekce.
Zdroj uvádí, že umělá inteligence zrychluje objev zranitelností, což zatěžuje systémy určené k jejich zpracování a nápravě. Podle textu obránci potřebují lépe korelovat údaje z více zdrojů a rychleji překonvertovat informace o zranitelnostech na jejich opravu.
Cisco Talos varuje, že špatně navržené ochranné mechanismy AI modelů mohou oslabovat obranu. Článek vysvětluje, že tzv. 'safety penalty' zpomaluje incident response, a doporučuje, aby si organizace upravily guardraily podle vlastního hrozebního modelu a testovaly vybrané LLM modely na reálných scénářích.
Podle společnosti Rapid7 čelí africké organizace nedostatku času, kontextu a odborných kapacit spíše než nedostatku nástrojů. Společnost proto rozšiřuje partnerství s distributorem StarLink v Egyptě, Nigérii, Jihoafrické republice a Keni, aby podpořila místní partnery a poskytovatele služeb.
Týdenní newsletter Cisco Talos upozorňuje na nově odhalený phishingový framework 'JWR', který využívá otevřené WebSocket spojení k živému sledování stisků kláves a obcházení vícefaktorového ověření. Vydání dále nabízí úvodní zamyšlení nad bezpečnostní analýzou a shrnuje události týdne včetně útoku na kolumbijské ministerstvo spravedlnosti či zneužití chyby v Microsoft SharePoint.
Pravidelný přehled Threat Source rozebírá, jak metafory a způsob vnímání incidentů spojených s autonomními AI agenty formují bezpečnostní strategii i budoucí reakce. Zpravodaj dále přináší souhrn analýzy zneužívání AI útočníky v praxi a přehled hlavních bezpečnostních událostí týdne.
Podle generálního ředitele Kyla Hanslovana společnost Huntress rozvíjí svou výzkumem řízenou strategii a zapojuje umělou inteligenci s lidským dohledem. Cílem je také rozšíření partnerské sítě k ochraně podniků před rychlými a automatizovanými kybernetickými útoky.
Generální ředitel společnosti Huntress Kyle Hanslovan uvádí, že dosažení ročních opakujících se tržeb ve výši 250 milionů dolarů je milníkem, nikoli však původním cílem. Hlavní prioritou podle něj zůstává mise chránit 99 % běžných uživatelů a organizací.
Nový vedoucí divize Adversary Engagement ve společnosti GreyNoise vysvětluje, proč tradiční detekční inženýrství nestačí tempu nárůstu počtu CVE. Článek představuje koncept agentního workflow, které má tento dosavadní přístup nahradit.
Společnost Microsoft v úvaze rozebírá vliv umělé inteligence na bezpečnostní rozhodování a obranu systémů. Podle textu vyžaduje úspěšné nasazení AI správné kladení otázek, systémový přístup a kombinaci analytického výkonu s lidským úsudkem a dohledem.
Pravidelný přehled Cisco Talos komentuje masivní vlnu oprav od Microsoftu, který v červenci záplatoval rekordních 622 zranitelností včetně dvou aktivně zneužívaných zero-day chyb. Zpravodaj dále přináší rozbor kampaně útočníka UAT-11795 šířícího trojanizovaný software a souhrn hlavních bezpečnostních zpráv týdne.
Podle společnosti Huntress dominovala na konferenci Gartner Security & Risk Management Summit 2026 témata odolnosti, správy identit a praktického využití AI. Zpráva shrnuje pět hlavních poznatků, na které by měli bezpečnostní lídři reagovat.
Společnost Elastic Security rozebírá nedostatky v řešeních UEBA způsobené nepřesným vytvářením záznamů o entitách a uživatelích. Podle vydavatele nekvalitní data vedou k falešným anomáliím nebo slepým místům, což Elastic řeší rozdělením entit na ověřené z IdP a lokální z koncových bodů.
Podle společnosti Group-IB proběhlo v Paříži technické kolokvium FIRST, kde bezpečnostní experti diskutovali o předpokladech moderní kybernetické obrany. Událost zahájil a moderoval předseda organizace FIRST Olivier Caleff.
V rozhovoru ředitel výzkumu hrozeb společnosti ESET Jean-Ian Boutin popisuje, v jakých oblastech přinášejí řešení kombinující pokročilé technologie a lidskou expertizu největší praktický přínos pro podniky.