Aprílové novinky (nielen) v Nethembe

1. V novom aprílovom IT News v tlačenej aj papierovej forme vychádza článok “Keď bezpečnosť databázy visí na vlásku“, ktorý som napísal spolu s Ivetou Štavinovou zo spoločnosti Oracle. Je určený pre širšiu verejnosť a týka sa databázových zraniteľností a firewallov.

2. Samy Kamkar mi skontroloval a opravil moj “proceeding-paper” k obchádzaniu webových aplikačných firewallov. Finálna verzia k dispozícii Bypassing WAF Proceedings.

3. Rád by som spropagoval z oblasti bezpečnosti zaujímavý (a hlavne aktívny) web Miroslava Čermáka a jeho nový článok o bezpečnosti bezkontaktných kariet, ktorý sa odvoláva aj na náš výskum Mifare Classic.

4. V Čechách sa podarila úplne zásadná vec pre súkromie a slobodu vyjadrovania – Ústavný súd ČR označil uchovávanie telekomunikačných údajov (vynucované zákonom “data retention law“) za protiústavné. Viac informácii na:

http://www.soit.sk/sk/aktualne/oit-vo-svete/2011-03-31/118-ustavny-sud-cr-oznacil-uchovavanie-telekomunikacnych-udajov-za-protiustavne

http://www.iure.org/702570

http://www.concourt.cz/clanek/5068

Českým bratom srdečne gratulujem k tejto skvelej správe a pevne verím, že aj súčasný súkromie obmedzujúci telekomunikačný zákon na Slovensku bude v blízkej dobe vyhlásený za protiústavný.

A pýtate sa kde je ten 1. apríl?

Nechajte sa predsa prekvapiť!

more insights

Critical security problem in UpdraftCentral: an attacker holding the service’s keys planted a backdoor on our websites

On the night of 19 October 2026 an attacker abused UpdraftCentral, the remote management service built into UpdraftPlus, a backup plugin with more than 4 million installations, and planted a backdoor on two of our three websites. Our sites were fully up to date and the fault was not on our side: the attacker signed the commands with valid keys that the UpdraftCentral Cloud service generates and keeps. We publish an analysis of the backdoor, indicators of compromise and a way to check your own sites. The vendor later confirmed that the attacker obtained the teamupdraft.com customer database, including UpdraftCentral keys.

Read more >
A broken seal of the commercial register leaking records containing birth numbers

The State as the Biggest Threat to Your Privacy

A senseless Slovak statute published the birth numbers, addresses and certified signatures of company directors — and it is not a bug, it is written into Section 100(3). We are convinced the greatest threat to citizens privacy today is the state itself.

Read more >