Aprílové novinky (nielen) v Nethembe

1. V novom aprílovom IT News v tlačenej aj papierovej forme vychádza článok „Keď bezpečnosť databázy visí na vlásku„, ktorý som napísal spolu s Ivetou Štavinovou zo spoločnosti Oracle. Je určený pre širšiu verejnosť a týka sa databázových zraniteľností a firewallov.

2. Samy Kamkar mi skontroloval a opravil moj „proceeding-paper“ k obchádzaniu webových aplikačných firewallov. Finálna verzia k dispozícii Bypassing WAF Proceedings.

3. Rád by som spropagoval z oblasti bezpečnosti zaujímavý (a hlavne aktívny) web Miroslava Čermáka a jeho nový článok o bezpečnosti bezkontaktných kariet, ktorý sa odvoláva aj na náš výskum Mifare Classic.

4. V Čechách sa podarila úplne zásadná vec pre súkromie a slobodu vyjadrovania – Ústavný súd ČR označil uchovávanie telekomunikačných údajov (vynucované zákonom „data retention law„) za protiústavné. Viac informácii na:

http://www.soit.sk/sk/aktualne/oit-vo-svete/2011-03-31/118-ustavny-sud-cr-oznacil-uchovavanie-telekomunikacnych-udajov-za-protiustavne

http://www.iure.org/702570

http://www.concourt.cz/clanek/5068

Českým bratom srdečne gratulujem k tejto skvelej správe a pevne verím, že aj súčasný súkromie obmedzujúci telekomunikačný zákon na Slovensku bude v blízkej dobe vyhlásený za protiústavný.

A pýtate sa kde je ten 1. apríl?

Nechajte sa predsa prekvapiť!

more insights

Kritický bezpečnostní problém UpdraftCentral: útočník s klíči služby nahrál backdoor na naše weby

V noci na 19. října 2026 útočník zneužil službu UpdraftCentral, která je součástí zálohovacího pluginu UpdraftPlus s více než 4 miliony instalací, a na dva z našich tří webů nahrál backdoor. Naše weby byly plně aktualizované a chyba nebyla na naší straně: útočník podepisoval příkazy platnými klíči, které generuje a uchovává služba UpdraftCentral Cloud. Zveřejňujeme rozbor backdooru, indikátory kompromitace a postup, jak si zkontrolovat vlastní weby. Výrobce později potvrdil, že útočník získal zákaznickou databázi teamupdraft.com včetně klíčů UpdraftCentral.

Read more >
Rozlomená pečeť obchodního rejstříku, ze které unikají záznamy s rodnými čísly

Stát jako největší hrozba soukromí

Nesmyslný slovenský zákon zveřejnil rodná čísla, adresy a podpisové vzory jednatelů — a není to chyba, je to napsáno v § 100 odst. 3. Jsme přesvědčeni, že největší hrozbou pro soukromí občanů je dnes samotný stát.

Read more >