Asterisk Security Hardening Guide

Vzhľadom na neoceniteľnú finančnú výpomoc spoločnosti T-Mobile Czech Republic a.s. sme sa rozhodli prispieť svetovej VoIP komunite a vypublikovať bezpečnostnú príručku Asterisk Security Hardening v1.0, kde sme zhrnuli naše praktické skúsenosti so zabezpečovaním VoIP telefónnych ustrední.
Dokument sme sa rozhodli zverejniť pod licenciou Creative Commons Attribution 3.0 Unported License, ktorá povoľuje kopírovanie, distribuovanie a prenášanie uvedeného dokumentu a to ako na nekomerčné, tak komerčné účely.

Aktuálna verzia dokumentu je k dispozícii na stiahnutie tu.

more insights

Kritický bezpečnostní problém UpdraftCentral: útočník s klíči služby nahrál backdoor na naše weby

V noci na 19. října 2026 útočník zneužil službu UpdraftCentral, která je součástí zálohovacího pluginu UpdraftPlus s více než 4 miliony instalací, a na dva z našich tří webů nahrál backdoor. Naše weby byly plně aktualizované a chyba nebyla na naší straně: útočník podepisoval příkazy platnými klíči, které generuje a uchovává služba UpdraftCentral Cloud. Zveřejňujeme rozbor backdooru, indikátory kompromitace a postup, jak si zkontrolovat vlastní weby. Výrobce později potvrdil, že útočník získal zákaznickou databázi teamupdraft.com včetně klíčů UpdraftCentral.

Read more >
Rozlomená pečeť obchodního rejstříku, ze které unikají záznamy s rodnými čísly

Stát jako největší hrozba soukromí

Nesmyslný slovenský zákon zveřejnil rodná čísla, adresy a podpisové vzory jednatelů — a není to chyba, je to napsáno v § 100 odst. 3. Jsme přesvědčeni, že největší hrozbou pro soukromí občanů je dnes samotný stát.

Read more >