Korporátne novinky

3 zaujimavé novinky z našej spoločnosti:

1. Nové CMS, nový redizajn nášho webu

Pri detailnom bezpečnostnom audite nášho webu pred vyše pol rokom som nahlásil množstvo funkčných a bezpečnostných chýb v našom CMS Liferay 5.2.3 LPS-7326, LPS-6412, LPS-5626, LPS-5625, LPS-5624, LPS-5112,LPS-5062. Väčšina z nich bola úspešne opravená v Liferay 6.0, ktorý bol pred pár dňami úspešne uvoľnený v Community Edition.

To bol hlavný dôvod pre nutnosť aktualizácie nášho CMS z Liferay 5.2.3 na Liferay 6.0.4. Pôvodná téma (Crystal X) prestala byť v Liferay 6 podporovaná, takže bola použitá nová tmavšia, dúfam že aj krajšia. Úpravy si vyžadovali ešte veľké zásahy do CSS (vďaka Keram).

Pevne verím, že nový dizajn a vzhľad našej firemnej stránky sa bude páčiť aspoň tak ako ten pôvodný.

2. Ďalšia CEH certifikácia

Náš zamestnanec (Norbert) dnes spravil certifikačnú skúšku CEHv6 (Certified Ethical Hacker) s vynikajúcim výsledkom, takže od dnešného dňa máme v našej spoločnosti už troch certifikovaných etických hackerov. Ďalší plán je získať ECSA a nakoniec prestížnu LPT certifikáciu, ktorá je v Európe veľmi unikátna.

3. eth-0 geek IT security camp

V pondelok kolektívne vyrážame do Holandska na geek camp eth-0, na ktorý sa už teraz všetci tešíme.

more insights

Kritisches Sicherheitsproblem bei UpdraftCentral: Ein Angreifer mit den Schlüsseln des Dienstes installierte eine Hintertür auf unseren Websites

19. Oktober 2026

In der Nacht zum 19. Oktober 2026 missbrauchte ein Angreifer UpdraftCentral, den Fernverwaltungsdienst des Backup-Plugins UpdraftPlus mit über 4 Millionen Installationen, und installierte auf zwei unserer drei Websites eine Hintertür. Unsere Websites waren vollständig aktuell, der Fehler lag nicht bei uns: Der Angreifer signierte seine Befehle mit gültigen Schlüsseln, die der Dienst UpdraftCentral Cloud erzeugt und verwahrt. Wir veröffentlichen eine Analyse der Hintertür, Indikatoren einer Kompromittierung und eine Anleitung zur Prüfung eigener Websites. Der Hersteller bestätigte später, dass der Angreifer die Kundendatenbank von teamupdraft.com einschließlich der UpdraftCentral-Schlüssel erbeutet hat.

Sommer 2026 bei Nethemba: zwei Hacker-Rabatte von 13,37 % kombinieren (bis zu ~25 % auf alles) + KI-gestützte Pentests, denen Sie wirklich vertrauen können

30. Juni 2026

Der Sommer ist da — und mit ihm unsere liebste Tradition. Der Hacker-Rabatt von 13,37 % ist zurück. Dieses Jahr gehen wir aber noch weiter:

Wie man eine selbstreplizierende, autonome KI baut (die sich nicht leicht abschalten lässt)

28. Mai 2026

Ein praktischer Blick darauf, wie heutige Protokolle und Dienste eine selbstreplizierende autonome KI bereits möglich machen — anonyme Krypto-Wallets, No-KYC-VPS/GPU-Anbieter, zensurresistente Inference, Nostr-Koordination und Konsequenzen.