Aprílové novinky (nielen) v Nethembe

1. V novom aprílovom IT News v tlačenej aj papierovej forme vychádza článok „Keď bezpečnosť databázy visí na vlásku„, ktorý som napísal spolu s Ivetou Štavinovou zo spoločnosti Oracle. Je určený pre širšiu verejnosť a týka sa databázových zraniteľností a firewallov.

2. Samy Kamkar mi skontroloval a opravil moj „proceeding-paper“ k obchádzaniu webových aplikačných firewallov. Finálna verzia k dispozícii Bypassing WAF Proceedings.

3. Rád by som spropagoval z oblasti bezpečnosti zaujímavý (a hlavne aktívny) web Miroslava Čermáka a jeho nový článok o bezpečnosti bezkontaktných kariet, ktorý sa odvoláva aj na náš výskum Mifare Classic.

4. V Čechách sa podarila úplne zásadná vec pre súkromie a slobodu vyjadrovania – Ústavný súd ČR označil uchovávanie telekomunikačných údajov (vynucované zákonom „data retention law„) za protiústavné. Viac informácii na:

http://www.soit.sk/sk/aktualne/oit-vo-svete/2011-03-31/118-ustavny-sud-cr-oznacil-uchovavanie-telekomunikacnych-udajov-za-protiustavne

http://www.iure.org/702570

http://www.concourt.cz/clanek/5068

Českým bratom srdečne gratulujem k tejto skvelej správe a pevne verím, že aj súčasný súkromie obmedzujúci telekomunikačný zákon na Slovensku bude v blízkej dobe vyhlásený za protiústavný.

A pýtate sa kde je ten 1. apríl?

Nechajte sa predsa prekvapiť!

more insights

Kritisches Sicherheitsproblem bei UpdraftCentral: Ein Angreifer mit den Schlüsseln des Dienstes installierte eine Hintertür auf unseren Websites

In der Nacht zum 19. Oktober 2026 missbrauchte ein Angreifer UpdraftCentral, den Fernverwaltungsdienst des Backup-Plugins UpdraftPlus mit über 4 Millionen Installationen, und installierte auf zwei unserer drei Websites eine Hintertür. Unsere Websites waren vollständig aktuell, der Fehler lag nicht bei uns: Der Angreifer signierte seine Befehle mit gültigen Schlüsseln, die der Dienst UpdraftCentral Cloud erzeugt und verwahrt. Wir veröffentlichen eine Analyse der Hintertür, Indikatoren einer Kompromittierung und eine Anleitung zur Prüfung eigener Websites. Der Hersteller bestätigte später, dass der Angreifer die Kundendatenbank von teamupdraft.com einschließlich der UpdraftCentral-Schlüssel erbeutet hat.

Read more >