Štartujú OWASP WebAppSec stretnutia – Kryptografické kľúče, ich distribúcia a dôveryhodnosť

Štartujú OWASP WebAppSec stretnutia – Kryptografické kľúče, ich distribúcia a dôveryhodnosť

Po včerajšom vydarenom (už druhom) OWASP WebAppSec stretnutí v Progressbare sa ozvalo pár ďalších ľudí so záujmom pripraviť si ďalšiu prezentáciu a kratšie lightning talky (ak máte záujem pripraviť si vlastnú prezentáciu alebo kratší talk, neváhajte sa ozvať).

Všetkým WebAppSec nadšencom ako aj tým, ktorých zaujímajú pravidelné OWASP stretnutia odporúčam sledovať našu novú LinkedIn skupinu OWASP Slovakia a OWASP Slovakia twitter kanál.

Program ďalšieho WebAppSec stretnutia, ktoré sa uskutoční  v štvrtok 5.5.2011 v Progressbare:

19:00 Lightning talks (potenciálni záujemcovia, ozvite sa!)

19:30 Martin Rublík: Kryptografické kľúče, ich distribúcia a dôveryhodnosť (prezentácia)

20:30 Voľná diskusia na aktuálne trendy v oblasti IT bezpečnosti
Prikladám abstrakt prezentácie:

Cieľom prezentácie je opísať existujúce a v súčasnosti pripravované spôsoby distribúcie kryptografických kľúčov. V stručnosti opíšeme X.509 PKI/CA/RA model, jeho výhody a nevýhody. Spomenieme alternatívne možnosti distribúcie resp. zvýšenia dôveryhodnosti serverových certifikátov ako sú DNSSEC/DANE (DNS-based Authentication of Names) a CAA (Certification Authority Authorization) a venujeme sa spôsobom ako zvýšiť bezpečnosť, resp. dôveryhodnosť SSL/TLS spojení v prehliadačoch.
A už teraz sa teším na naše ďalšie stretnutie!

more insights

Kritisches Sicherheitsproblem bei UpdraftCentral: Ein Angreifer mit den Schlüsseln des Dienstes installierte eine Hintertür auf unseren Websites

In der Nacht zum 19. Oktober 2026 missbrauchte ein Angreifer UpdraftCentral, den Fernverwaltungsdienst des Backup-Plugins UpdraftPlus mit über 4 Millionen Installationen, und installierte auf zwei unserer drei Websites eine Hintertür. Unsere Websites waren vollständig aktuell, der Fehler lag nicht bei uns: Der Angreifer signierte seine Befehle mit gültigen Schlüsseln, die der Dienst UpdraftCentral Cloud erzeugt und verwahrt. Wir veröffentlichen eine Analyse der Hintertür, Indikatoren einer Kompromittierung und eine Anleitung zur Prüfung eigener Websites. Der Hersteller bestätigte später, dass der Angreifer die Kundendatenbank von teamupdraft.com einschließlich der UpdraftCentral-Schlüssel erbeutet hat.

Read more >