Blog

2011-04-01 11:13 Tags:

Aprílové novinky (nielen) v Nethembe

1. V novom aprílovom IT News v tlačenej aj papierovej forme vychádza článok "Keď bezpečnosť databázy visí na vlásku", ktorý som napísal spolu s Ivetou Štavinovou zo spoločnosti Oracle. Je určený pre šir...

2011-03-28 14:02 Tags:

Obchádzanie Webových Aplikačných Firewallov

Zajtra (29.3) o 16:30 na MFF-UK v miestnosti F1-108 mám predposlednú prezentáciu o obchádzaní webových aplikačných firewallov (Bypassing Web Application Firewalls). Pri tej príležitosti som sa rozhodol publikov...

2011-03-12 20:24

Marcové novinky v Nethembe

Po úspešne realizovaných referenčných projektoch spúštame (zrejme ako prví na Slovensku a Čechách) službu penetračných testov a bezpečnostných auditov SAP systémov a aplikácií. Našim cieľom je oslo...

2011-02-13 21:06 Tags:

Séria prezentácií - Bypassing Web Application Firewalls (WAFs)

Prečítanie kníh XSS Attacks: Cross Site Scripting Exploits and Defense, Web Application Obfuscation a osobné konzultácie s autormi týchto kníh na OWASP Summite 2011 ma viedli k vytvoreniu zaujímavej technickej ...

2011-02-13 17:12 Tags:

OWASP Summit 2011 alebo keď sa stretne svetová WebAppSec špička

V piatok 11.2.2011 skončil druhý svetový OWASP Summit 2011. Podobne ako prvý OWASP Summit 2008 aj tento sa konal v Portugalsku, nie však vo Fare ale asi 50 km od Lisabonu v príjemnom letovisku CampoReal. OWASP Sum...

2011-01-23 19:49 Tags:

CSRF útok s využitím CSS history hacku na získanie CSRF tokenov

Úvod do CSRF Unikátny (náhodný) číselný alebo alfanumerický token predstavuje bežnú ochranu súčasných aplikácií voči CSRF útokom. Citlivé POST formuláre zvyknú byť chránené unikátnym tokenom, k...

2011-01-03 20:28 Tags:

Nové trendy v GSM odpočúvaní

Ešte minulý rok svetová GSM asociácia verejne prehlásila, že GSM odpočúvanie je stalé príliš drahé a komplexné, nakoľko útočník musí disponovať špeciálnym odpočúvacím zariadením (typu USRP2) a po...

2011-01-03 16:27 Tags:

Miroslav Pikus v Nethembe

Od 1.1.2011 máme vo firme novú významnú posilu - Miroslava Pikusa (aka Pajkus) - dlhoročného špecialistu, ktorý sa v oblasti IT bezpečnosti pohybuje už viac ako 10 rokov. Miroslav bude mať na starosti obchod, ...

2011-01-01 00:54 Tags:

OWASP Summit 2011 - OWASP Testing Guide v4.0

Dnes ma milo prekvapila pozvánka OWASP organizácie na OWASP Summit 2011, ktorý sa bude konať 8-11.februára v Lisabone. OWASP summit je interná konferencia členov OWASP z celého sveta dotovaná OWASP sponzormi....

2010-12-14 11:12 Tags:

Ako dopadol prvý Confidence v Prahe

Pred dvomi týždňami skončil ôsmy ročník medzinárodnej IT bezpečnostnej technologickej konferencie Confidence 2.0, ktorá sa ale v Prahe konala úplne prvýkrát. Konferencie sa zúčastnilo množstvo nadšencov ...