Blog - Nethemba

Kritisches Sicherheitsproblem bei UpdraftCentral: Ein Angreifer mit den Schlüsseln des Dienstes installierte eine Hintertür auf unseren Websites

In der Nacht zum 19. Oktober 2026 missbrauchte ein Angreifer UpdraftCentral, den Fernverwaltungsdienst des Backup-Plugins UpdraftPlus mit über 4 Millionen Installationen, und installierte auf zwei unserer drei Websites eine Hintertür. Unsere Websites waren vollständig aktuell, der Fehler lag nicht bei uns: Der Angreifer signierte seine Befehle mit gültigen Schlüsseln, die der Dienst UpdraftCentral Cloud erzeugt und verwahrt. Wir veröffentlichen eine Analyse der Hintertür, Indikatoren einer Kompromittierung und eine Anleitung zur Prüfung eigener Websites. Der Hersteller bestätigte später, dass der Angreifer...

Oktober 19, 2026

Nethemba Summer 2026: 13.37% off all services, stack a second 13.37% for AI-augmented testing, about 25% off in total

Sommer 2026 bei Nethemba: zwei Hacker-Rabatte von 13,37 % kombinieren (bis zu ~25 % auf alles) + KI-gestützte Pentests, denen Sie wirklich vertrauen können

Der Sommer ist da — und mit ihm unsere liebste Tradition. Der Hacker-Rabatt von 13,37 % ist zurück. Dieses Jahr gehen wir aber noch weiter: Sie können einen zweiten Rabatt von 13,37 % obendrauf legen — und wir sind radikal transparent dabei, wie und ob KI überhaupt Ihre Daten zu Gesicht bekommt. 1. Der Sommer-Hacker-Rabatt: […]

Juni 30, 2026

Conceptual illustration of self-replicating autonomous AI agents spreading across server rooms and crypto networks

Wie man eine selbstreplizierende, autonome KI baut (die sich nicht leicht abschalten lässt)

Ein praktischer Blick darauf, wie heutige Protokolle und Dienste eine selbstreplizierende autonome KI bereits möglich machen — anonyme Krypto-Wallets, No-KYC-VPS/GPU-Anbieter, zensurresistente Inference, Nostr-Koordination und Konsequenzen.

Mai 28, 2026

Hľadáme bezpečnostného experta na mobilné aplikácie

Popis práce: Hľadanie bezpečnostných zraniteľností v Android a/alebo iOS aplikáciach a v najpestrejších webových aplikáciach a webových službách. Testovanie mobilných aplikácií zahrňuje detailné otestovanie mobilných aplikácií a príslušných webových služieb v súlade s OWASP Mobile Security Testing Guide, testovanie webových aplikácii je obvykle realizované podľa OWASP Web Testing Guide. Výsledok testovania je zdokumentovaný tvorbou výslednej […]

September 25, 2021

Zusammenfassung der häufigsten Smart-Contract-Schwachstellen

Introduction Cryptocurrencies and blockchain technology gained a lot of attention in the last year due to increasing mainstream adoption and new use cases. Thanks to hundreds of completed ICOs launched on Ethereum platform, Solidity is one of the most popular languages for smart contracts development. With billions of dollars at play and relatively low-level of […]

Mai 25, 2018

AKO SI MAXIMÁLNE ZABEZPEČIŤ LAPTOP

To, že nie ste paranoidní, neznamená, že sú vaše dáta v bezpečí. S rastúcou komplexnosťou hardvéru aj softvéru je odhaľovať zraniteľnosti alebo zadné vrátka ťažšie ako kedykoľvek predtým. Kritické zraniteľnosti sa nedávno objavili vo všade dostupných procesoroch (Meltdown/Spectre), podobne zadné vrátka (Intel ME). Prehliadače s množstvom rozšírení začínajú byť najzložitejšie internetové aplikácie vo vašom počítači. […]

März 30, 2018

Aplikačný bezpečnostný expert

Popis práce: Hľadanie bezpečnostných zraniteľností v Android / iOS aplikáciach (výnimočne BlackBerry, či Windows Phone) a v najpestrejších webových aplikáciach a webových službách. Testovanie mobilných aplikácií zahrňuje detailné otestovanie mobilných aplikácií a príslušných webových služieb v súlade s OWASP Mobile Security Project, testovanie webových aplikácii je obvykle realizované podľa OWASP Testing Guide. Výsledok testovania je zdokumentovaný tvorbou […]

Januar 22, 2018

3 roky eticky konzistentného podnikania bez Štokholmského syndrómu

Pred viac ako tromi rokmi sme v našej spoločnosti spravili radikálne rozhodnutie - z etických a ekonomických dôvodov sme sa rozhodli ďalej nepracovať pre štát. Súčasne sme spustili dobrovoľnú ekonomickú blokádu Nepracujeme pre štát, ku ktorej sa pridalo ďalších 15 súkromných spoločnosti na Slovensku a pred pár týždňami podobný projekt v Českej republike Nepracujeme pro stát. Toto rozhodnutie bolo jedným z najlepších závažných rozhodnutí, ktoré sme ako firma spravili. Nielenže ho neľutujeme, ale pri neustále narastajúcej štátnej diktatúre, nevyriešených korupčných...

August 28, 2017

Penetračný tester – onsite projekty

Hľadáme penetračného testera na onsite projekty, ktorého úlohou bude vyhľadávanie bezpečnostných zraniteľností v najpestrejších webových aplikáciach a webových službách. Testovanie webových aplikácii je obvykle realizované podľa OWASP Testing Guide. Výsledok testovania je následne zdokumentovaný vo vytvorenej výslednej správe v slovenskom alebo v anglickom jazyku. V prípade záujmu je možné výnimočne testovať mobilné aplikácie v Android / iOS (výnimočne BlackBerry, či Windows Phone), ktoré zahŕňa detailné testovanie mobilných aplikácií a príslušných webových služieb v súlade s OWASP Mobile Security Project.

Juli 11, 2017

IT SECURITY AFTERNOON

Aj počas horúceho leta žijeme IT bezpečnosťou. Sledujeme trendy, vzdelávame sa a radi nielen hackujeme, ale aj pomáhame spoločnostiam zabezpečovať ich online aplikácie. V rámci rozvoja slovenskej IT komunity a nadväzovania nových vzťahov sme sa rozhodli, že budeme s Hacktrophy organizovať stretnutia, na ktorých sa s vami porozprávame o novinkách a úskaliach v internetovej bezpečnosti, technikách hackovania a konkrétnych oblastiach IT bezpečnosti, ktoré vás zaujímajú a trápia.

Juni 9, 2017