Marcové novinky v Nethembe

Marec bol nepochybne najaktívnejší mesiac Nethemby od začiatku roku 2012.

1. Stali sme sa oficiálny slovenský partner spoločnosti Acunetix, ktorá patrí medzi svetovú špičku v oblasti bezpečnosti webových aplikácií a ktorej bezpečnostný scanner Acunetix patrí medzi najkvalitnejšie nástroje na bezpečnostné testovanie webu. Behom pár týždňov spúštame aj oficiálnu slovenský web www.acunetix.sk.

2. Spustili sme nové tematické webové stránky prezentujúce problematiku penetračných testov, bezpečnostných auditov a ISO-27001 v slovenskej a českej verzii:

http://www.penetracne-testy.sk, http://www.penetracni-testy.cz 

http://www.bezpecnostne-audity.sk, http://www.bezpecnostni-audity.cz

http://www.iso-27001.cz, http://www.iso-27001.sk

Na ich finálnom dizajne sa stále pracuje, takže oceníme akúkoľvek spätnú väzbu, ktorá by ich obsah zlepšila a skvalitnila.

3. Svetový časopis venujúci sa problematike penetračných testov a bezpečnostných auditov PenTest Magazine vydal interview s Pavlom Luptákom, kde popisuje svoje skúsenosti v oblasti IT bezpečnosti na Slovensku aj motivácie, ktoré ho viedli k založeniu spoločnosti Nethemba s.r.o. Celé interview je možné stiahnuť tu.

4. Nethemba je naďalej aktívna v oblasti verejných prezentácií o IT bezpečnosti, najbližšie udalosti, kde môžete naživo vidieť naše prezentácie o anonymizácii, digitálnych menách, kryptoanarchii a internetovej slobode:

3.4.2012 8:00-10:00 Miestnosť C802 / FEI-STU, Bratislava

11.4.2012 poobedie (bude upresnené) FEI-STU, Bratislava

13-16.5.2012 Konferencia Europen.cz,  Velké Bílovice, program konferencie

23-24.5.2012 Konferencia Confidence, Krakow

more insights

Kritisches Sicherheitsproblem bei UpdraftCentral: Ein Angreifer mit den Schlüsseln des Dienstes installierte eine Hintertür auf unseren Websites

In der Nacht zum 19. Oktober 2026 missbrauchte ein Angreifer UpdraftCentral, den Fernverwaltungsdienst des Backup-Plugins UpdraftPlus mit über 4 Millionen Installationen, und installierte auf zwei unserer drei Websites eine Hintertür. Unsere Websites waren vollständig aktuell, der Fehler lag nicht bei uns: Der Angreifer signierte seine Befehle mit gültigen Schlüsseln, die der Dienst UpdraftCentral Cloud erzeugt und verwahrt. Wir veröffentlichen eine Analyse der Hintertür, Indikatoren einer Kompromittierung und eine Anleitung zur Prüfung eigener Websites. Der Hersteller bestätigte später, dass der Angreifer die Kundendatenbank von teamupdraft.com einschließlich der UpdraftCentral-Schlüssel erbeutet hat.

Read more >