Naše plány na jeseň 2012

Naše plány na jeseň 2012

A je to tu! Od 1.9 sa naša (teda len Bratislavská) osádka sťahuje do nových skvelých priestorov v úplnom centre Bratislavy (Michalská 3), kde sa plánujeme vyskytovať väčšinu nášho času.
Samozrejme pri sťahovaní nezabudneme na kopec exotického hardvéru (RFID čítačky a emulátory, FPGA bitcoin minery, Motoroly C123, najpestrejšie wifi antény, detektory ploštíc a rôzne nástroje na sociálne inžinierstvo). Nové priestory sú síce mierne staromódne, za to máme príťažlivé vysoké stropy nad nami a skvelú čajovňu pod nami…

Do konca roka nás čaka (a neminie) množstvo bezpečnostných konferencíí a tentokrát na veľa z nich nebudeme chýbať s novými a zaujímavými prezentáciami:

15-16.9.2012 Naša prezentácia „How to build free-markets and other anonymous services“ na Bitcoin 2012 konferencii v Londýne.

6.10.2012 Naša prezentácia „Praktický návrh a implementácia anonymných služieb“ na FEI STU (BC300) v Bratislave na konferencii StudentSec.

12-13.10.2012 Hacktivity 2012 konferencia v Budapešti (sem sa chystáme celá firma, takže to bude taký náš malý team-building 🙂

25.10.2012 Naša prezentácia „Realita čipových kariet na Slovensku“ na ABIT2012 konferencii v Bratislave.

14.11.2012 Naša prezentácia „Praktický návrh a implementácia anonymných služieb“ na konferencii DailyWeb v Bratislave.

27-30.11.2012 DeepSec konferencia vo Viedni.

27-30.12.2012 Chaos Communication Congress 29C3 v Hamburgu.

more insights

Kritisches Sicherheitsproblem bei UpdraftCentral: Ein Angreifer mit den Schlüsseln des Dienstes installierte eine Hintertür auf unseren Websites

In der Nacht zum 19. Oktober 2026 missbrauchte ein Angreifer UpdraftCentral, den Fernverwaltungsdienst des Backup-Plugins UpdraftPlus mit über 4 Millionen Installationen, und installierte auf zwei unserer drei Websites eine Hintertür. Unsere Websites waren vollständig aktuell, der Fehler lag nicht bei uns: Der Angreifer signierte seine Befehle mit gültigen Schlüsseln, die der Dienst UpdraftCentral Cloud erzeugt und verwahrt. Wir veröffentlichen eine Analyse der Hintertür, Indikatoren einer Kompromittierung und eine Anleitung zur Prüfung eigener Websites. Der Hersteller bestätigte später, dass der Angreifer die Kundendatenbank von teamupdraft.com einschließlich der UpdraftCentral-Schlüssel erbeutet hat.

Read more >