Novembrové novinky v Nethembe

Po úspešne realizovaných referenčných projektoch sme spustili novú službu Digitálnej forenznej analýzy, pre všetkých klientov, ktorí sa stali obeťou hackerských prienikov (ako anonymne Internetové útoky, tak intranetové útoky zo strany zamestnancov), vírov a červov, finančného podvodu alebo krádežou intelektuálneho majetku.

Pripravili sme nové unikátne školenie Kurz penetračného testovania pomocou Metasploit frameworku vo forme jednodňového praktického kurzu, v ktorom demonštrujeme ako základnú, tak pokročilú funkcionalitu tohto sofistikovaného nástroja pri vykonávaní penetračných testov.

Prijali sme ďalšieho nového veľmi šikovného penetračného testera (Jaroslav Babka), takže naše rady sa rozšírili už na štyroch penetračných testerov.

Expandujeme a hľadáme šikovného obchodníka (z Prahy alebo Bratislavy).

Tešíme sa na Confidence 2.0 v Prahe („schedule“ je už sfinalizovaný) a 27C3 v Berlíne, na ktorý sa nám už úspešne podarilo zakúpiť lístky a letenky.

more insights

Kritisches Sicherheitsproblem bei UpdraftCentral: Ein Angreifer mit den Schlüsseln des Dienstes installierte eine Hintertür auf unseren Websites

In der Nacht zum 19. Oktober 2026 missbrauchte ein Angreifer UpdraftCentral, den Fernverwaltungsdienst des Backup-Plugins UpdraftPlus mit über 4 Millionen Installationen, und installierte auf zwei unserer drei Websites eine Hintertür. Unsere Websites waren vollständig aktuell, der Fehler lag nicht bei uns: Der Angreifer signierte seine Befehle mit gültigen Schlüsseln, die der Dienst UpdraftCentral Cloud erzeugt und verwahrt. Wir veröffentlichen eine Analyse der Hintertür, Indikatoren einer Kompromittierung und eine Anleitung zur Prüfung eigener Websites. Der Hersteller bestätigte später, dass der Angreifer die Kundendatenbank von teamupdraft.com einschließlich der UpdraftCentral-Schlüssel erbeutet hat.

Read more >