Februárové novinky v Nethembe

Nethemba otvorene vystupuje ako proti zmluve ACTA, tak súčasnému slovenskému invazívnemu zákonu o elektronických komunikáciách:

V celej Európe sme svedkami veľkých demonštrácií proti kontraverznej zmluve ACTA, demonštrovalo sa alebo bude demonštrovať vo viac ako 200 mestách. Naša spoločnosť verejne vystupuje proti tejto invazívnej a slobodu obmedzujúcej zmluve a podporuje aktivity www.stopacta.sk a www.zastavmeacta.sk.
Súčasne verejne vyhlasujeme podporu organizácii EISI, ktorá podala na Generálnu prokuratúru Slovenskej republiky Podnet na preskúmanie ústavnosti plošného zberu dát o občanoch. Nakoľko uvedený zákon umožňuje celoplošne uchovávať informácie o každom vykonanom telefónnom rozhovore, textovej správe alebo emaily vrátane informácií o tom, kto, kedy, s kým a koľkokrát telefonoval alebo emailoval a to bez akéhokoľvek dôvodného podozrenia (týka sa to teda všetkých občanov SR), sme presvedčení o tom, že súčasný platný zákon o elektronických komunikáciách je neústavný a predstiera vážny zásah do súkromia všetkých občanov SR. Preto bol podobný zákon v iných členských štátoch EU (Rumunsko, Nemecko, Česko, Bulharsko a Cyprus) vyhlásený za protiústavný. V iných krajinách (ako Maďarsko a Poľsko) sa jeho právna úprava v súčasnej dobe analyzuje. Viac informácii o uvedenom zákone aj samotnom podnete je možné získať tu.

V Nethembe aktívne žijeme IT bezpečnosťou a vidieť nás môžete osobne:

18.2 v Brne na Security Session (FIT VUT, Božetěchova 1), kde bude mať (okrem mňa) veľmi zaujímavú prezentáciu náš kolega Norbert Szetei o tom, ako sa píšu súčasne exploity
1.3 v Prahe na konferencii Trendy v Internetové bezpečnosti, kde budem mať workshop o anonymizácii, anonymizačných technikách a kryptomene
13-14.5 Europen.cz vo Velkých Bíloviciach
23-24.5 Confidence v Krakove

more insights

Critical security problem in UpdraftCentral: an attacker holding the service’s keys planted a backdoor on our websites

October 19, 2026

On the night of 19 October 2026 an attacker abused UpdraftCentral, the remote management service built into UpdraftPlus, a backup plugin with more than 4 million installations, and planted a backdoor on two of our three websites. Our sites were fully up to date and the fault was not on our side: the attacker signed the commands with valid keys that the UpdraftCentral Cloud service generates and keeps. We publish an analysis of the backdoor, indicators of compromise and a way to check your own sites. The vendor later confirmed that the attacker obtained the teamupdraft.com customer database, including UpdraftCentral keys.

We built an ORSR aggregator and priced out harvesting the whole register (the birth number, signature and health insurer of every Slovak company owner)

August 27, 2026

In one evening we built an AI-assisted ORSR aggregator: one click gives the birth number, signature, home address and health insurer of any Slovak company director. And we priced out harvesting the entire register: the cost of a used laptop.

The State as the Biggest Threat to Your Privacy

August 20, 2026

A senseless Slovak statute published the birth numbers, addresses and certified signatures of company directors — and it is not a bug, it is written into Section 100(3). We are convinced the greatest threat to citizens privacy today is the state itself.