Marcové novinky v Nethembe

Marec bol nepochybne najaktívnejší mesiac Nethemby od začiatku roku 2012.

1. Stali sme sa oficiálny slovenský partner spoločnosti Acunetix, ktorá patrí medzi svetovú špičku v oblasti bezpečnosti webových aplikácií a ktorej bezpečnostný scanner Acunetix patrí medzi najkvalitnejšie nástroje na bezpečnostné testovanie webu. Behom pár týždňov spúštame aj oficiálnu slovenský web www.acunetix.sk.

2. Spustili sme nové tematické webové stránky prezentujúce problematiku penetračných testov, bezpečnostných auditov a ISO-27001 v slovenskej a českej verzii:

http://www.penetracne-testy.sk, http://www.penetracni-testy.cz

http://www.bezpecnostne-audity.sk, http://www.bezpecnostni-audity.cz

http://www.iso-27001.cz, http://www.iso-27001.sk

Na ich finálnom dizajne sa stále pracuje, takže oceníme akúkoľvek spätnú väzbu, ktorá by ich obsah zlepšila a skvalitnila.

3. Svetový časopis venujúci sa problematike penetračných testov a bezpečnostných auditov PenTest Magazine vydal interview s Pavlom Luptákom, kde popisuje svoje skúsenosti v oblasti IT bezpečnosti na Slovensku aj motivácie, ktoré ho viedli k založeniu spoločnosti Nethemba s.r.o. Celé interview je možné stiahnuť tu.

4. Nethemba je naďalej aktívna v oblasti verejných prezentácií o IT bezpečnosti, najbližšie udalosti, kde môžete naživo vidieť naše prezentácie o anonymizácii, digitálnych menách, kryptoanarchii a internetovej slobode:

3.4.2012 8:00-10:00 Miestnosť C802 / FEI-STU, Bratislava

11.4.2012 poobedie (bude upresnené) FEI-STU, Bratislava

13-16.5.2012 Konferencia Europen.cz, Velké Bílovice, program konferencie

23-24.5.2012 Konferencia Confidence, Krakow

more insights

Every leaked record = up to €500: fixed compensation for data leaks; the cheapest security is not collecting data

A Market-Based Way to Curb Excessive Mass Data Collection (State Registers, KYC Databases, E-Invoices, etc.)

October 29, 2026

Governments and companies hoard personal data, and when it leaks, the victims pay the price. A fixed, automatic payout for every leaked record would let the market decide how much data is worth keeping.

Critical security problem in UpdraftCentral: an attacker holding the service’s keys planted a backdoor on our websites

October 19, 2026

On the night of 19 October 2026 an attacker abused UpdraftCentral, the remote management service built into UpdraftPlus, a backup plugin with more than 4 million installations, and planted a backdoor on two of our three websites. Our sites were fully up to date and the fault was not on our side: the attacker signed the commands with valid keys that the UpdraftCentral Cloud service generates and keeps. We publish an analysis of the backdoor, indicators of compromise and a way to check your own sites. The vendor later confirmed that the attacker obtained the teamupdraft.com customer database, including UpdraftCentral keys.

We built an ORSR aggregator and priced out harvesting the whole register (the birth number, signature and health insurer of every Slovak company owner)

August 27, 2026

In one evening we built an AI-assisted ORSR aggregator: one click gives the birth number, signature, home address and health insurer of any Slovak company director. And we priced out harvesting the entire register: the cost of a used laptop.