Nethemba | Záleží nám na vašu bezpečnosť.

Staráme sa o Vašu bezpečnosť

Nethemba je slovenská bezpečnostná IT spoločnosť založená v roku 2007 špecializujúca sa primárne na bezpečnosť webových aplikácií a penetračné testy. Tvoria ju špecialisti s dlhoročnými skúsenosťami v oblasti bezpečnosti. Okrem širokého portfólia, ktoré zahŕňa intranetové a lokálne systémové audity, digitálne forenzné analýzy, audity bezdrôtových sietí, či bezpečný návrh VoIP, Nethemba ako jediná na Slovensku a v Čechách ponúka bezpečnostné audity RFID technológií a venuje sa aktívnemu výskumu v oblasti bezpečnosti, čo demonštruje pravidelnými prezentáciami na konferenciách po celom svete.

We care about
your security.

Nethemba is a leading Slovak IT security firm specialized in web security, penetration testing, and RFID security audits. Since 2007, we’ve been securing businesses with cutting-edge research and expertise, trusted by companies worldwide.

BLOG

Kritický bezpečnostný problém UpdraftCentral: útočník s kľúčmi služby nahral backdoor na naše weby

V noci na 19. októbra 2026 útočník zneužil službu UpdraftCentral, ktorá je súčasťou zálohovacieho pluginu UpdraftPlus s viac ako 4 miliónmi inštalácií, a na dva z našich troch webov nahral backdoor. Naše weby boli plne aktualizované a chyba nebola na našej strane: útočník podpisoval príkazy platnými kľúčmi, ktoré generuje a uchováva služba UpdraftCentral Cloud. Zverejňujeme rozbor backdooru, indikátory kompromitácie a postup, ako si skontrolovať vlastné weby. Výrobca neskôr potvrdil, že útočník získal zákaznícku databázu teamupdraft.com vrátane kľúčov UpdraftCentral.

Čítajte viac

Facebook

Nethemba
Nethemba3 hours ago
Nethemba
Nethemba6 hours ago
(Bind9) CVE-2026-94300: Concurrent GSS-TSIG messages corrupt memory
https://kb.isc.org/docs/cve-2026-94300
Nethemba
Nethemba1 day ago
Snuffleupagus is a PHP7+ and PHP8+ module designed to drastically raise the cost of attacks against websites. This is achieved by killing entire bug classes and providing a powerful virtual-patching system, allowing the administrator to fix specific vulnerabilities without having to touch the PHP code.
https://snuffleupagus.readthedocs.io/