Marcové novinky v Nethembe

Marec bol nepochybne najaktívnejší mesiac Nethemby od začiatku roku 2012.

1. Stali sme sa oficiálny slovenský partner spoločnosti Acunetix, ktorá patrí medzi svetovú špičku v oblasti bezpečnosti webových aplikácií a ktorej bezpečnostný scanner Acunetix patrí medzi najkvalitnejšie nástroje na bezpečnostné testovanie webu. Behom pár týždňov spúštame aj oficiálnu slovenský web www.acunetix.sk.

2. Spustili sme nové tematické webové stránky prezentujúce problematiku penetračných testov, bezpečnostných auditov a ISO-27001 v slovenskej a českej verzii:

http://www.penetracne-testy.sk, http://www.penetracni-testy.cz 

http://www.bezpecnostne-audity.sk, http://www.bezpecnostni-audity.cz

http://www.iso-27001.cz, http://www.iso-27001.sk

Na ich finálnom dizajne sa stále pracuje, takže oceníme akúkoľvek spätnú väzbu, ktorá by ich obsah zlepšila a skvalitnila.

3. Svetový časopis venujúci sa problematike penetračných testov a bezpečnostných auditov PenTest Magazine vydal interview s Pavlom Luptákom, kde popisuje svoje skúsenosti v oblasti IT bezpečnosti na Slovensku aj motivácie, ktoré ho viedli k založeniu spoločnosti Nethemba s.r.o. Celé interview je možné stiahnuť tu.

4. Nethemba je naďalej aktívna v oblasti verejných prezentácií o IT bezpečnosti, najbližšie udalosti, kde môžete naživo vidieť naše prezentácie o anonymizácii, digitálnych menách, kryptoanarchii a internetovej slobode:

3.4.2012 8:00-10:00 Miestnosť C802 / FEI-STU, Bratislava

11.4.2012 poobedie (bude upresnené) FEI-STU, Bratislava

13-16.5.2012 Konferencia Europen.cz,  Velké Bílovice, program konferencie

23-24.5.2012 Konferencia Confidence, Krakow

more insights

Kritický bezpečnostný problém UpdraftCentral: útočník s kľúčmi služby nahral backdoor na naše weby

V noci na 19. októbra 2026 útočník zneužil službu UpdraftCentral, ktorá je súčasťou zálohovacieho pluginu UpdraftPlus s viac ako 4 miliónmi inštalácií, a na dva z našich troch webov nahral backdoor. Naše weby boli plne aktualizované a chyba nebola na našej strane: útočník podpisoval príkazy platnými kľúčmi, ktoré generuje a uchováva služba UpdraftCentral Cloud. Zverejňujeme rozbor backdooru, indikátory kompromitácie a postup, ako si skontrolovať vlastné weby. Výrobca neskôr potvrdil, že útočník získal zákaznícku databázu teamupdraft.com vrátane kľúčov UpdraftCentral.

Read more >