Štartujú OWASP WebAppSec stretnutia - Kryptografické kľúče, ich distribúcia a dôveryhodnosť

Štartujú OWASP WebAppSec stretnutia – Kryptografické kľúče, ich distribúcia a dôveryhodnosť

Po včerajšom vydarenom (už druhom) OWASP WebAppSec stretnutí v Progressbare sa ozvalo pár ďalších ľudí so záujmom pripraviť si ďalšiu prezentáciu a kratšie lightning talky (ak máte záujem pripraviť si vlastnú prezentáciu alebo kratší talk, neváhajte sa ozvať).

Všetkým WebAppSec nadšencom ako aj tým, ktorých zaujímajú pravidelné OWASP stretnutia odporúčam sledovať našu novú LinkedIn skupinu OWASP Slovakia a OWASP Slovakia twitter kanál.

Program ďalšieho WebAppSec stretnutia, ktoré sa uskutoční v štvrtok 5.5.2011 v Progressbare:

19:00 Lightning talks (potenciálni záujemcovia, ozvite sa!)

19:30 Martin Rublík: Kryptografické kľúče, ich distribúcia a dôveryhodnosť (prezentácia)

20:30 Voľná diskusia na aktuálne trendy v oblasti IT bezpečnosti
Prikladám abstrakt prezentácie:

Cieľom prezentácie je opísať existujúce a v súčasnosti pripravované spôsoby distribúcie kryptografických kľúčov. V stručnosti opíšeme X.509 PKI/CA/RA model, jeho výhody a nevýhody. Spomenieme alternatívne možnosti distribúcie resp. zvýšenia dôveryhodnosti serverových certifikátov ako sú DNSSEC/DANE (DNS-based Authentication of Names) a CAA (Certification Authority Authorization) a venujeme sa spôsobom ako zvýšiť bezpečnosť, resp. dôveryhodnosť SSL/TLS spojení v prehliadačoch.
A už teraz sa teším na naše ďalšie stretnutie!

more insights

Critical security problem in UpdraftCentral: an attacker holding the service’s keys planted a backdoor on our websites

October 19, 2026

On the night of 19 October 2026 an attacker abused UpdraftCentral, the remote management service built into UpdraftPlus, a backup plugin with more than 4 million installations, and planted a backdoor on two of our three websites. Our sites were fully up to date and the fault was not on our side: the attacker signed the commands with valid keys that the UpdraftCentral Cloud service generates and keeps. We publish an analysis of the backdoor, indicators of compromise and a way to check your own sites. The vendor later confirmed that the attacker obtained the teamupdraft.com customer database, including UpdraftCentral keys.

We built an ORSR aggregator and priced out harvesting the whole register (the birth number, signature and health insurer of every Slovak company owner)

August 27, 2026

In one evening we built an AI-assisted ORSR aggregator: one click gives the birth number, signature, home address and health insurer of any Slovak company director. And we priced out harvesting the entire register: the cost of a used laptop.

The State as the Biggest Threat to Your Privacy

August 20, 2026

A senseless Slovak statute published the birth numbers, addresses and certified signatures of company directors — and it is not a bug, it is written into Section 100(3). We are convinced the greatest threat to citizens privacy today is the state itself.