Ich bekomme meistens Fragen, warum ich einen Aufkleber auf den Umgebungslichtsensoren meiner Laptops und meines Telefons habe. Einige denken, ich wüsste nicht, was der Unterschied zwischen einem Lichtsensor und einer Kamera ist, und versuchen mir zu erklären, dass dies keine Kamera ist. Was sie nicht wissen, ist, dass Umgebungslichtsensoren sein können…
Lesen Sie mehr
Vielen Dank an den langen Jahresurlaub von MasterCard (Wir haben 25 Tage!) Ich habe Anfang dieses Monats eine zweiwöchige Reise nach Ägypten unternommen, um einen Ort zu besuchen, den ich schon immer sehen wollte: Die Grabgräber der alten Pharaonen im Tal der Könige. Als Sicherheitsingenieur, I could not help looking at these…
Lesen Sie mehr
Dieser Beitrag ist eine Antwort an einen Freund, der in einem äußerst schwierigen Markt eine Position im Bereich Cybersicherheit sucht. Da dies heutzutage ein weit verbreitetes Problem ist, habe ich beschlossen, einen Beitrag zu schreiben, anstatt einfach einen Kommentar zu hinterlassen. Verschiedene Statistiken aus mehreren Quellen deuten darauf hin, dass es eine große Lücke in den Cybersecurity-Rollen gibt.,…
Lesen Sie mehr
Meine erste Begegnung mit der Welt der Cyberkriminellen fand vor vielen Jahren durch eine Wasserloch-Angriffskampagne statt. Ich besuchte eine persische Website und entdeckte, dass sie Malware auf Besucher herunterlud’ Browser. Ich habe mich sofort mit dem Site-Administrator in Verbindung gesetzt, die mir mitteilten, dass sie keine technischen Kenntnisse über das Problem hatten. It became apparent that…
Lesen Sie mehr
Das habe ich in den letzten Jahren oft gehört: Jemand erlebt einen schweren DDoS-Angriff auf seine Website. Wenn ich sie frage, welche Art von Angriff sie erleben, ist die Antwort normalerweise, dass die Bösewichte ihnen Tausende oder sogar Millionen von POST-Anfragen senden. When I…
Lesen Sie mehr
DDoS-Angriffe (Verteilter Denial-of-Service) und DoS (Denial-of-Service-Angriff) Angriffe können grob in drei Kategorien eingeteilt werden, basierend auf den Schichten des OSI-Modells, auf die sie abzielen: Vermittlungsschicht (Schicht 3), Transportschicht (Schicht 4), und Anwendungsschicht (Schicht 7). Schicht 3 und Schicht 4 Angriffe sind in der Regel weniger komplex–even though that they might…
Lesen Sie mehr
Die Webanwendungsfirewall (WAF) ist ein Sicherheitswerkzeug, das verwendet wird, um unerwünschten Zugriff auf Webanwendungen zu verhindern.. Es ist oft ein Sicherheitsgerät, das über einem Webserver sitzt und vor Bedrohungen aus dem Internet oder von außerhalb des Netzwerkperimeters schützt.. Im Gegensatz zu Layer 3 (Netzwerk) und Schicht 4 (Transport) Firewalls,, which…
Lesen Sie mehr
Canvas-Fingerprinting, und Zombie-Cookie-Tracker sind nichts Neues; Jedoch, diese Methoden wurden verbessert und sind im Laufe der Zeit notorisch wirksam geworden. Vor kurzem, a study revealed that one in every four 10,000 Die meistbesuchten Websites im Internet verwenden Canvas-Fingerabdruck, um die Besucher mit bis zu 99.9% Genauigkeit. The tracking attempt to collect…
Lesen Sie mehr
Seit vielen Jahren, Ich habe Suhosin eifrig mit allen Implementierungen von PHP5 auf Apache2 oder PHP-FPM Nginx Webservern verwendet, um mich gegen SQL-Injektion und andere häufige Web-Angriffe zu verteidigen. Tatsächlich, PHP5 war so katastrophal, sowohl in Bezug auf die Kernsicherheit als auch, und seine Funktionen und Module, die ich mir nie hätte vorstellen können…
Lesen Sie mehr
