Ich bekomme meistens Fragen, warum ich einen Aufkleber auf den Umgebungslichtsensoren meiner Laptops und meines Telefons habe. Einige denken, ich wüsste nicht, was der Unterschied zwischen einem Lichtsensor und einer Kamera ist, und versuchen mir zu erklären, dass dies keine Kamera ist. Was sie nicht wissen, ist, dass Umgebungslichtsensoren sein können…
Lesen Sie mehr
Vielen Dank an den langen Jahresurlaub von MasterCard (Wir haben 25 Tage!) Ich habe Anfang dieses Monats eine zweiwöchige Reise nach Ägypten unternommen, um einen Ort zu besuchen, den ich schon immer sehen wollte: Die Grabgräber der alten Pharaonen im Tal der Könige. Als Sicherheitsingenieur, I could not help looking at these…
Lesen Sie mehr
Dieser Beitrag ist eine Antwort an einen Freund, der in einem äußerst schwierigen Markt eine Position im Bereich Cybersicherheit sucht. Da dies heutzutage ein weit verbreitetes Problem ist, habe ich beschlossen, einen Beitrag zu schreiben, anstatt einfach einen Kommentar zu hinterlassen. Various statistics from multiple sources suggest that there is a wide gap in cybersecurity roles,…
Lesen Sie mehr
Meine erste Begegnung mit der Welt der Cyberkriminellen fand vor vielen Jahren durch eine Wasserloch-Angriffskampagne statt. Ich besuchte eine persische Website und entdeckte, dass sie Malware auf Besucher herunterlud’ Browser. Ich habe mich sofort mit dem Site-Administrator in Verbindung gesetzt, die mir mitteilten, dass sie keine technischen Kenntnisse über das Problem hatten. It became apparent that…
Lesen Sie mehr
Das habe ich in den letzten Jahren oft gehört: Jemand erlebt einen schweren DDoS-Angriff auf seine Website. When I ask them what type of attack they are experiencing, the answer is usually that the bad guys are sending them thousands or even millions of POST requests. When I…
Lesen Sie mehr
DDoS-Angriffe (Verteilter Denial-of-Service) und DoS (Denial-of-Service-Angriff) Angriffe können grob in drei Kategorien eingeteilt werden, basierend auf den Schichten des OSI-Modells, auf die sie abzielen: Vermittlungsschicht (Schicht 3), Transportschicht (Schicht 4), und Anwendungsschicht (Schicht 7). Schicht 3 und Schicht 4 Angriffe sind in der Regel weniger komplex–even though that they might…
Lesen Sie mehr
The web application firewall (WAF) is a security tool used to guard against unwanted access to web applications. It is often a security device that sits on top of a web server and guards against threats from the internet or from beyond the network perimeter. Unlike Layer 3 (Network) und Schicht 4 (Transport) firewalls, which…
Lesen Sie mehr
Canvas-Fingerprinting, und Zombie-Cookie-Tracker sind nichts Neues; Jedoch, diese Methoden wurden verbessert und sind im Laufe der Zeit notorisch wirksam geworden. Vor kurzem, a study revealed that one in every four 10,000 Die meistbesuchten Websites im Internet verwenden Canvas-Fingerabdruck, um die Besucher mit bis zu 99.9% Genauigkeit. The tracking attempt to collect…
Lesen Sie mehr
Seit vielen Jahren, Ich habe Suhosin eifrig mit allen Implementierungen von PHP5 auf Apache2 oder PHP-FPM Nginx Webservern verwendet, um mich gegen SQL-Injektion und andere häufige Web-Angriffe zu verteidigen. Tatsächlich, PHP5 war so katastrophal, sowohl in Bezug auf die Kernsicherheit als auch, und seine Funktionen und Module, die ich mir nie hätte vorstellen können…
Lesen Sie mehr
