妄想的か準備万端か? あなたの机の上のスパイ
私は通常、ノートパソコンや電話の周囲光センサーにステッカーを貼っている理由について質問を受けます. 一部の人は、私が光センサーとカメラの違いを知らないと思い、これはカメラではないと説明しようとします. What they don’t know is that ambient light sensors can be…
Read more
古代世界で最大のセキュリティ失敗: 王家の谷から学ぶセキュリティの教訓
マスターカードの長期有給休暇のおかげで (私たちは 25 日!) 今月初めにエジプトに2週間の旅行をして、ずっと見たかった場所を訪れました: 王家の谷にある古代ファラオの埋葬墓. セキュリティエンジニアとして, I could not help looking at these…
Read more
未経験者向けのサイバーセキュリティの仕事を獲得する方法
この投稿は、非常に厳しい市場でサイバーセキュリティの仕事を探している友人への応答です. これは最近広く見られる問題であるため, 私は単にコメントを残すのではなく、投稿を書くことに決めました. さまざまな情報源からの統計は、サイバーセキュリティの役割に大きなギャップがあることを示唆しています,…
Read more
ウォータリングホール攻撃: APTやサイバー犯罪者が安全なインフラに侵入する方法
サイバー犯罪者の世界との最初の出会いは、何年も前のウォータリングホール攻撃キャンペーンを通じて起こりました. ペルシャのウェブサイトを訪れ、訪問者にマルウェアをダウンロードしていることを発見しました’ ブラウザ. すぐにサイト管理者に連絡しました, 彼らはその問題について技術的な知識がないと教えてくれました. It became apparent that…
Read more
クレデンシャルスタッフィングはDDoSではない!
私はここ数年の間にこれを何度も聞いてきました: 誰かが自分のウェブサイトに対して大規模なDDoS攻撃を受けています. 彼らがどのような攻撃を受けているのか尋ねると, 悪者たちが何千、あるいは何百万ものPOSTリクエストを送っているというのが通常の答えです. When I…
Read more
アプリケーション層DDoS攻撃, そしてそれらがどのように軽減されるか
DDoS (分散型サービス拒否) とDoS (サービス拒否) 攻撃は、ターゲットとするOSIモデルの層に基づいて大きく3つのカテゴリに分類できます: ネットワーク層 (層 3), トランスポート層 (層 4), およびアプリケーション層 (層 7). 層 3 とレイヤー 4 攻撃は通常、複雑さが少ないです–even though that they might…
Read more
WAFは死んだ, WAF万歳!
ウェブアプリケーションファイアウォール (WAF) は、ウェブアプリケーションへの不要なアクセスから守るために使用されるセキュリティツールです. これは、ウェブサーバーの上に配置され、インターネットやネットワークの境界を越えた脅威から守るセキュリティデバイスです. レイヤーとは異なり 3 (ネットワーク) とレイヤー 4 (トランスポート) ファイアウォール, which…
Read more
ゾンビクッキーとキャンバスフィンガープリンティング; ゾンビクッキーとキャンバスフィンガープリンティング
キャンバスフィンガープリンティング, やゾンビクッキートラッカーは新しいものではありません; しかし, これらの手法は改善され、時間とともに悪名高く効果的になっています. 最近, a study revealed that one in every four 10,000 精度 99.9% 追跡は、プライベート情報を収集し、後にユーザーの訪問に基づいてプロファイルを作成することを目的としています. The tracking attempt to collect…
Read more
Suhosinの終わり; 次は何ですか?
長年にわたり, I zealously have used Suhosin with any implementations of PHP5 on Apache2 or PHP-FPM Nginx webservers to defend against SQL injection and other common web attacks. 実際、, PHP5は非常にひどいものでした, コアセキュリティの観点からも, and its functions and modules that I could have never conceived using it…
Read more
