Laura Verheyde
Laura Verheyde
Verstehen Sie den Path-Traversal-Bug im tarfile-Modul von Python
Kürzlich entdeckte ein Team von Sicherheitsforschern einen fünfzehn Jahre alten Fehler in der Tar-Datei-Extraktionsfunktion von Python. Die Schwachstelle wurde erstmals 2007 offengelegt und unter CVE-2007-4559 erfasst. Ein entsprechender Hinweis wurde zwar in die offizielle Python-Dokumentation aufgenommen, der Fehler selbst blieb jedoch ungepatcht.
Fest codierte Anmeldedaten können Sicherheitsrisiken bergen.
Erfahren Sie mehr über die Risiken von hartcodierten Zugangsdaten und Social Engineering anhand unseres Berichts über den jüngsten Sicherheitsvorfall bei Uber und darüber, warum es für Unternehmen so wichtig ist, Sicherheitsmaßnahmen frühzeitig in den Entwicklungsprozess zu integrieren (Shift Left) und ihre Entwickler in bewährten Methoden für sicheres Programmieren auf dem Laufenden zu halten.
Die Log4j-Schwachstelle erklärt – Angriffsvektor und Präventionsmaßnahmen
Im Dezember 2021 wurde eine kritische Sicherheitslücke namens Log4Shell in der Java-Bibliothek Log4j bekannt. In diesem Artikel erklären wir die Log4Shell-Schwachstelle so einfach wie möglich, damit Sie die Grundlagen verstehen. Außerdem stellen wir Ihnen eine „Mission“ vor – eine Spielwiese, auf der Sie mit dem Wissen über diese Schwachstelle eine simulierte Website angreifen können.
Deep-Dive: Die MOVEit Zero-Day-Schwachstelle im Detail analysiert
Das MOVEit-Szenario unterscheidet sich ein wenig von dem, was viele Entwickler und AppSec-Profis bisher erlebt haben. Sie können Ihre Fähigkeiten bei der Abwehr von SQL-Injection direkt hier in einer Live-Simulation auf die Probe stellen.
.avif)
Deep-Dive: Auffinden und Beheben kritischer Schwachstellen in libcurl/curl
Betroffene Versionen der curl-Bibliothek sind anfällig für einen Heap-basierten Pufferüberlauf, der mit einem veralteten Problem des SOCKS5-Proxy-Protokolls zusammenhängt. Lernen Sie in einer interaktiven Mission, wie Sie diese Schwachstelle finden und beheben.
Deep-Dive: Umgang mit Schwachstellen durch KI-gestützte Programmierassistenten
Entdecken Sie die Sicherheitsrisiken von KI in der Softwareentwicklung und erfahren Sie mit Secure Code Warrior, wie Sie diese Herausforderungen effektiv meistern.
Deep Dive: Die kritische CUPS-Schwachstelle in GNU/Linux-Systemen verstehen
Entdecken Sie die neuesten Sicherheitsherausforderungen für Linux-Anwender, während wir die kürzlich entdeckten, kritischen Schwachstellen im Common UNIX Printing System (CUPS) untersuchen. Erfahren Sie, wie diese Probleme zu potenzieller Remote Code Execution (RCE) führen können und wie Sie Ihre Systeme schützen.