Laura Verheyde

Was ist Trojan Source und wie schleicht er sich in Ihren Quellcode ein?

Den Pfadüberquerungsfehler im tarfile-Modul von Python verstehen

Kürzlich gab ein Team von Sicherheitsforschern bekannt, dass sie einen fünfzehn Jahre alten Fehler in der Python-Funktion zur Extraktion von tar-Dateien gefunden haben. Die Schwachstelle wurde erstmals im Jahr 2007 bekannt gegeben und als CVE-2007-4559 verfolgt. Der offiziellen Python-Dokumentation wurde ein Hinweis hinzugefügt, aber der Fehler selbst wurde nicht behoben.

Festcodierte Anmeldedaten können Sicherheitsrisiken bergen

Erfahren Sie mehr über die Risiken, die mit fest kodierten Anmeldeinformationen und Social Engineering verbunden sind, wenn wir über den jüngsten Sicherheitsvorfall bei Uber sprechen und darüber, warum es für Unternehmen so wichtig ist, einen Linksruck zu vollziehen und sicherzustellen, dass ihre Entwickler auf dem neuesten Stand der Best Practices für sichere Kodierung sind.

Die Log4j-Schwachstelle erklärt - Angriffsvektor und wie man sie verhindert

Im Dezember 2021 wurde eine kritische Sicherheitslücke Log4Shell in der Java-Bibliothek Log4j bekannt. In diesem Artikel schlüsseln wir die Log4Shell-Schwachstelle in die einfachste Form auf, damit Sie die Grundlagen verstehen, und führen Sie in eine Mission ein - eine Spielwiese, auf der Sie versuchen können, eine simulierte Website mit dem Wissen über diese Schwachstelle auszunutzen.

Vertiefung: Die MOVEit Zero-Day-Schwachstelle aus nächster Nähe

Das MOVEit-Szenario unterscheidet sich ein wenig von dem, was viele Entwickler und AppSec-Profis bisher erlebt haben, und Sie können Ihre SQLi-Slaying-Fähigkeiten gleich hier in einer Live-Simulation testen.

Vertiefung: Auffinden und Beheben hochgradig gefährlicher libcurl/curl-Schwachstellen

Betroffene Versionen der curl-Bibliothek sind anfällig für eine Heap-basierte Pufferüberlauf-Schwachstelle, die mit einem Legacy-Problem mit dem SOCKS5-Proxy-Protokoll zusammenhängt. Erfahren Sie in einer spielbaren Mission, wie Sie diese Sicherheitslücke finden und beheben können.

Vertiefung: Navigieren durch Schwachstellen, die von KI-Codierassistenten erzeugt werden

Erforschen Sie die Sicherheitsrisiken von KI in der Softwareentwicklung und lernen Sie, wie Sie diese Herausforderungen mit Secure Code Warrior effektiv meistern können.

Vertiefung: Navigieren durch die kritische CUPS-Schwachstelle in GNU-Linux-Systemen

Entdecken Sie die neuesten Sicherheitsprobleme, mit denen Linux-Benutzer konfrontiert sind, indem wir die jüngsten hochgradigen Sicherheitslücken im Common UNIX Printing System (CUPS) untersuchen. Erfahren Sie, wie diese Probleme zu einer möglichen Remote Code Execution (RCE) führen können und was Sie tun können, um Ihre Systeme zu schützen.