Die Ursache des Equifax-Hacks ist eine Web-App-Schwachstelle

Veröffentlicht Sep 08, 2017
von Matias Madou, Ph.D.
FALLSTUDIE

Die Ursache des Equifax-Hacks ist eine Web-App-Schwachstelle

Veröffentlicht Sep 08, 2017
von Matias Madou, Ph.D.
Ressource anzeigen
Ressource anzeigen

Einmal mehr ist die Ursache des Equifax-Hacks eine Web-App-Schwachstelle. Diese Art von Schwachstellen gibt es schon seit über einem Jahrzehnt, aber sie sind auch heute noch so relevant. Jedem Entwickler sollten die Werkzeuge an die Hand gegeben werden, um diese Probleme von vornherein durch Schulungen und Echtzeit-Anleitungen bei der Code-Entwicklung zu vermeiden.

Equifax sagte, es entdeckte den Bruch am 29. Juli. "Kriminelle nutzten eine Schwachstelle in der US-Website aus, um Zugang zu bestimmten Dateien zu erhalten", sagte das Unternehmen.

Lesen Sie mehr: Kreditauskunftei-Equifax-sagt-der-Cybersecurity-Vorfall-könnte-143-Millionen-US-Verbraucher-betreffen

Ressource anzeigen
Ressource anzeigen

Autor

Matias Madou, Ph.D.

Matias ist ein Forscher und Entwickler mit mehr als 15 Jahren praktischer Erfahrung im Bereich der Softwaresicherheit. Er hat Lösungen für Unternehmen wie Fortify Software und sein eigenes Unternehmen Sensei Security entwickelt. Im Laufe seiner Karriere hat Matias mehrere Forschungsprojekte zur Anwendungssicherheit geleitet, die zu kommerziellen Produkten geführt haben, und kann auf über 10 Patente verweisen. Wenn er nicht am Schreibtisch sitzt, ist Matias als Ausbilder für fortgeschrittene Anwendungssicherheitstrainings courses tätig und hält regelmäßig Vorträge auf globalen Konferenzen wie RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec und BruCon.

Matias hat einen Doktortitel in Computertechnik von der Universität Gent, wo er die Sicherheit von Anwendungen durch Programmverschleierung untersuchte, um die innere Funktionsweise einer Anwendung zu verbergen.

Sie wollen mehr?

Tauchen Sie ein in unsere neuesten Erkenntnisse über sichere Kodierung im Blog.

Unsere umfangreiche Ressourcenbibliothek zielt darauf ab, die menschliche Herangehensweise an eine sichere Weiterbildung im Bereich der Programmierung zu stärken.

Blog ansehen
Sie wollen mehr?

Holen Sie sich die neuesten Forschungsergebnisse zur entwicklergesteuerten Sicherheit

Unsere umfangreiche Ressourcenbibliothek ist voll von hilfreichen Ressourcen, von Whitepapers bis hin zu Webinaren, die Ihnen den Einstieg in die entwicklungsorientierte sichere Programmierung erleichtern. Erforschen Sie sie jetzt.

Ressourcendrehscheibe

Die Ursache des Equifax-Hacks ist eine Web-App-Schwachstelle

Veröffentlicht Sep 08, 2017
Von Matias Madou, Ph.D.

Einmal mehr ist die Ursache des Equifax-Hacks eine Web-App-Schwachstelle. Diese Art von Schwachstellen gibt es schon seit über einem Jahrzehnt, aber sie sind auch heute noch so relevant. Jedem Entwickler sollten die Werkzeuge an die Hand gegeben werden, um diese Probleme von vornherein durch Schulungen und Echtzeit-Anleitungen bei der Code-Entwicklung zu vermeiden.

Equifax sagte, es entdeckte den Bruch am 29. Juli. "Kriminelle nutzten eine Schwachstelle in der US-Website aus, um Zugang zu bestimmten Dateien zu erhalten", sagte das Unternehmen.

Lesen Sie mehr: Kreditauskunftei-Equifax-sagt-der-Cybersecurity-Vorfall-könnte-143-Millionen-US-Verbraucher-betreffen

Wir bitten Sie um Ihre Erlaubnis, Ihnen Informationen über unsere Produkte und/oder verwandte Themen der sicheren Codierung zuzusenden. Wir werden Ihre persönlichen Daten immer mit äußerster Sorgfalt behandeln und sie niemals zu Marketingzwecken an andere Unternehmen verkaufen.

Senden
Um das Formular abzuschicken, aktivieren Sie bitte "Analytics"-Cookies. Sie können die Cookies wieder deaktivieren, sobald Sie fertig sind.