 Who's Online
|
|
Zur Zeit sind 201 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!
|
|
Online - Werbung
|
|
|
Haupt - Menü
|
|
|
Online Hardware Tipps
|
|
|
Kostenlose Browser Games
|
|
|
Terminkalender
|
|
|
Seiten - Infos
|
|
|
Online WEB Tipps
|
|
|  |
|
|
|
|
|
|
|
CMS-Blog-News.de - Tipps, Infos & News rund um CMS & Blog-Systeme!
Contrast Security-Trendradar: Vor diesen Sicherheitsangriffen auf Webanwendungen sollten sich Unternehmen im Digitalisierungszwang schützen
Veröffentlicht am Dienstag, dem 21. April 2020 von CMS-Blog-News.de |
|
PR-Gateway: Pressemitteilung
München, den 15.4.2020 - Contrast Security, führender Anbieter von Sicherheitstechnologien zum serverseitigen Schutz von Webanwendungen und APIs, stellt die momentan relevantesten Anwendungsschwachstellen sowie Angriffstypen vor. Angesichts des Digitalisierungszwangs, unter dem Unternehmen aufgrund der COVID19-Pandemie weltweit stehen, können diese Informationen genutzt werden, um die Sicherheitsbedrohungen von Anwendungen besser zu verstehen, Sicherheitskontrollen anzupassen und den gesamten Sicherheitsstatus zu optimieren.
Als Basis für diese Übersicht dient der AppSec Intelligence Report von Contrast Security, eine Analyse der hauseigenen Contrast Labs über reale Anwendungsangriffe und Schwachstellendaten in den Monaten Januar und Februar 2020.
Entwicklerteams im Homeoffice durch Automatisierung entlasten
Unternehmen, Behörden und Verwaltungen sind durch die Krise gezwungen, analoge Geschäftsmodelle und Prozesse auf den Prüfstand und digitale Angebote bereitzustellen. Zu schnelle, wenig systematische Umsetzungen von Digitalisierungsmaßnahmen bieten eine hohe Risiko-Oberfläche für schädliche Angriffe auf sensible Kundendaten.
"Ressourcenprobleme, knappe Budgets für Security-Themen, mangelndes Problembewusstsein auf Entscheiderebene und unzureichend verzahnte Prozesse zwischen Sicherheitsteam, Entwicklung und Softwarebetrieb finden sich oft in der Praxis. So vielfältig die Gründe für die schlecht ausgeprägte Application-Security-Kultur sind, muss bei aktuellen Entscheidungen zwingend berücksichtigt werden, dass derzeit ganze Entwicklerteams aus dem Homeoffice heraus arbeiten und einem erhöhten Maß an Ablenkung ausgesetzt sind. Cyberkriminelle stehen gerade in Krisenzeiten in den Startlöchern, um jede sich bietende Schwachstelle in der Anwendungssicherheit auszunutzen", betont Daniel Wolf, Regional Director DACH bei Contrast Security.
Auf diese Angriffstypen und Schwachstellen sollten Unternehmen besonders achten:
Trend 1: Große Anzahl ernsthafter Schwachstellen auf Teilmenge von Anwendungen
Die Anzahl der entdeckten Schwachstellen ist von Anwendung zu Anwendung sehr unterschiedlich. Ein Indikator für diesen Trend: Im Durchschnitt wurden pro Anwendung 18 Cross-Site-Scripting (XSS)-Schwachstellen gefunden. Da aber nur 25 Prozent der Anwendungen diese Art von Schwachstellen enthalten, wird deutlich, dass eine Untergruppe von Anwendungen eine große Anzahl von ihnen aufweist. Ebenso existieren durchschnittlich 12 SQL-Injection-Schwachstellen pro Anwendung, aber solche Schwachstellen wurden nur in 9 Prozent der Anwendungen gefunden. Insgesamt hatten 11 Prozent der Anwendungen im Januar und Februar 2020 mehr als 15 Schwachstellen.
Trend 2: Cross-Site-Scripting ist der häufigste Typ von Anwendungsschwachstellen
Im Januar und Februar ist Cross-Site-Scripting (XSS) die bei weitem häufigste entdeckte Schwachstelle, die in 25 Prozent der Gesamtanwendungen und 31 Prozent der Java-Anwendungen auftritt.
Trend 3: Die überwiegende Mehrheit der erforschten Angriffe erreicht keine anvisierten Schwachstellen
Die Untersuchung von Contrast Labs ergab, dass das Volumen der Angriffe recht hoch ist, wobei die durchschnittliche Anwendung im Januar und Februar von mehr als 20.000 Angriffen betroffen war. Insgesamt erhielt die große Mehrheit der Anwendungen eingehende Angriffe, die auf Path Traversal, XSS- und SQL-Injection-Schwachstellen abzielten, und fast die Hälfte erlebte Command-Injection-Angriffe.
Trend 4: Angriffe mit Non-Library-Code, die sich auf Command-Injection und SQL-Injection konzentrieren
Während der Großteil des Codes, der in den meisten Anwendungen gefunden wird, aus Open-Source-Bibliotheken stammt, hat der Non-Library-Code laut Daten von Contrast Labs mehr Angriffe erlebt. Die überwiegende Mehrheit dieser Angriffe im Januar und Februar erfolgte in Form von SQL-Injection und Command-Injection.
Trend 5: Angriffe auf Open-Source-Code konzentrierten sich auf wenige CVEs
Für Standardcode aus Open-Source-Bibliotheken katalogisiert die Datenbank der Common Vulnerabilities and Exposures (CVEs) alle bekannten Schwachstellen - momentan sind mehr als 133.000 davon bekannt. Zwar wird die große Mehrheit dieser nie ins Visier genommen, jedoch können sie für ein Grundrauschen sorgen, welches das Auffinden von wirklich gefährlichen CVE-Schwachstellen erschwert. Alle der vier wichtigsten CVEs, die im Januar und Februar 2020 angegriffen wurden, waren Schwachstellen im Apache Struts Open-Source-Framework für Java-Webanwendungen.
Den vollständigen aktuellsten AppSec Intelligence Report finden Sie hier: https://www.contrastsecurity.com/appsec-report-feb20 Weiteren Informationen über die möglichen Schwachstellen, Angriffe und Tools zur Anwendungssicherheit sowie die werden im Contrast Security Influencers Blog regelmäßig veröffentlicht.
Über Contrast Security
Contrast Security ist ein weltweit führender Anbieter von Sicherheitstechnologien, die es Softwareanwendungen ermöglichen, sich eigenständig vor Cyberangriffen zu schützen. Durch den Einsatz von patentierter Instrumentierung sorgt Contrast Security bei der Softwareentwicklung, -ausführung und -produktion dafür, dass Schwachstellen und Datenschutzverletzungen in Unternehmen aufgedeckt und proaktiv verhindert werden können. Der Gartner Report für Application Security Testing 2019 hat Contrast Security als einziges Unternehmen weltweit als visionär bezeichnet. Weitere Informationen finden Sie unter http://www.contrastsecurity.com
Contrast Security
Liubov Levkina
240 3rd Street 2nd Floor
CA 94022 Los Altos
+49 (0)30 61675559
https://www.contrastsecurity.com/
Pressekontakt:
Agentur Frische Fische
Liubov Levkina
Karl-Marx-Str. 165
12043 Berlin
liubov.levkina@frische-fische.com
+49 (0)30 61675559
https://www.frische-fische.com/?post_type=pressrelease&s=&client=contrast-security
(Weitere interessante CMS / Blog News, CMS / Blog Infos & CMS / Blog Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Für die Inhalte dieser Veröffentlichung ist nicht CMS-Blog-News.de als News-Portal sondern ausschließlich der Autor (PR-Gateway) verantwortlich (siehe AGB). Haftungsausschluss: CMS-Blog-News.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "Contrast Security-Trendradar: Vor diesen Sicherheitsangriffen auf Webanwendungen sollten sich Unternehmen im Digitalisierungszwang schützen" | Anmelden oder Einloggen | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei CMS-Blog-News.de könnten Sie auch interessieren: |
Joomla: Tutorial Grundlagen Joomla 3.2: Teil 1. Ers ...
 | WORDPRESS: Top 7 Must-Have WORDPRESS PLUGINS für De ...
 | WordPress Tutorial German / Deutsch - WP Schritt fü ...
 |
|
|
| Diese Fotos bei CMS-Blog-News.de könnten Sie auch interessieren: |
Blog-Thema-Tiere-Zoo-Dresden-2012-120108- ...
 | Blog-Thema-Tiere-Zoo-Dresden-2012-120108- ...
 | Blog-Thema-Tiere-Zoo-Dresden-2012-120108- ...
 | | |
|
| Diese Lexikon-Einträge bei CMS-Blog-News.de könnten Sie auch interessieren: |
 WordPress
WordPress ist eine Software zur Verwaltung der Inhalte einer Website (Texte und Bilder). Es bietet sich besonders zum Aufbau und zur Pflege eines Weblogs an, da es erlaubt, jeden Beitrag einer oder mehreren frei erstellbaren Kategorien zuzuweisen, und automatisch die entsprechenden Navigationselemente erzeugt. Parallel gestattet es auch unkategorisierte Einzelseiten.
Weiter bietet das System Leserkommentare mit der Möglichkeit, diese vor der Veröffentlichung erst zu prüfen, sowie eine zentral ...
Content-Management-System
Ein Content-Management-System (kurz: CMS, übersetzt: Inhaltsverwaltungssystem) ist ein System zur gemeinschaftlichen Erstellung, Bearbeitung und Organisation von Inhalten. Diese können aus Text- und Multimedia-Dokumenten bestehen. Ein Autor kann ein solches System in den meisten Fällen ohne Programmier- oder HTML-Kenntnisse bedienen. Der darzustellende Informationsgehalt wird in diesem Zusammenhang als Content (Inhalt) bezeichnet.
Zu den bekanntesten Open-Source-CMS zählen Joomla, Drupal, TYP ...
| Diese Web-Links bei CMS-Blog-News.de könnten Sie auch interessieren: |
· Freier Content (3)
Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)
CMS Schulungen von IT-Schulungen.com
Beschreibung: Die CMS-Schulungen von IT-Schulungen.com vermitteln wertvolles Fach- und Praxiswissen, optimiert auf persönliche Anforderungen.
Schulungen werden zu Contao, Drupal, Joomla!, Plone, TYPO3 und WordPress angeboten!
Hinzugefügt am: 27.02.2018 Besucher: 679 Link bewerten Kategorie: Schulungen
Content-Management-System auf Wikipedia
Beschreibung: Content-Management-System im Internet-Lexikon Wikipedia!
Hinzugefügt am: 25.09.2009 Besucher: 2633 Link bewerten Kategorie: CMS & Blog Infos
Freier Content News, Infos & Tipps auf freier-content.de
Beschreibung: Homepage mit Freier Content News, Infos & Tipps!
Hinzugefügt am: 23.08.2011 Besucher: 1383 Link bewerten Kategorie: Freier Content
| Diese Forum-Threads bei CMS-Blog-News.de könnten Sie auch interessieren: |
Ist Contao heute noch zu empfehlen? (HarryB, 05.07.2016)
Contao testen (Erwin3, 08.02.2013)
| Diese Forum-Posts bei CMS-Blog-News.de könnten Sie auch interessieren: |
Contao kann an durchaus noch nehmen.
Aber für Wordpress ist natürlich die große Zahl der Plugins ein wichtiges Argument! (Brexi-AB, 05.07.2016)
| Diese Testberichte bei CMS-Blog-News.de könnten Sie auch interessieren: |
Deo Shirt Control von L‘Oreal MenExpert
Inzwischen ist es ja so das die Deo‘s in den Drogeriemärkten einen eigenen Gang füllen.
Und was Geeignetes zu finden kommt Pilze suchen gleich. Denn ein Faktor ist inzwischen, wie zum T ... (Achim Sommerfeldt, 08.10.2019)
| Diese News bei CMS-Blog-News.de könnten Sie auch interessieren: |
Coach Daniel Görs über das Erfolgs- und Glücksgesetz der Kontrolle (PR-Gateway, 25.04.2024)
Der erfahrene Coach und Berater Daniel Görs erläutert, wie das Glücks- und Erfolgsgesetz erfolgreicher und glücklicher macht
Du fühlst dich so gut, wie Du das Gefühl hast, Dein Leben in der eigenen Hand zu haben!
"Umgekehrt bedeutet das natürlich auch, dass Du Dich so schlecht fühlst, wie Du Dein NICHT in der eigenen Hand hast - oder wie Du von anderen Menschen bzw. Umständen kontrolliert wirst", erklärt der erfahrene Voll automatisierte Verkaufswebsite für Gründer (PR-Gateway, 19.04.2024)
MeinWebdesigner startet revolutionäre "Instant Business"-Website für vollautomatischen Vertrieb
MeinWebdesigner bietet automatisierte Websites für Selbständige an, die ihre digitalen Produkte oder Dienstleistungen online verkaufen möchten. Unsere "Instant Business"-Website ist ein innovatives Konzept, das es Unternehmern ermöglicht, innerhalb kürzester Zeit digitale Angebote online zum Verkauf zu stellen. Diese Dienstleistung wurde entwickelt, um die typischen Schwierigkeiten und Hind ...
Vorteile von Digitalisierung und Automatisierung mittels Webentwicklung (PR-Gateway, 21.03.2024)
Moderne Webtechnologien transformieren Geschäftsprozesse - Effizienz, Flexibilität und Wettbewerbsfähigkeit im Fokus
Karlsruhe / Frankfurt, 21. März 2024 - Die fortschreitende Digitalisierung und Automatisierung von Geschäftsprozessen wird zu einem wichtigen Erfolgsfaktor für viele Unternehmen. Webentwicklung und moderne Webtechnologien können hierzu entscheidend beitragen. Im Vergleich zur klassischen Softwareentwicklung und On-Premises-Lösungen bieten sie oftmals deutliche Vorteile. ...
Social-Media-Kalender 2024: Ein unverzichtbares Werkzeug für Online-Marketing-Profis (PR-Gateway, 19.03.2024)
Der Blog2Social Social-Media-Kalender 2024 stellt für Online-Marketing-Manager ein unverzichtbares Werkzeug dar. Er bietet nicht nur eine umfassende Übersicht über relevante Daten, Ereignisse und Feiertage, sondern präsentiert auch interessante, humorvolle und nachdenklich stimmende Themen- und Aktionstage. Diese Informationen sowie zusätzliche Marketing Tipps und Tricks befähigen Marketingexperten dazu, ihre Inhalte nicht nur zeitgemäß zu planen, sondern auch gezielt auf aktuelle Tr ...
Ortwin Schulte stellt Mehrfollower vor-Erschwingliche Twitch Zuschauerdienste für Streamer (jacksmiths, 03.01.2024)
January 2024, Regensburg, Deutschland – Der digitale Experte Ortwin Schulte präsentiert Mehrfollower, eine neue Plattform, die das Twitch-Streaming für neue und aufstrebende Content-Ersteller revolutionieren soll. Dieser Dienst konzentriert sich darauf, das Twitch-Erlebnis mit Live-Zuschauern, deutsc ...
Ortwin Schulte stellt Mehrfollower vor: Erschwingliche Twitch-Zuschauerdienste für Streamer (schwertschmiedeviktor, 27.11.2023)
November 2023, Regensburg, Deutschland – Der digitale Experte Ortwin Schulte präsentiert Mehrfollower.de, eine neue Plattform, die das Twitch-Streaming für neue und aufstrebende Content-Ersteller revolutionieren soll. Dieser Dienst konzentriert sich darauf, das Twitch-Erlebnis mit Live-Zuschauern, deutschen Followern, Clip-Zuschauern, Chattern und Zuschauern, die ...
Schluss mit Informationsroulette: WOHNEN UND FINANZIEREN liefert echtes Expertenwissen rund um Immobilienprojekte (wohnenundfinanzieren, 05.07.2023)
WOHNEN UND FINANZIEREN ist da: der neue Blog zu Themen rund ums Bauen, Kaufen, Renovieren und Finanzieren. Mit exklusivem Insider-Wissen und fundierten Informationen gespickt, unterstützt WOHNEN UND FINANZIEREN sowohl Hausbesitzer als auch angehende Bauherren und Käufer bei ihrem Immobilienprojekt.
Regelmäßige Aktualisierungen mit neuen Artikeln, Anleitungen, Tipps und Fallbeispielen sorgen dafür, dass die Leserinnen und Leser stets auf aktuelle Informationen zugreifen k ...
Redaktionsplan Gratis für erfolgreiches Content-Marketing (prmaximus, 30.10.2021)
Bindlach im Oktober 2021 - Der Erfolgskurs des renommierten Internet-Erfolgs-Coaches Michael Spörer hält weiter an. Auch mit dem neuen Angebot werden wieder Maßstäbe gesetzt und die Kunden sind begeistert. Das neue Jahr steht bald bevor und es sind viele Planungsaufgaben zu erledigen. Der neue Redaktionsplan von Michael Spörer ist eine Arbeitserleichterung für Unternehmer, Selbständige und Freiberufler beim Planen der Posts in den sozialen Netzwerken, Blogartikel und Newsletter. Hier die wichtig ...
Syntax gewinnt CloudComputing-Insider IT-Award 2021 in Platin in der Kategorie ''Cloud Data Management'' (prmaximus, 21.10.2021)
Weinheim, 21. Oktober 2021 ---- Syntax, führender ERP- und Managed Cloud Provider, ist mit einem IT-Award in Platin des Fachmagazins CloudComputing-Insider ausgezeichnet worden - als Top-Platzierter in der Kategorie "Cloud Data Management". In der dem Preis zugrunde liegenden Wahl bescheinigten die Leser Syntax herausragende Kompetenzen für ein einheitliches Datenmanage ...
Jetzt über 1.000 Blogs & Magazine für leistungsstarke Gastbeiträge zur Verfügung (schwertschmiedeviktor, 12.04.2021)
Mit welchen Kunden haben Sie gearbeitet?
Die Kundenliste einer SEO-Agentur sagt Ihnen viel darüber aus, wie groß sie sind und wie gut sie sind. Auf diese Weise können Sie auch sehen, ob sie zuvor mit einem Konkurrenten zusammengearbeitet haben, was zu einem Interessenkonflikt führen könnte.
Kann ich Ihre Kunden als Referenz anrufen?
Schriftliche Testimonials auf einer Website sind eine Sache, aber nichts geht über die Möglichkeit, einen frü ...
| Werbung bei CMS-Blog-News.de: |
| Contrast Security-Trendradar: Vor diesen Sicherheitsangriffen auf Webanwendungen sollten sich Unternehmen im Digitalisierungszwang schützen |
|
|
Aktuelles Amazon-Schnäppchen
|
|
|
Video Tipp @ CMS-Blog-News.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
