Když se podíváte do reportů z WordFence občas si říkáte jestli by nebylo lepší prostě zakázat všechny zahraniční IP adresy. Ulevilo by to zátěži od robotů a snížilo bezpečnostní rizika jako je zneužití zero day slabin.
Pokračování textu Je řešením blokování zahraničních IP adres?
Mouse Trapping je technika, která využívá různé funkce prohlížeče k zabránění odchodu uživatele z webové stránky. Může se jednat například o neustále otvírání popup oken anebo Javascript varování přes funkci alert(). Ačkoliv většina moderních internetových prohlížečů už dnes dokáže takovéto chování odhalit a nepříjemný skript zastavit, stále jsou různé metody Mouse Trapping hojně využívány.
Po dlouhé době se objevila ve WordPress opravdu plnohodnotná kritická chyba. Tedy taková, která umožní útočníkovi měnit obsah, aniž by potřeboval pomoc od někoho kdo má administrátorské oprávnění (běžné XSS).
Pokračování textu Kritická chyba ve WordPress 4.7.0 a 4.7.1 byla opravdu kritická
Mozilla Foundation v úterý vydala novou verzi Firefox 51. Ta přináší jednu velmi velkou novinku – všechny stránky, které neposkytují zabezpečené připojení bude označovat a hlásit jako nezabezpečené.
Pokračování textu Jak funguje upozornění na nezabezpečené připojení u Firefox 51
Rok 2017 bude znamenat konec pro hašovací funkci SHA-1. Tvůrci internetových prohlížečů už postupně přemigrovali na modernější varianty. Mnoho bezpečnostních odborníků už totiž delší dobu varuje, že čistě teoretické kolizní útoky se stávají praktickou záležitostí.
Objevil se nový ransomware, který cílí na personální manažery v Německu. Maskuje se jako příloha se žádostí o práci. Zřejmě podle žlutého textu na černém pozadí, který uvidí ti co mu naletěli byl pojmenován GoldenEye.
Tommy DeVoss objevil na Facebook velkou bezpečnostní chybu, která mohla vést k úniku stovek milionů emailových adres uživatelů. Za nahlášení této chyby Facebooku získal odměnu 5 tisíc USD z bounty programu.
Pokračování textu Jednoduchá chyba ve Facebook mohla vést k úniku uživatelských emailů
Jednoznačným králem malware roku 2016 byl ransomware. Podle FBI napáchal tento druh škodlivého software škody za jednu miliardu dolarů. Zasáhl jak jednotlivce, tak i organizace, které museli za svá data zaplatit anebo se smířit, že o ně ve většině případů prostě přijdou.
Brute force útoky (útoky hrubou silou) jsou jednou z nejběžnější formou útoku, s kterou se vývojář musí poprat. Pokud používáte běžný redakční systém prakticky neuplyne den, aby jej nějaký robot nevyzkoušel.
Díky společné akci Interpolu, FBI, Europolu, Eurojust, Shadowserver Foundation, BSI, ministerstva spravedlnosti USA a desítek organizací se podařilo rozbít jeden z největších botnet na světě – Avalanche.
Pokračování textu Úřadům se podařilo rozbít botnet Avalanche