SEC / 01

Kibernetska varnost in napadi

Napadalne poti, ranljivosti, legitimna infrastruktura, razvojne verige in obramba, ki mora razumeti celoten mehanizem.

Primarna skupina

7 člankov v tej temi.

Razvrščeno od najnovejšega proti najstarejšemu. Novi članki so objavljeni lokalno; starejše povezave so označene kot arhivske.

UKRADENA POŠTA DOBI VMESNIK

Iznos pošte in poznejši spletni vmesnik za njeno uporabo sta ločena dela iste napadalne verige, ki ju je treba dokazno razmejiti.

↗

KAJ STREŽNIK NAREDI, PREDEN POKAŽE SLIKO

Podpora slikovnemu formatu pomeni tudi izbiro dekoderja, paketa, procesa in pravic, s katerimi bodo obdelani podatki uporabnika.

↗

VSAKA ZAVRNITEV JE NOV PODATEK

Odziv WAF-a je lahko povratni signal, s katerim avtomatiziran napadalec prilagodi naslednji poskus.

↗

KO IZVORNA KODA NI VEČ CILJ, AMPAK ZEMLJEVID DO PRODUKCIJE

Razvojno okolje poleg kode razkriva tudi poti do cevovodov, identitet, poverilnic in produkcijskih sistemov.

↗

KO JE PRVI KORAK NAPADA POVSEM LEGITIMEN

Legitimna platforma, pravilen naslov in običajen postopek lahko postanejo del napadalne poti, če napadalec izposodi njihovo zaupanje.

↗

KO VARNOST NE GRE VEČ SKOZI PAKET

Postkvantni DNSSEC pokaže, da močnejša kriptografija vpliva tudi na transport, velikost paketov, združljivost in migracijo.

↗

KO NAPADALEC NI VEČ ZA TIPKOVNICO

Agentna avtomatizacija lahko poveže več faz kibernetskega napada ter spremeni njegov čas, obseg in strošek.

↗