Tag

AppSec i bezpieczeństwo aplikacji

Publikacje poświęcone tematowi „AppSec i bezpieczeństwo aplikacji”. Tag to szczegółowy temat, który przecina działy.

Filtry

Dział

Podatności i zarządzanie poprawkamiAktualności

Atak na wtyczki WordPress: Hakerzy wykorzystują luki w zabezpieczeniach

Cyberprzestępcy uruchomili masowy atak na 1,5 miliona witryn WordPress, wykorzystując exploit w popularnej wtyczce zgody na pliki cookie o nazwie Beautiful Cookie Consent Banner. Ten bezprecedensowy atak korzysta z luki w zabezpieczeniach Unauthenticated Stored Cross-Site Scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwych skryptów JavaScript do witryn, które mają zainstalowaną tę wtyczkę.

Redakcja25 maja 2023

ochrona i usuwanie złośliwego oprogramowaniaAktualności

Masz stronę na WordPressie? Uważaj na wirusa Balada Injector

Wirus Balada Injector atakuje strony internetowe postawione na WordPressie. Do tej pory złośliwemu oprogramowaniu udało się zainfekować około miliona witryn. Skąd się wziął i jak działa Balada Injector?

Redakcja20 kwietnia 2023

Podatności i zarządzanie poprawkamiAktualności

92% aplikacji bankowych zawiera łatwe do wykrycia luki w zabezpieczeniach

Według danych firmy Approov 92% najpopularniejszych aplikacji bankowych i fintechowych zawiera łatwe do wykrycia luki w zabezpieczeniach. To pomaga cyberprzestępcom okradać klientów z danych i finansów.

Redakcja9 marca 2023

Podatności i zarządzanie poprawkamiRozwiązania

Artemis od CERT Polska pomaga sprawdzać poziom zabezpieczeń stron www

Zespół CERT Polska, działający w strukturach Państwowego Instytutu Badawczego NASK, przygotował i wdrożył nowe narzędzie o nazwie Artemis. Służy ono do zautomatyzowanego badania podatności stron internetowych.

Redakcja25 stycznia 2023

AppSec i bezpieczeństwo aplikacjiAktualności

Jak zabezpieczyć stronę na wordpress?

Wordpress jest jednym z najbardziej popularnych systemów do zarządzania stronami internetowymi. Jak zabezpieczyć stronę na wordpress?

Rafał Stępniewski16 grudnia 2022

AppSec i bezpieczeństwo aplikacjiRozwiązania

5 sposobów na zapewnienie bezpieczeństwa aplikacji webowej

Rozwój technologii aplikacji internetowych wymaga coraz większych nakładów środków bezpieczeństwa. Wynika to z faktu, że są one podatne na ataki, ze względu na liczne zagrożenia sieciowe. Wiele wektorów ataku na aplikacje webowe koncentruje się na manipulowaniu danymi wejściowymi użytkownika przez formularze internetowe i dane wejściowe za pośrednictwem interfejsów API. W tym artykule omówimy luki w zabezpieczeniach aplikacji internetowych oraz najlepsze praktyki ochrony aplikacji internetowych przed złośliwymi atakami i przypadkowymi uszkodzeniami.

Rafał Stępniewski8 listopada 2022

AppSec i bezpieczeństwo aplikacjiAktualności

Jak bezpiecznie korzystać z aplikacji mobilnych?

Producenci oprogramowania na smartfony stale udoskonalają zabezpieczenia, które chronią użytkownika przed różnymi zagrożeniami, ale rozwiązania technologiczne, to nie wszystko – informuje rząd.

Rafał Stępniewski1 lipca 2022

AppSec i bezpieczeństwo aplikacjiAktualności

Jak bezpiecznie sprzedawać w sieci?

Poniższa lista to pakiet podstawowych kwestii, na jakie należy zwrócić uwagę, zakładając nowy e-sklep lub przeprowadzając audyt ochrony w istniejącym serwisie – informuje PrestaShop.

Rafał Stępniewski28 marca 2022

Podatności i zarządzanie poprawkamiAktualności

Jak się chronić przed log4shell?

Ataki typu,,injection” są stale obecne na publikowanej przez organizację OWASP liście 10 najgroźniejszych podatności aplikacji internetowych. Jak się przed nimi chronić?

Rafał Stępniewski24 stycznia 2022

AppSec i bezpieczeństwo aplikacjiRozwiązania

Ataki typu ,,injection” czyli jak działa wstrzykiwanie kodu do logów?

Ataki typu,,injection” są stale obecne na publikowanej przez organizację OWASP liście 10 najgroźniejszych podatności aplikacji internetowych.

Rafał Stępniewski20 stycznia 2022

AppSec i bezpieczeństwo aplikacjiAktualności

Dlaczego aplikacje mobilne wymagają ochrony?

Cyberprzestępcy mogą zaatakować każdego, kto korzysta z aplikacji – informują eksperci Kaspersky Lab.

Rafał Stępniewski23 grudnia 2021

Wycieki danychAktualności

Wpadka z systemem e-Toll. Dane użytkowników powszechnie dostępne

System działa od 1 października, a już zaliczył poważną wpadkę. Przez niezabezpieczone API można było pobrać dane w tym między innymi PESEL-e użytkowników systemu.

Rafał Stępniewski27 października 2021

Strona 2 z 3.

Newsletter politykabezpieczenstwa.pl

Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.

Wyszukiwarka

Szukaj w politykabezpieczenstwa.pl

W serwisie

Przejdź bezpośrednio

IT i cyberbezpieczeństwo

Tematy

RODO i prywatność

Tematy

Compliance i prawo

Tematy

ISO i zarządzanie ryzykiem

Tematy

Bezpieczeństwo organizacji

Tematy

AppSec i bezpieczeństwo aplikacji

Atak na wtyczki WordPress: Hakerzy wykorzystują luki w zabezpieczeniach

Masz stronę na WordPressie? Uważaj na wirusa Balada Injector

92% aplikacji bankowych zawiera łatwe do wykrycia luki w zabezpieczeniach

Artemis od CERT Polska pomaga sprawdzać poziom zabezpieczeń stron www

Jak zabezpieczyć stronę na wordpress?

5 sposobów na zapewnienie bezpieczeństwa aplikacji webowej

Jak bezpiecznie korzystać z aplikacji mobilnych?

Jak bezpiecznie sprzedawać w sieci?

Jak się chronić przed log4shell?

Ataki typu ,,injection” czyli jak działa wstrzykiwanie kodu do logów?

Dlaczego aplikacje mobilne wymagają ochrony?

Wpadka z systemem e-Toll. Dane użytkowników powszechnie dostępne

Newsletter politykabezpieczenstwa.pl

Szanujemy Twoją prywatność

Powiązane tagi

Newsletter politykabezpieczenstwa.pl