Noticias
Presentan herramienta con 150 técnicas para eludir firewall de aplicaciones web
Black Hat 2012. Ivan Ristic, director de ingeniería de la firma Qualys -autor del popular ModSecurity- ha presentado en el evento de Las Vegas, una herramienta con 150 técnicas capaces de eludir a nivel de protocolo los cortafuegos de aplicaciones web.
MS Recomienda
La herramienta está destinada a probar vulnerabilidades sobre Web Application Firewalls (WAFs) diseñados para proteger a las aplicaciones web de ataques conocidos (como inyección SQL) al interceptar peticiones enviadas y aplicar normas estrictas de formateo y carga últil.
Aún así, existen varios métodos para violar estas reglas mediante ‘técnicas de evasión a nivel de protocolo’, algo que ha probado Ristic con éxito, contra el propio ModSecurity y contra otros desarrollos comerciales.
Con esta herramienta, Ristic espera poner en marcha un debate en la industria sobre el nivel de protocolo y otros tipos de evasión. «Si los vendedores y los investigadores de seguridad no documentan los problemas y los dan a conocer, los desarrolladores de WAF cometerán los mismos errores una y otra vez», explica Ristic.
Así son Volt Typhoon, ciberdelincuentes chinos acusados de espionaje a EEUU y Occidente
La campaña electoral, un desafío en materia de protección de datos y ciberataques
Microsoft Teams como puerta de entrada de ataques de phishing y malware
El 76% de los ataques de ransomware logró el cifrado de datos y obtener recompensas que se han duplicado
Ciberseguridad: la piedra angular de los proyectos tecnológicos
Zero Trust: la desconfianza por defecto como clave para la seguridad
Estrenamos Man in the Middle, el podcast mensual de MuySeguridad
Sólo 10 de cada 69 antivirus son capaces de detectar un código malicioso generado con IA
El ciberataque en Western Digital pone en peligro información personal de sus clientes
El 83% de los CISOs españoles asegura que la salida de empleados repercutió en pérdida de datos
Ciberseguridad, en el punto de mira de las AA.PP.
IcedID desarrolla nuevas variantes y ya no es solo un troyano bancario
Así son Volt Typhoon, ciberdelincuentes chinos acusados de espionaje a EEUU y Occidente
Cipher presenta xMDR, nueva plataforma de ciberseguridad integral
Estrenamos Man in the Middle, el podcast mensual de MuySeguridad
El 68% de los ciberataques a empresas tienen al ransomware como protagonista
Día Mundial de las Contraseñas 2023: guía de buenas prácticas
El ciberataque en Western Digital pone en peligro información personal de sus clientes
-
NoticiasHace 6 díasMicrosoft Teams como puerta de entrada de ataques de phishing y malware
-
NoticiasHace 3 díasAsí son Volt Typhoon, ciberdelincuentes chinos acusados de espionaje a EEUU y Occidente
-
NoticiasHace 4 díasLa campaña electoral, un desafío en materia de protección de datos y ciberataques