Security

In dieser Kategorie dreht sich alles um die neuesten Entwicklungen, Versuche und praxisorientierten Lösungen im Bereich IT-Sicherheit und Cyber-Security. Hier findest du wertvolle Beiträge zu aktuellen Bedrohungen, Schutzmaßnahmen, Best Practices und innovativen Technologien, die helfen, Systeme, Netzwerke und Daten vor Angriffen zu schützen

Canary Tokens: Früherkennung durch Täuschung

Canary Tokens: Früherkennung durch Täuschung

Moderne Cybersicherheit erfordert mehr als nur präventive Maßnahmen – sie braucht aktive Detektionsmechanismen. Hier gewinnen Täuschungstechniken (Deception Technologies) wie Canarytokens zunehmend an Bedeutung.

SQL Injection: Eine unsichtbare Gefahr und wie du dich davor schützen kannst

SQL Injection: Eine unsichtbare Gefahr und wie du dich davor schützen kannst

SQL-Injection (SQLi) ist eine kritische Web-Schwachstelle. Angreifer schleusen bösartigen Code in Datenbankabfragen ein, um Daten zu stehlen oder zu verändern. Es gibt verschiedene Angriffstypen (z.B. In-Band, Blind, UNION-based). Schutz bieten u.a. Prepared Statements, Eingabevalidierung und WAFs.

Die OWASP Top 10: Ein umfassender Leitfaden für Web-Sicherheitsexperten im Jahr 2025

Die OWASP Top 10: Ein umfassender Leitfaden für Web-Sicherheitsexperten im Jahr 2025

Die OWASP Top 10 zeigt die größten Sicherheitsrisiken für Webanwendungen, wie Broken Access Control und Injection, und bietet Entwicklern weltweit praxisnahe Tipps für mehr Sicherheit.

Akustischer Seitenkanalangriff auf Tastaturen

Akustischer Seitenkanalangriff auf Tastaturen

Akustische Seitenkanalangriffe können Passwörter durch Analyse von Tastaturgeräuschen über Mikrofone abfangen. Angreifer nutzen Deep Learning, um Tastenanschläge zu erkennen

TEMPEST: Die unsichtbare Gefahr elektromagnetischer Emissionen

TEMPEST: Die unsichtbare Gefahr elektromagnetischer Emissionen

TEMPEST bezeichnet Angriffe, die elektromagnetische Emissionen, Töne und Vibrationen nutzen, um Informationen von Geräten wie Monitoren oder Tastaturen abzufangen. Angefangen im Zweiten Weltkrieg liefert diese Technik faszinierende Einblicke in die Herausforderungen von Sicherheit und Technik.

Was ist ein Deauthentication-Angriff und wie funktioniert er?

Was ist ein Deauthentication-Angriff und wie funktioniert er?

Deauthentication-Angriffe stören WLAN-Verbindungen, indem sie gefälschte Management-Frames nutzen. Angreifer können so Geräte trennen und weitere Angriffe vorbereiten. Schutz bieten WPA3, 5-GHz-Netze, hochwertige Router und Netzwerküberwachung. Moderne Technik minimiert das Risiko solcher Angriffe.