code-analyse

08.12.2022 - npm-Malware

JFrog entdeckt neue „unsichtbare“ npm-Malware

JFrog entdeckt neue „unsichtbare“ npm-Malware

Bedrohungsakteure können sich dieses Verhalten zu Nutze machen, indem sie absichtlich Malware-Code in ihre scheinbar regulären Pakete einbauen.

02.11.2022 - Zero-Day-Exploits

Wie man Zero-Day-Exploits durch maschinelles Lernen erkennen kann

Wie man Zero-Day-Exploits durch maschinelles Lernen erkennen kann

Command- und SQL-Injection-Angriffe gehören nach wie vor zu den häufigsten und besorgniserregendsten Bedrohungen, die Webanwendungen betreffen. Herkömmliche signaturbasierte Lösungen sind zwar nach wie vor wirksam gegen „Out-of-the-Box“-Exploits

03.08.2022 - Makro-fähige Ransomware

Venafi-Untersuchung zeigt florierende Ransomware-Marktplätze im Dark Web auf

Die Verwendung von Code Signing-Zertifikaten zur...

13.07.2022 - Code Signing

Code Signing-Maschinenidentitäten sind heiße Ware im Darknet

Es besteht kein Zweifel daran, dass Code-Signing...

09.03.2022 - Code Signing

Venafi warnt vor Malware in Nvidia-Treiber

Wenn es um die Überprüfung von Zertifikaten geht...

23.02.2022 - DevOps

JFrog stellt neue kontextbasierte DevSecOps-Analysefunktionen in JFrog Xray vor

Die Identifizierung und Bewertung relevanter Kon...

12.01.2022 - Supply Chains

Hinterlassen Open-Source-Lieferketten Sicherheitslücken im Unternehmen?

Wenn die Sicherheitsverfahren rund um das Codesi...

19.11.2021 - Maschinenidentitäten

Chinesische Cyberspionage-Bootcamps schulen Angriffe auf Lieferketten

Eine der bevorzugten Einstiegsmethoden von APT41...

14.10.2021 - Schwachstelle - Code Injection

JFrog deckt Gefahr durch Code Injection in Yamale Phyton auf

Abschließend empfehlen die Sicherheitsforscher, ...

23.06.2021 - DevOps

SANS 2021 DevSecOps-Report: Unternehmen vernachlässigen Security-as-Code Trend

Aus IT-Sicherheit wird bei DevSecOps Security En...

22.03.2021 - Dateilose Malware

Dynamic Shellcode Protection: Sophos bringt Schutz vor dateiloser Malware

Der Speicherbereich eines gehackten Computers is...

18.01.2021 - SUNBURST und Co.

Neues Rapid7 Update zu den SolarWinds Supply-Chain-Angriffen

Rapid7 veröffentlicht ein neues Update über die ...

1
2
3
4
5