openPR bei Google bevorzugen.(openPR) Trotz verbesserter Entwicklungsmethoden und Technologie-Frameworks bleiben XSS-Schwachstellen in Web-Anwendungen ein Dauerbrenner. So konnten im Jahr 2007 in über 80% der von der Secaron untersuchten Webanwendungen derartige Schwachstellen gefunden werden. Dass dies kein Einzelfall ist, bestätigt die OWASP Top 10 Rangliste: Cross-Site-Scripting wird als die am häufigsten auftretende Sicherheitslücke in Webapplikationen genannt.
Die Secaron unterstützt Kunden im Rahmen von Penetrationstests. Ziel eines Penetrationstests ist es, einzelne Bereiche eines IT-Systems, einer Anwendung oder eines Prozesses aus der Perspektive eines qualifizierten Angreifers zu untersuchen, um potenzielle Schwachstellen zu identifizieren und nach Möglichkeit auszunutzen. Die Angriffe können dabei grundsätzlich technischer oder sozialer Natur sein. Auf technischer Seite können Angriffe sowohl auf Netzwerk-, System- und Anwendungsebene durchgeführt werden
Presseinformation
Cross-Site-Scripting (XXS) - Nach wie vor Schwachstelle Nummer "1" bei Webanwendungen
Diese Pressemeldung wurde auf openPR veröffentlicht.
Verantwortlich für diese Pressemeldung:Secaron AG Sabine Ziegler Ludwigstr. 45 85399 Hallbergmoos
Telefon 0811-9594 144 Telefax 0811-9594 33144 www.secaron.de
Telefon 0811-9594 144 Telefax 0811-9594 33144 www.secaron.de
Über das Unternehmen
Als Unternehmensberatung in allen Fragen der Informationssicherheit setzt die Secaron AG die höchste Priorität darauf, mit ihren Kunden ein adäquates, wirtschaftlich sinnvolles Sicherheits-Niveau festzulegen. Secaron hilft sowohl bei der Umsetzung organisatorischer, als auch technischer Maßnahmen, um die Geschäftsprozesse der Kunden sicher ablaufen zu lassen.
Pressebericht „Cross-Site-Scripting (XXS) - Nach wie vor Schwachstelle Nummer "1" bei Webanwendungen“ bearbeiten oder mit dem "Super-PR-Sparpaket" stark hervorheben, zielgerichtet an Journalisten & Top50 Online-Portale verbreiten:
Disclaimer: Für den obigen Pressetext inkl. etwaiger Bilder/ Videos ist ausschließlich der im Text angegebene Kontakt verantwortlich. Der Webseitenanbieter distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen. Wenn Sie die obigen Informationen redaktionell nutzen möchten, so wenden Sie sich bitte an den obigen Pressekontakt. Bei einer Veröffentlichung bitten wir um ein Belegexemplar oder Quellenennung der URL.
Weitere Mitteilungen von Secaron AG, Hallbergmoos
16. Secaron Security Day – 10.02.2009 in Frankfurt, 13.02.2009 in München
Applikationssicherheit: Anwendungen effektiv schützen
Service heißt heute, Kunden, Lieferanten und Partner ans Unternehmen anzubinden und mit Hilfe von Applikationen zu unterstützen. Dabei werden elektronische Identitäten ausgetauscht, oft auch Transaktionen in fremden Systemen ausgelöst. So werden die Grenzen von Unternehmen immer durchlässiger.
Die Sicherheit von Applikationen gehört dadurch zu den zentralen Erfolgsfaktoren und gerät zunehmend in den Fokus von IT-Verantwortlichen. Gleichzeitig wächst der Kostendruck. So nutzen immer mehr …
Der verstärkte Ruf der Branche nach ISO 27001
Die Secaron AG berät Besucher auf der diesjährigen SYSTEMS über die Vorteile eines nach ISO/IEC27001 qualifizierten Informationssicherheits-Managementsystems.
Die ISO/27001 Zertifizierung rückt vermehrt in den Mittelpunkt des Interesses, da Organisationen vermehrt die Absicherung ihrer IT-gestützten Geschäftsprozesse sowie der Kundendaten nachweisen müssen. Ein Beispiel ist die Forderung einiger deutscher Automobilkonzerne, deren Zulieferer müssen eine ISO/27001 nachweisen. Mit der Secaron AG erfahren Interessierte, wie die Zertifizierung be…
Das könnte Sie auch interessieren:
Angriffe auf Web-Anwendungen vermeiden - Trustwave Security Research Manager im Video-Interview
… tätig sind, zu dem Thema interviewt.
Trustwave hat im letzten Jahr über 24.000 Schwachstellen in Web-Anwendungen aufgespürt - Tendenz: steigend. Cross-Site-Scripting, SQL-Injections und Schwachstellen in populären CMS-Plattformen sind nach wie vor Ursachen für massive Datenschutzverletzungen und Datendiebstähle.
Hinter Angriffen auf Web-Applikationen …
Cross-Site-Scripting-Schwachstelle in F5 BIG-IP Application Security Manager
… in der Web Application Firewall "BIG-IP Application Security Manager" von F5.
Berater der cirosec GmbH haben im Mai 2011 im Rahmen ihrer Research-Tätigkeit eine Cross-Site-Scripting-Schwachstelle im F5 BIG-IP Application Security Manager gefunden und an F5 gemeldet.
Die Web Application Firewall (WAF) von F5 soll eigentlich verhindern, dass Schwachstellen …
Sicherheit bei Online-Banking mit hyperguard – Schutz gegen XSS
… eine weitere URL verstecken können. Der Grund: Der Parameter „Konto“ in der URL der Log-in-Seite wird von der Anwendung nicht überprüft; so könnte er für einen Cross-Site-Scripting(XSS)-Angriff genutzt werden. Ein Nutzer, der auf einen derart veränderten Link – beispielsweise in einer E-Mail – klickt, kommuniziert zwar mit dem Server der Bank, jedoch …
130 Millionen Kreditkartendaten in den USA gestohlen: Compass Security AG zeigt Schutzmöglichkeiten auf
… Unternehmen in den Web Application Security-Kursen von Compass.
Laut aktuellen Erkenntnissen haben sich die Cracker in der bislang größten Datendiebstahl-Affäre so genannte SQL-Injection-Schwachstellen zu Nutze gemacht, um Spionagesoftware zu installieren. Die Techniken waren so ausgefeilt und raffiniert, dass die Angriffe getarnt und an den Schutzmechanismen …
Finjan Software verhindert mögliche Phishing-Attacke
… Sicherheitsspezialist unverzüglich Microsoft zur Verfügung gestellt, so dass der Fehler inzwischen bereits behoben ist. Hacker hätten diese Schwachstelle für einen Cross-Site-Scripting-Angriff ausnützen und so unbemerkt sensible und persönliche Informationen wie E-Mail-Adresse, Kreditkartennummer oder Wohnort entwenden können. Spielefans müssen daher nicht …
Cross-Site-Scripting-Schwachstellen in Novell GroupWise WebAccess
HEILBRONN, 28. September 2011 – cirosec, der Spezialist im IT-Sicherheitsbereich, warnt vor mehreren Cross-Site-Scripting-Schwachstellen in der Novell GroupWise WebAccess Software. Diese wurden von Beratern der cirosec GmbH im Rahmen ihrer Research-Tätigkeit gefunden.
Novell GroupWise ist eine Groupware-Software zum Verwalten von E-Mails, Terminen, …
Checkmarx enttarnt gefährliche Schwachstellen im Online-Portal Meetup.com
… entdeckt - einem Portal, das weltweit Millionen von Menschen nutzen, um persönliche oder virtuelle Treffen zu organisieren. Die von Checkmarx dokumentierten Schwachstellen erlaubten es Angreifern, sich bei Meetup-Events zunächst Co-Organisator-Rechte zu sichern und dann Zahlungen der Teilnehmer auf beliebige Paypal-Konten umzuleiten. Die Sicherheitsexperten …
Kooperation von art of defence mit WhiteHat Security reduziert Angriffsrisiken für Web- und Cloud-Anwendungen
… Sentinel Services zurückgreifen. Dieser Service identifiziert und qualifiziert regelmäßig Schwachstellen von Web Sites auf Applikationsebene wie zum Beispiel SQL-Injection oder Cross-Site-Scripting. WAF-Verantwortlichen in Unternehmen gibt dies die Möglichkeit, mit wenig Aufwand WAF-Regelvorschläge für hyperguard direkt aus WhiteHat Sentinel zu generieren. …
Compass Security AG hat Schlupfloch in „Camtasia Studio“ gefunden
TechSmith konnte Schwachstelle in seiner Software zur Bildschirmaufnahme schließen
Rapperswil, 30. November 2009 – Mit verwundbaren Flash-Anwendungen können sichere Web-Applikationen geschwächt werden. Dies hat die Compass Security AG (csnc.ch) aktuell im Praxistest bestätigt. Michael Schmidt, Security Analyst des Unternehmens, hat eine Flash-Anwendung …
Imperva Web Application Attack Report hebt Automatisierung und Industrialisierung von Cyberattacken hervor
… Angriffs und über 75 Prozent der Anwendungen waren Opfer der acht identifizierten Angriffstypen1. Die Anwendungen erfuhren einen deutlichen Anstieg von SQL-Einschleusungen und Cross-Site-Scripting-Angriffen (XSS). SQLi-Attacken zielen darauf ab, unentdeckt zu bleiben und Daten zu stehlen. XSS-Angriffe werden häufig angewandt, um Anwender gezielt zu schaden. …
Sie lesen gerade: Cross-Site-Scripting (XXS) - Nach wie vor Schwachstelle Nummer "1" bei Webanwendungen