Schwachstellen

Was ist eine Formatstring-Sicherheitslücke? Format String Vulnerability, auch bekannt als Formatzeichenkettenverwundbarkeit, ist eine Art von Software-Sicherheitslücke, die in der Programmiersprache C und in anderen Sprachen auftritt, die die Formatzeichenkettenfunktionen von C verwenden. Diese Art von Schwachstelle entsteht, wenn die Eingabe eines Benutzers als Formatzeichenkette interpretiert wird. Was ist eine Formatzeichenkette? Eine Formatzeichenkette ist eine Zeichenkette, die Formatierungscodes enthält. Diese Codes werden verwendet, um Variablen in einer formatierten Ausgabe anzuzeigen. Zum Beispiel könnte die Formatzeichenkette "%s…

Ein Überblick über das Common Vulnerability Scoring System Mit breiter Akzeptanz in der Industrie etabliert sich das Schema zur Analyse von Sicherheitsdefiziten in Soft- und Hardware, treffend als Common Vulnerability Scoring System (CVSS) bezeichnet. Anhand dieses Standards ist es Nutzern möglich, identifizierte Sicherheitsanfälligkeiten in IT-Systemen effektiv zu bewerten und einzustufen. CVSS: Die Säulen CVSS ist auf zentralen Metriken-Kategorien aufgebaut, die vielfältige Aspekte eines Sicherheitsdefizits widerspiegeln: Grundsätzliche Metriken, Zeitspezifische Metriken und Umweltbezogene Metriken. Jede Kategorie erhebt…

Definition von Cybersquatting Cybersquatting, gelegentlich auch als Domain-Squatting tituliert, kennzeichnet eine Vorgehensweise, bei welcher Individuen oder Organisationen gezielt und ohne jegliche Berechtigung eine Domainregistrierung vornehmen. Der primäre Gegenstand dieser Registrierung sind Markennamen, Betriebsnamen oder Personenbezeichnungen. Der charakteristische Cybersquatter hat gewöhnlich ein bestimmtes Ziel vor Augen: Die kurz zuvor ergatterte Domain zu einem überhöhten Preis an den rechtmäßigen Marken- oder Unternehmensinhaber zu verticken oder die Adresse für die Generierung von Online-Traffic und Werbeeinkünften zu missbrauchen. Der…