Cross-site scripting populairder dan buffer overflows
Jarenlang waren buffer-overflows de uitgelezen manier voor online aanvallers om toegang tot een systeem te krijgen. De buffer-overflow heeft echter zijn toppositie verloren, want vandaag de dag maakt men liever gebruik van cross-site scripting en SQL injection, zo blijkt uit onderzoek van Mitre.
Het aantal buffer-overflow lekken dat misbruikt werd daalde naar een derde plaats in 2005 en staat dit jaar op plek vier. Mitre heeft 20.000 beveiligingslekken in haar database staan, en daar komen er elke week 150 bij.
In 2006 ging het in 21,5% van de beveiligingslekken om cross-site scripting (XSS), 14% SQL injection, 9,5% php "includes" en 7,9% buffer-overflows. Vorig jaar stond XSS nog op 16%, SQL injectie op 12,9% en buffer overflows op 9,8%.
Het feit dat cross-site scripting en SQL injectie makkelijker te gebruiken zijn, is de reden dat aanvallers hiervoor kiezen, en niet voor buffer-overflows, zegt security engineer Matt Fisher.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
