Layer-ADS.net | IHR WERBENETZWERK!
 
News
 

Imperva analysiert Remote-File-Inclusion-Angriffe
 --- Ein neuer Bericht der Hacker Intelligence Initiative liefert detaillierte Informationen zu dieser stark verbreiteten, aber weitgehend unbekannten Angriffsmethode --- 

(pressebox) Frankfurt, 26.04.2012 - Imperva, Marktführer bei der Entwicklung neuartiger Sicherheitslösungen für hochvertrauliche Unternehmensdaten, hat heute den neusten Bericht seiner Hacker Intelligence Initiative veröffentlicht. Darin wird untersucht, wie "Remote File Inclusion"- (RFI-) Angriffe Hackern einen Weg eröffnen, Schadcodes auf Unternehmensservern auszuführen und Daten zu stehlen. RFI war im Jahr 2011 eine der vier meistverwendeten Angriffsmethoden im Internet.

RFI nutzt eine Sicherheitslücke in den Parametern von PHP-Anwendungen aus: Dort wird eine URL eingeschleust, die auf Schadcodes auf einem anderen Servers verweist und dessen Remote-Ausführung ermöglicht. PHP ist eine Programmiersprache für Web-Anwendungen, die auf rund 77 Prozent aller Internet-Seiten eingesetzt wird.

"RFI ist eine beliebte Angriffsmethode bei Hackern, weil sie relativ unbekannt ist. Trotzdem kann diese Methode dazu genutzt werden, auf einer signifikanten Zahl von Servern bei einem Übernahmeversuch Schadcodes zur Remote-Ausführung zu installieren", erklärt Rob Rachwald, Direktor für Sicherheitsstrategie bei Imperva. "Wir haben beobachtet, wie Anonymous RFI genutzt hat, um Botnets in Betrieb zu nehmen. Darüber hinaus wurden im Jahr 2011 über 1,2 Millionen Wordpress-Blogs wegen lückenhafter Absicherung der PHP-Parameter kompromittiert. RFI ist also deutlich mehr als nur eine theoretische Bedrohung."

Die wichtigsten Highlights des Berichts:

- RFI in freier Wildbahn: Eine Besprechung tatsächlich erfolgter RFI-Angriffe - wie etwa auf 1,2 Millionen Wordpress-Blogs über die "TimThumb"-Sicherheitslücke - liefert den theoretischen Hintergrund, um aufzuzeigen, welche Aufmerksamkeit diese Angriffstechnik verdient.

- RFI aufgeschlüsselt: Die grafische Step-by-Step-Analyse einer für RFI präparierten Datei zeigt auf, auf welche Weise Shell Code den Angriff verschleiert. Dabei wird erläutert, wie traditionelle Enttarnungs- und Sicherungsmethoden dadurch ausgehebelt werden.

- Die RFI-Evolution: Von der Remote File Inclusion zur Local File Inclusion. Hacker entwickeln kontinuierlich neue Methoden, um Sicherheitssoftware auszuhebeln. Dabei verteilen Sie den Schadcode auf mehrere Bereiche innerhalb infizierter Dateien.

- Gegenmittel, die RFI bekämpfen: Shell-Hosting-Feeds informieren Unternehmen fortlaufend über Webadressen, auf denen Schadcode gehostet wird. Diese Feeds sind ein wirkungsvolles Mittel, um RFI-Angriffe zu erkennen und abzuwehren.

Den vollständigen Bericht finden Sie <a href="http://www.imperva.com/docs/HII_Remote_and_Local_File_Inclusion_Vulnerabilities.pdf">hier</a>.
Sicherheit
[pressebox.de] · 26.04.2012 · 11:37 Uhr · 191 Views
[0 Kommentare]
Archivierte Business/Presse
 

Business/Presse

26.03. 11:32 | (00) Erfolgreich bestanden: IHK-Zertifikatslehrgang "Wedding Planner"
26.03. 11:32 | (00) MICROMIN - das Netzwerk für Micro Mineralien steht in den Startlöchern für die ...
26.03. 11:23 | (00) Eine optimale Website für Handwerker
26.03. 11:18 | (00) Aufklärungsarbeit für Photovoltaik
26.03. 11:16 | (00) Arbeitsagentur hat am Gründonnerstag bis 16 Uhr geöffnet
26.03. 11:14 | (00) Neues Whitepaper von Rittal zu Industrie 4.0 jetzt verfügbar
26.03. 11:02 | (00) Produkte brauchen Kennzeichnung - ohne Wenn und Aber
26.03. 11:00 | (00) Nachhaltiger Meilenstein: ThyssenKrupp feiert LEED Gold-Zertifizierung des ...
26.03. 11:00 | (00) Hai-Babys auf der großen Bühne für tierischen Nachwuchs
26.03. 11:00 | (00) Schauspielerin Mirja Du Mont eröffnet neuen Regenwaldbereich im SEA LIFE ...
26.03. 10:58 | (00) jCatalog ist Top-Performer im PIM-Markt - LNC-Bewertung unterstreicht ...
26.03. 10:55 | (00) Frühbucher werden belohnt!
26.03. 10:55 | (00) Vom dunklen Keller in luftige Höhen
26.03. 10:50 | (00) Automatische Disposition für schnellere Entscheidungen
26.03. 10:49 | (00) Weltweit 17 neue Wasserstoff-Tankstellen im Jahr 2014
26.03. 10:43 | (00) Thorsten Giersch wird Geschäftsführer Digital bei der corps Corporate Publishing ...
26.03. 10:42 | (00) Bayer-Vorstandsvorsitzender Dr. Marijn Dekkers ist "Innovativster CEO ...
26.03. 10:40 | (00) BioTeSys tritt BioÖkonomie-Netzwerk zur Gewinnung von Bio-basierten Produkten ...
26.03. 10:35 | (00) Optimale Unterstützung für Vertrieb und Service
26.03. 10:30 | (00) Chief Innovation Officer - Job mit Zukunft: So behalten Unternehmen beim ...
26.03. 10:30 | (00) facilitymanagement 2015 - midcom GmbH stellt Lösungen zur Zeiterfassung und ...
26.03. 10:28 | (00) Ab 01.01.2015: Kapitalflussrechnung nach DRS21
26.03. 10:26 | (00) Reine Telefon-Anschlüsse sind selten geworden!
26.03. 10:25 | (00) KAMP DHP - Basispaket kostenlos erweitert
26.03. 10:23 | (00) Bauformen der WE-MAPI Reihe erhöhen Effizienz
26.03. 10:22 | (00) Amberg: Die l(i)ebenswerteste Stadt Deutschlands
26.03. 10:18 | (00) Der erste TÜV SÜD Licht-Tag
26.03. 10:16 | (00) Compart engagiert sich für kleine Tumor- und Leukämiepatienten
26.03. 10:16 | (00) Neue Meister im Installateur- und Heizungsbauer-Handwerk
26.03. 10:15 | (00) Checkliste für die Einführung von Telearbeitsplätzen
26.03. 10:15 | (00) #EMCC2015 - Embedded Multi-Core Konferenz in München
26.03. 10:15 | (00) Experteninterview: Dürfen Arbeitnehmer ausspioniert werden?
26.03. 10:10 | (00) Kreativität anzapfen: Industriekonzerne kaufen sich in Start-ups ein
26.03. 10:03 | (00) Brandsicherheit dank Sauerstoffreduzierung mit Oxeo Prevent
26.03. 10:00 | (00) Einigung ohne Gerichtsverfahren
26.03. 10:00 | (00) United Planet und dataglobal erwecken Archive zu neuem Leben
26.03. 09:56 | (00) Deutsche Beratergruppe LNC bestätigt CELUM als führenden Anbieter für Media ...
26.03. 09:53 | (00) exceet eröffnet Berliner Büro
26.03. 09:43 | (00) Neu: die 2XU Elite MCS Compresion Tight bietet extreme Kompression um ...
26.03. 09:41 | (00) 4 Gründe, warum Ihnen gute Talente durch die Lappen gehen
26.03. 09:37 | (00) Moderne Kundenkommunikation mit der Serie M/ von kühn & weyh in Frankreich
26.03. 09:32 | (00) Raus ins Grüne...
26.03. 09:24 | (00) Microsoft Partnerschaft 2015
26.03. 09:21 | (00) BOGK kürt Botschafter des guten Geschmacks
26.03. 09:11 | (00) Höhere Zuschüsse für Biomasseheizungen
26.03. 09:06 | (00) Auftakt zur Saison in den Bodensee Pfahlbauten
26.03. 09:02 | (00) Online-Portal verbindet weltweit Holocaust-Archive
26.03. 09:00 | (00) Perfektes Gedächtnis für Verkäufer
26.03. 09:00 | (00) Der deutsche Vertrieb muss Schritt halten
26.03. 09:00 | (00) Eberhard Jung - Sparringsparter für Menschen mit Führungsverantwortung
26.03. 08:44 | (00) Erwirtschaftete Überschüsse in der Lebensversicherungsbranche
26.03. 08:30 | (00) Colocation - Das neue Zuhause für Ihre IT
26.03. 08:30 | (00) Schnellere Analyse direkt in Stahlschmelze
26.03. 08:26 | (00) Beta LAYOUT erweitert SMD-Schablonenproduktion um neues High-Speed-Lasersystem
26.03. 08:15 | (00) Jeder Kindergarten, jede Schule und Familie sollte "Foto Memo"® mit Porträtfotos ...
26.03. 08:11 | (00) Kulinarische Ostern bei Van der Valk
26.03. 08:06 | (00) 7. STIEBEL-ELTRON-Dialog zur Evolution der Architektur
26.03. 08:05 | (00) Jenoptik in herausforderndem Umfeld weiterhin profitabel
26.03. 08:05 | (00) Bayer erhält Zulassung für Kontrastmittel Gadovist® (Gadobutrol) in Japan
26.03. 08:03 | (00) Scharnier mit Bremse
26.03. 08:00 | (00) Fun Flight - Osterflüge werden jetzt gebucht
26.03. 08:00 | (00) Signalgeber Stefan Riße knackt die Marke von 1.000 Followern
26.03. 07:58 | (00) Meine Welt - Fotos mal anders
26.03. 07:55 | (00) Es ist da!
26.03. 07:44 | (00) Das Laborfahrzeug Renault Trucks Optifuel Lab 2 hat eine exzellente ...
26.03. 07:38 | (00) "B&K Connect" - die diesjährige Prolight + Sound steht für B&K Braun ganz im ...
26.03. 07:30 | (00) Technische Einbindung von KWK-Anlagen 2015
25.03. 22:34 | (00) BHKW-Jahreskonferenz 2015 in Dresden
25.03. 18:12 | (00) In der Erde steckt viel Energie - eine Erdwärmepumpe als Heizung
25.03. 17:49 | (00) ADAC GT Masters- und ADAC Formel 4- Medientag
25.03. 17:37 | (00) Zwei Jahre Hilfetelefon Gewalt gegen Frauen
25.03. 17:13 | (00) Personelle Veränderungen im Vorstand der Schaeffler AG
25.03. 17:12 | (00) "Schnatter und Lieschen" erobern die Kinderzimmer
25.03. 17:08 | (00) Flexibles grafisches Benutzerinterface (GUI)
25.03. 17:05 | (00) TAS Sicherheits- und Kommunikationstechnik auf der AFCEA Fachausstellung am 6. ...
25.03. 16:53 | (00) Facility Management 2015: Piepenbrock liefert doppelten Beitrag
25.03. 16:51 | (00) Fairpreisregion Wildschönau in Tirol lädt zum Genussfrühling – WildschönauCard ...
25.03. 16:33 | (00) ADAC Drift Cup startet am 17. April am Hockenheimring
25.03. 16:29 | (00) Kunterbunter Familienspaß an r Südlichen Weinstrasse
25.03. 16:29 | (00) Dachdecker- und Zimmerer-Innung Köln warnt: „Dach-Haie“ mit neuer krimineller ...
25.03. 16:16 | (00) Lantech IES-5416DF (IP67/IP43)
25.03. 16:13 | (00) Morgen präsentiert neuen TCA 125 Feuerleichtstein für das Erschmelzen von ...
25.03. 16:11 | (00) Landgericht Berlin verurteilt erneut Sunrise Energy
25.03. 16:11 | (00) Neue Professur in der Medieninformatik
25.03. 16:11 | (00) SCHURTER SMD-Sicherungen für den Schutz direkt auf der Leiterplatte - designt ...
25.03. 16:08 | (00) "Es muss nicht immer Grau sein..."
25.03. 16:01 | (00) Fristen für die Zertifizierung von Verbrennungskraftmaschinen (VKM) nach BDEW- ...
25.03. 16:01 | (00) JOB - DATING
25.03. 15:57 | (00) Veranstaltungsrückschau - Controlware Offspring Summer Training 2015 für ...
25.03. 15:57 | (00) ?Morgan Advanced Materials präsentiert neue axiale und radiale Dichtringe für ...
25.03. 15:55 | (00) APASSIONATA Entertainment errichtet weltweit ersten Pferdefreizeitpark
25.03. 15:54 | (00) Rembrandt am Boden
25.03. 15:53 | (00) IHK im Gespräch mit Abgeordneten
25.03. 15:41 | (00) Zum 30. Geburtstag verlost das Bildungswerk für therapeutische Berufe (BTB) bis ...
25.03. 15:20 | (00) Neuer Produktkatalog für die Metallbearbeitung
25.03. 15:20 | (00) Internet World Business 2015: JUST T® gewinnt Shop Award
25.03. 15:19 | (00) Preis für besondere Leistungen: ITK Engineering zeichnet neun Schülerinnen und ...
25.03. 15:17 | (00) 3M revolutioniert den Trennscheibenmarkt
25.03. 15:12 | (00) Neuer Etatgewinn für DirectDyk.com - "Vom Prototyp bis zur Serienfertigung"
25.03. 15:12 | (00) Neuen Etatgewinn für DirectDyk.com - "Vom Prototyp bis zur Serienfertigung"
1...345...94
 

News-Suche

 

News-Archiv