समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

DDoS सुनामी के विरुद्ध क्लाउड रक्षा प्रणाली
DDoS सुनामी के विरुद्ध बादल शमन प्रणाली - अनस्प्लैश पर उमर फ़्लोरेस द्वारा फोटो

रेडवेयर तथाकथित सुनामी हमलों के खिलाफ एक नया क्लाउड वेब DDoS सुरक्षा समाधान प्रस्तुत करता है। अत्याधुनिक समाधान को मानक DDoS शमन और अधिक आक्रामक लेयर 7 (L7) HTTPS बाढ़ हमलों की एक नई नस्ल के बीच बढ़ते अंतर को पाटने के लिए डिज़ाइन किया गया है - जिसे वेब DDoS सुनामी हमलों के रूप में भी जाना जाता है। रैडवेयर के समाधान में एन्क्रिप्टेड, उच्च-मात्रा और वेक्टरियल खतरों से निपटने की क्षमता है जो मानक वेब एप्लिकेशन फ़ायरवॉल (डब्ल्यूएएफ) और नेटवर्क-आधारित डीडीओएस टूल को बायपास करते हैं, जो अनिवार्य रूप से उन्हें अप्रभावी बनाते हैं। "वेब DDoS सुनामी हमलों में नाटकीय वृद्धि एक आसन्न साइबर खतरा पैदा करती है। दुनिया भर के संगठन, उद्योग की परवाह किए बिना,…

अधिक पढ़ें

शोधकर्ताओं ने होली वेब एप्लिकेशन फायरवॉल (डब्ल्यूएएफ) की खोज की
बी2बी साइबर सुरक्षा लघु समाचार

Claroty सुरक्षा शोधकर्ताओं ने वेब एप्लिकेशन फ़ायरवॉल (WAF) को बायपास करने के तरीके खोजे हैं। JSON समर्थन की कमी संभावित रूप से सभी प्रदाताओं पर हमले की अनुमति देती है। प्रदाता Palo Alto Networks, Amazon Web Services, Cloudflare, F5 और Imperva ने इस बीच अपने उत्पादों को अपडेट किया है। टीम82 के सुरक्षा शोधकर्ताओं, साइबर-भौतिक प्रणालियों (सीपीएस) सुरक्षा विशेषज्ञ क्लारोटी की शोध शाखा, ने उद्योग-अग्रणी वेब एप्लिकेशन फायरवॉल (डब्ल्यूएएफ) के बुनियादी बायपास की संभावना की पहचान की है। हमले की तकनीक में SQL इंजेक्शन पेलोड में JSON सिंटैक्स को जोड़ना शामिल है। प्रमुख WAF विक्रेताओं ने पहले ही प्रतिक्रिया दे दी है, हालांकि अधिकांश डेटाबेस इंजनों ने एक दशक के लिए JSON का समर्थन किया है,…

अधिक पढ़ें

वेब अनुप्रयोग फ़ायरवॉल के लिए AWS योग्यता स्थिति
बाराकुडा समाचार

बाराकुडा ने अपने वेब एप्लिकेशन फ़ायरवॉल (WAF) के लिए फिर से AWS योग्यता स्थिति अर्जित की। CloudGen फ़ायरवॉल के अलावा, बाराकुडा WAF को भी अब दर्जा प्राप्त है। बाराकुडा को फिर से एप्लिकेशन सुरक्षा श्रेणी में Amazon Web Services (AWS) सुरक्षा योग्यता का दर्जा प्राप्त हुआ है। पुरस्कार साबित करता है कि क्लाउड सुरक्षा विशेषज्ञ के पास विश्वसनीय तकनीक और गहन विशेषज्ञता है और यह एडब्ल्यूएस पर निर्बाध रूप से समाधान प्रदान कर सकता है। बाराकुडा वेब एप्लिकेशन फ़ायरवॉल को 2016 से AWS सुरक्षा योग्यता स्थिति प्राप्त है। इस स्थिति को अर्जित करने के लिए, बाराकुडा WAF को व्यापक सुरक्षा आवश्यकताओं को हल करना था और विशिष्ट एप्लिकेशन सुरक्षा उपायों को प्रदर्शित करना था - बाद वाला...

अधिक पढ़ें

कम करके आंका गया एप्लिकेशन लेयर DDoS अटैक
बी2बी साइबर सुरक्षा लघु समाचार

रिमोट वर्किंग के उदय के साथ, कई कंपनियां नेटवर्क आर्किटेक्चर की ओर रुख कर रही हैं जो डेटा को संसाधित करने और डेटा स्रोत के करीब संग्रहीत करने की अनुमति देता है। अनुप्रयोग परत पर DDoS के हमलों को अक्सर कम करके आंका जाता है। हालाँकि नेटवर्क डिस्ट्रीब्यूटेड डिनायल-ऑफ़-सर्विस (DDoS) हमलों को कम करने पर बहुत ध्यान दिया गया है, लेकिन एप्लिकेशन लेयर DDoS हमलों को संबोधित करना भी महत्वपूर्ण है, जो हमलावरों के लिए विशेष रुचि का हो सकता है। “जबकि DDoS हमले सर्वविदित हैं, उन्हें वर्तमान हमले के परिदृश्य में आदर्श के रूप में खारिज नहीं किया जाना चाहिए। साइबर अपराधी अपने एप्लिकेशन लेयर DDoS हमलों के परिणामों का उपयोग…

अधिक पढ़ें