Sveiki,

eilinį kartą pakilkime virš popierinio saugumo. Pagal popierinį saugumą Lietuva užima net 4 poziciją pasaulyje. O kaip yra su realiu saugumu ? Ar paprastas žmogus Lietuvos kibernetinėje erdvėje gali jaustis saugus ? Drįsčiau teigti, kad ne. O ir realybėje situacija gerokai skiriasi. Tai - ir didžiuliai botnetai Lietuvoje ir kitokios grėsmės. Ir dažniausiai problema pamatoma tik tada, kai į ją bedama pirštu. Jūsų dėmesiui - kreditinių kortelių vagystės iš lietuviškų eparduotuvių.

Prieš kurį laiką Magento pagrindu pagamintose parduotuvėse pradėjau aptikti kreditinių kortelių informaciją vagiantį kodą. Vienas įdomesnių - elektroninėje parduotuvėje esantis kodas įsiterpia į mokėjimo procesą ir reikalauja suvesti kreditinės kortelės duomenis. Pažiūrėkime įterptą kodą:

Sveiki,

dalinuosi prezentacija apie web svetainių apsauga bei šios apsaugos principus naudojant WAF ( web application firewall ). Prezentacija daryta keletą kartų įvairioms institucijoms. Kadangi informacija gana jautri, pateikiama prezentacija yra cenzūruota ( pašalinti atakų bei WAF konsolės paveiksliukai ) 

Darius

2018 m. Esveikatos sistema. Sustabdytas didžiulis kiekis kritinių saugumo spragų ( responsible disclosure ).

2019 m. Evaldžios sistema ( www.epaslaugos.lt ). Identifikuota potenciali atakos magistralė. Saugumo problema uždaryta ( uždarė paslaugų tiekėjai ), ( responsible disclosure )

2019 m. Identifikuota aukšto / kritiško lygio problema. Rengiamasi responsible disclosure.