Zurück zum Blog

Folgen und abonnieren

Fastly Security Research Team

Fastly Security Research Team

Fastly Security Research Team, Fastly

Der Schwerpunkt des Security Research Teams von Fastly liegt darauf, unseren Kunden die für die Sicherheit ihrer Systeme relevanten Tools und Daten zur Verfügung zu stellen. Angriffen vorzubeugen und letztlich die bestmögliche Security in einer sich ständig entwickelnden Weblandschaft bereitzustellen. Das Team setzt sich aus einer Gruppe von im Hintergrund agierenden Sicherheitsexperten zusammen, die Ihnen helfen, auf dem neuesten Stand der sich ständig weiterentwickelnden Sicherheitslandschaft zu bleiben.

Seite 1 von 3

Eine Illustration eines gelben, leuchtenden Schildes, von dem sich ein rissiger grauer Schild ablöst
Was ist CVE-2026-66066? Schützen Sie Ihre Rails-App vor Active Storage RCEMatthew Mathur, Fastly Security Research Team
Erfahren Sie mehr über CVE-2026-66066: Eine Schwachstelle für Lesezugriff auf beliebige Dateien in Rails Active Storage. Verstehen Sie die Risiken und schützen Sie Ihre Umgebung mit unserem virtuellen Patch.
Security
Was ist CVE-2026-23869? React Server Components SicherheitswarnungMatthew Mathur, Fastly Security Research Team
CVE-2026-23869: Schwerwiegende Denial-of-Service-Schwachstelle in React Server Components. Sehen Sie die Auswirkungen und die betroffenen Versionen und erhalten Sie sofortigen Schutz mit einem virtuellen Patch.
SecurityBrancheneinblicke
React2Shell Fortsetzung: Wichtige Informationen zu den zwei neuesten CVEsFastly Security Research Team
Im Zuge der schwerwiegenden React2Shell-Schwachstellen wurden am 11. Dezember zwei weitere CVEs bekanntgegeben, die ähnliche Next.js- und React-Komponenten ausnutzen. Erfahren Sie mehr über diese neuen CVEs.
SecurityBrancheneinblicke
KI-Bots im zweiten Quartal 2025: Trends aus dem Fastly Threat Insights ReportMatthew Mathur, David King, +1
Der Threat Insights Report von Fastly für das zweite Quartal 2025 zeigt auf, wie sich Meta, OpenAI und andere Organisationen auf den Web-Traffic auswirken und welche Maßnahmen Organisationen ergreifen müssen, um die Kontrolle zu behalten.
SecurityBrancheneinblicke+1
CVE-2025-29927: Autorisierungsumgehung in Next.jsMatthew Mathur, Fastly Security Research Team
Aufgrund einer kritischen Schwachstelle in Next.js (CVE-2025-29927) können Angreifer die Autorisierung umgehen. Schützen Sie jetzt Ihre Anwendungen.
Security
Back to Basics: Account-ÜbernahmeArun Kumar, Fastly Security Research Team
Erfahren Sie, was man unter Account Takeover versteht, und informieren Sie sich über Schutzmaßnahmen wie moderne Authentifizierung mit 2FA/Passkeys sowie Anti-Bot-Maßnahmen zur Stärkung der Kontosicherheit.
Security
Automatisierung von WAF-Tests mit Fastlys WAF SimulatorSimran Khalsa, Fastly Security Research Team
Für die Wartungsfreundlichkeit einer WAF ist es entscheidend, dass sich das Verhalten von Regeln testen und validieren lässt. Mit unserem WAF Simulator können Sie Regeln in einer sicheren Simulationsumgebung validieren.
DevOpsEntwicklung+2
Aktive Ausnutzung nicht authentifizierter gespeicherter XSS-Schwachstellen in WordPress PluginsFastly Security Research Team, Simran Khalsa, +2
Wir haben aktive Exploit-Versuche beobachtet, die auf drei hochgefährliche CVEs abzielen: CVE-2024-2194, CVE-2023-6961 und CVE-2023-40000.
SecurityBrancheneinblicke
Erkennung kompromittierter Passwörter mit HaveIBeenPwned und der Fastly KV Store IntegrationArun Kumar, Fastly Security Research Team
In diesem Blogpost stellen wir Ihnen eine latenzarme Methode zur Erkennung von Pwning-Angriffen vor, bei der in einem KV Store auf der Fastly Edge gespeicherte Passwort-Hashes über Compute zu Rate gezogen werden.
ComputeEdge-Netzwerk+2
Eine Illustration eines gelben, leuchtenden Schildes, von dem sich ein rissiger grauer Schild ablöst
Einblicke in die Bedrohungslage zum Cyber-WochenendeSimran Khalsa, Charlie Bricknell, +1
Um ein umfassenderes Verständnis der Bedrohungslandschaft während des „Cyber-Wochenendes“ zu erhalten, haben wir insbesondere die Angriffsaktivitäten auf E-Commerce-Websites analysiert.
BrancheneinblickeSecurity+1
WAF Simulator: DevSecOps-Workflows im WandelFastly Security Research Team, Simran Khalsa
Wir geben voller Stolz Fastlys neuen WAF Simulator bekannt, der den Testprozess vereinfacht und zentrale Vorteile bietet.
DevOpsEntwicklung+1
CVE-2023-30534: Unsichere Deserialisierung in Cacti Versionen älter als 1.2.25Fastly Security Research Team, Matthew Mathur
Wir haben zwei Fälle von unsicherer Deserialisierung in Cacti Versionen älter als 1.2.25 entdeckt, die unter CVE-2023-30534 geführt werden.
Security
Bericht: Der Netzwerkeffekt in der Bedrohungsabwehr – Das Potenzial kollektiver BedrohungsanalysenFastly Security Research Team, Simran Khalsa, +3
Unser Bericht über den Netzwerkeffekt in der Bedrohungsabwehr mit Einblicken aus einzigartigen Daten (Zeitraum: April bis Juni 2023) ist da
SecurityBrancheneinblicke+1
Erste Einblicke: Die TLS-ClientHello-Permutation von Chrome in der PraxisJonathan Foote, Arun Kumar, +2
Am 20. Januar hat Chrome ein Update veröffentlicht, mit dem sich das Profil eines der beliebtesten TLS-Client-Fingerprinting-Algorithmen, JA3, geändert hat. In diesem Post gehen wir auf diese Änderung und ihre Auswirkungen auf das Fastly Netzwerk ein.
BrancheneinblickeSecurity
Erkennung von Unregelmäßigkeiten mithilfe von Client HintsFastly Security Research Team, Simran Khalsa
Erfahren Sie, wie User-Agent Client Hints funktionieren, entdecken Sie datenschutzrelevante Features und lernen Sie, wie Sie die mangelnde Akzeptanz und Unvollständigkeit dieses neuen Standards nutzen können, um Verhaltensunterschiede zu erkennen.
DevOpsDatenschutz+1
Der aktuelle Stand beim TLS-Fingerprinting: was funktioniert, was nicht und was als Nächstes kommt Fastly Security Research Team, Xavier Stevens
TLS-Fingerprinting hat sich zu einem weit verbreiteten Tool entwickelt, mit dem Sicherheitsverantwortliche herausfinden können, welche Clients mit ihrer Serverinfrastruktur kommunizieren.
Security
CVE-2022-22963 & Spring4Shell (CVE-2022-22965) im ÜberblickFastly Security Research Team, Xavier Stevens, +1
In diesem Blogpost befassen wir uns eingehend mit zwei RCE-Schwachstellen, die Spring Cloud und Spring Framework betreffen. Außerdem erläutern wir, wie sich Fastly Kunden davor schützen können.
Security
Open Redirects: Praxisbeispiele und EmpfehlungenFastly Security Research Team
Offene URL-Umleitungen (Open Redirects) sind ein Sicherheitsproblem bei Web-Anwendungen, das es Angreifern erleichtert, Nutzer auf bösartige Ressourcen umzuleiten. Hier einige Beispiele aus der Praxis sowie Tipps für Sie, um das zu verhindern.
Security
Absicherung von GraphQLFastly Security Research Team, Simran Khalsa
GraphQL bietet viele Vorteile, die Sicherheitsauswirkungen sind aber weniger bekannt. In diesem Blogpost gehen wir genauer darauf ein und geben Ihnen Standardeinstellungen und Kontrollen an die Hand, die bei der Implementierung für mehr Sicherheit sorgen.
EntwicklungSecurity
WAF-Framework zur Messung der WAF-Wirksamkeit | FastlyFastly Security Research Team, Simran Khalsa, +1
Unser neues WAF-Wirksamkeits-Framework bietet ein standardisiertes Verfahren zur Messung der Effektivität der Erkennungsfunktionen einer WAF durch kontinuierliche Überprüfung und Validierung. Wir erklären Ihnen, wie es funktioniert.
EntwicklungSecurity