APIs sind ein lohnenswertes Ziel für Cyberkriminelle, denn in vielen Unternehmen fehlt ein Monitoring über schadhafte Strukturen oder Dritt-Anbieter-APIs. Cequence, Pionier auf dem Gebiet der API-Sicherheit und des Bot-Managements, zeigt vier Bereiche, die das Risiko für API-Hacks vergrößern. 

Akamai Technologies stellt seinen neuen „State of the Internet“-Bericht (SOTI) vor. Aus dem Bericht „Digitale Festungen unter Beschuss: Bedrohungen für moderne Anwendungsarchitekturen“ geht hervor, dass die Zahl der monatlichen Angriffe auf Webanwendungen und APIs in Europa, dem Nahen Osten und Afrika (EMEA) in den ersten sechs Monaten des Jahres 2024 weiterhin erhöht war.

Aqua Securitys Team Nautilus stellt eine Studie vor, die Infrastruktur, Taktiken, Techniken und den Modus Operandi der gefährlichen Malware Kinsing im Detail beschreibt. Kinsing tauchte erstmals im Jahr 2019 auf und zielt auf Cloud-Native-Infrastrukturen ab, wie z. B. falsch konfigurierte APIs.

Im Gegensatz zu anderen punktuellen API-Sicherheitslösungen vereinen innovative Plattformen wie die von Cequence Security und anderer die Erkennung von APIs, die Inventarisierung, die Einhaltung von Richtlinien und dynamische Tests mit Echtzeit-Erkennung und nativer Prävention zur Abwehr von Betrug, Angriffen auf die Geschäftslogik, Exploits und unbeabsichtigten Datenlecks.

Forscher aus Großbritannien, Deutschland und Südafrika warnen vor einer Bedrohung des wissenschaftlichen Wissens und der Zukunft der Forschung durch Social-Medis-APIs.

Akamai Technologies, das Cloudunternehmen, das das digitale Leben unterstützt und schützt, stellt seine neue Lösung API Security vor. Dabei handelt es sich um ein Produkt, das Angriffe auf Anwendungsprogrammierschnittstellen (API) stoppt und Missbrauch von Geschäftslogik innerhalb von APIs aufdeckt. API Security erkennt, prüft und überwacht API-Aktivitäten mithilfe von Verhaltensanalysen, um schnell auf Bedrohungen und Missbrauch reagieren zu können. 

Das Imperva Red Team hat eine Schwachstelle in der beliebten Social Media-Plattform TikTok entdeckt. Mit dieser konnten potenzielle Angreifer die Aktivitäten der Plattformnutzer auf mobilen und auf Desktop-Geräten überwachen.

Über technische Schnittstellen (Application Programming Interfaces, kurz APIs) können Finanzdienstleistungen direkt in digitale Anwendungen bankferner Unternehmen integriert werden. Damit eröffnen sich für Banken und ihre Partner neue Wachstumschancen in Märkten, die sie bisher kaum im Blick hatten.