01/10/2026
https://www.facebook.com/share/p/19aH2dUNt1/
🇧🇬 Преминаваме към темите за сигурност и производителност. Започваме с неприятен, но важен урок: firewall-ът не е достатъчен.
💬 Surviving WAF Bypass: Building Stronger Authentication Defenses for WordPress Websites (🇬🇧)
Един WordPress сайт може да остане уязвим и дори да бъде компрометиран, въпреки че стои зад web application firewall. Атакуващите, които заобиколят правилата на WAF, стигат директно до системата за вход.
В лекцията ще разгледаме:
– login слоя през погледа на атакуващия: low-and-slow brute force, username spraying и разпределени атаки
– защо една и съща политика за всички акаунти е опасна
– лимити според ролята, временни блокирания, 2FA, step-up проверки и IP ограничения
– защо всеки опит за вход трябва да се записва с достатъчно контекст
🎤 Haim Michael е основател и CEO на Zindell Technologies, компания за софтуерна разработка в ерата на AI. Има над 20 години практически опит в софтуерното инженерство, архитектурата и изкуствения интелект. Преподавал е в Bar-Ilan University, Ben-Gurion University, Reichman University и HIT.
📅 24 октомври 2026 | 🕧 12:25 | 📍 Track 1 (Зала 6), НДК
🎟 Билети: https://lnkd.in/gnh6ezCd
🇬🇧 We're moving on to security and performance, starting with a tough but important lesson: a firewall alone isn't enough.
💬 Surviving WAF Bypass: Building Stronger Authentication Defenses for WordPress Websites (🇬🇧)
A WordPress site can remain exposed, or even compromised, while sitting behind a web application firewall. Attackers who evade the WAF rules still reach the login system.
The talk covers:
– the authentication layer from an attacker's perspective: low-and-slow brute force, username spraying and distributed login attempts
– why one policy for every account is dangerous
– role-specific limits, temporary lockouts, 2FA, step-up challenges and IP restrictions
– why every login attempt should be logged with enough context to reconstruct incidents
🎤 Haim Michael is the founder and CEO of Zindell Technologies, focused on advancing software development in the AI era. He has 20+ years of hands-on experience across software engineering, architecture and AI, and has lectured at Bar-Ilan University, Ben-Gurion University, Reichman University and HIT.
📅 October 24, 2026 | 🕧 12:25 PM | 📍 Track 1 (Hall 6), NDK
🎟 Tickets: https://lnkd.in/gnh6ezCd
