身份验证 - 第 10 | CN-SEC 中文网

安全文章

绕过不安全双重身份验证 (2-FA) 实施的 7 种方法

双因素身份验证 (2FA) 已成为增强账户安全的首选解决方案。越来越多的公司正在部署 2FA，有些公司甚至强制用户使用，以保护账户安全，防止未经授权的访问。但如果 2FA 未能正确实施会怎样？本文将探...

05月29日39 views评论

阅读全文

信息情报

荷兰情报机构称亲俄黑客入侵警方和北约网络

SafePay 勒索软件袭击了 Marlboro-Chesterfield 病理学实验室，窃取了 23.5 万人的个人数据SafePay 勒索软件袭击了北卡罗来纳州的 Marlboro-Chester...

05月28日24 views评论

阅读全文

安全漏洞

用友U8Cloud任意文件读取漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。0x03 漏洞详情漏洞类型：任意...

05月28日73 views评论

阅读全文

安全文章

Windows Server 2025 漏洞（BadSuccessor）暴露 Active Directory 帐户

Windows Server 2025中发现了一个严重漏洞，威胁行为者可以利用该漏洞提升权限并访问 Active Directory 中的任意用户帐户。该漏洞存在于新推出的委托托管服务帐户 (dMSA...

05月26日35 views评论

阅读全文

Canon 打印机存在获取管理员权限漏洞

Canon Inc. 发布了一份重要的安全建议，警告客户注意影响其各种生产打印机、Office 多功能打印机和激光打印机的严重漏洞。这些漏洞被确定为 CVE-2025-3078 和 CVE-2025...

05月26日安全漏洞53 views评论

阅读全文

安全新闻

网安原创文章推荐【2025/5/24】

2025-05-24 微信公众号精选安全技术文章总览洞见网安 2025-05-24 0x1 【攻防实战】Linux终端上线Cobalt Strike儒道易行 2025-05-24 20:01:31 本...

05月25日53 views评论

阅读全文

安全闲碎

为何巨额网络安全支出投入还不够？

尽管投入了大量资金，但由于组织难以验证数字身份并建立基本信任，复杂恶意软件和深度伪造攻击的激增仍在持续。据AV-TEST研究所称，每天发现超过450,000 个新的恶意应用程序，这表明恶意软件传播的速...

05月24日23 views评论

阅读全文

安全文章

CVE-2025-26147：Denodo Scheduler 中经过身份验证的 RCE

介绍受影响产品摘要Denodo提供一系列逻辑数据管理软件。本博客重点介绍一款名为“Scheduler”的软件。Denodo Scheduler 可以调度和执行数据提取和集成作业。受影响产品摘要供应商：...

05月24日34 views评论

阅读全文

安全漏洞

Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击

允许攻击者通过发送自定义标头来绕过身份验证并访问受保护的路由x-middleware-subrequest。受影响的下一个 JS 版本：11.1.4 及更高版本python ghost-route.p...

05月24日44 views已关闭评论

阅读全文

安全漏洞

NetMizer日志管理系统SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述NetMizer日志管理系统是一款可以记录流经设备的所有会话日志并将其传送到外部的管理中心上的系统。0x03 漏洞详情漏洞类型：SQL注入...

05月23日44 views评论

阅读全文

安全漏洞

力软敏捷开发框架远程代码执行漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述力软敏捷开发框架是一套基于智能化可扩展组件式的软件系统项目，采用当前主流开发技术，内置多种组件，适合企业管理软件和互联网平台后台系统开发，...

05月23日128 views评论

阅读全文

安全漏洞

Optilink管理系统注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述Optilink管理系统是一款基于现代通信技术，用于对不同领域的设备、生产流程或环境进行实时监控、数据可视化以及远程控制，以实现优化管理和...

05月23日83 views评论

阅读全文

在线咨询

微信