身份验证 - 第 103 | CN-SEC 中文网

安全文章

CVE-2023-34212：通过 Apache NiFi 中的 JNDI 组件进行 Java 反序列化

Apache NiFi 1.8.0 到 1.21.0 中的 JndiJmsConnectionFactoryProvider 控制器服务以及 ConsumeJMS 和 PublishJMS 处理器允许...

11月25日75 views评论

阅读全文

安全新闻

戴尔、联想、微软笔记本电脑上的Windows Hello身份验证可被绕过

在上个月微软的BlueHat大会上，Blackwing Intelligence的安全研究人员Jesse D'Aguanno和Timo Teräs发表演讲详细演示了如何绕过Windows Hello的...

11月24日13 views评论

阅读全文

安全新闻

新的指纹传感器漏洞可绕过 Windows Hello 登录

一项新的研究发现，戴尔 Inspiron 15、联想 ThinkPad T14 和微软 Surface Pro X 笔记本电脑上的多个漏洞可以绕过 Windows Hello 身份验证。这些漏洞是由硬...

11月24日30 views评论

阅读全文

安全新闻

颠覆指纹登录！指纹传感器的漏洞可让攻击者绕过Windows Hello登录

一项新的研究发现了多个漏洞，这些漏洞可被用来绕过Dell Inspiron 15、Lenovo ThinkPad T14和Microsoft Surface Pro X 笔记本电脑上的Windows ...

11月23日45 views评论

阅读全文

安全新闻

Microsoft、Dell、Lenovo 笔记本电脑上的 Windows Hello 身份验证被绕过

更多全球网络安全资讯尽在邑安全安全研究人员利用嵌入式指纹传感器中发现的安全漏洞，在攻击中绕过了 Dell Inspiron、Lenovo ThinkPad 和 Microsoft Surface Pr...

11月23日36 views评论

阅读全文

安全新闻

恶意软件开发者表示他们可以恢复过期的谷歌身份验证cookie

更多全球网络安全资讯尽在邑安全Lumma 信息窃取恶意软件（又名“LummaC2”）正在推广一项新功能，据称该功能允许网络犯罪分子恢复过期的 Google cookie，从而可用于劫持 Google ...

11月23日13 views评论

阅读全文

安全新闻

戴尔、联想、微软笔记本新漏洞：绕过Windows Hello登录

A new research has uncovered multiple vulnerabilities that could be exploited to bypass Windows Hell...

11月23日45 views评论

阅读全文

安全文章

如何有效避免7个常见的身份验证漏洞

引言随着网络威胁的数量不断增加，了解学习可能会危及到客户在线身份的常见身份验证漏洞就显得格外重要。如果需要在网上满足客户的需求，并使用传统的身份验证机制时，就要对身份验证漏洞保持警惕。只有了解了这些漏...

11月23日73 views评论

阅读全文

安全新闻

1个思杰漏洞触发了13起网络安全事件

据英国国家网络安全中心（NCSC）撰写的年度报告显示，2023年仅仅利用思杰（Citrix）中的一个漏洞就在引发了“13起独立的全国性重大事件”。思杰在2023年7月18日发布的安全公告中披露，迫使安...

11月22日51 views评论

阅读全文

安全新闻

2024年安全访问控制6大趋势

什么是安全访问控制？安全访问控制是广泛用于用户管理领域的一部分，也是信息安全领域的一个关键概念，特别是在业务环境当中。它指有选择地限制和允许进入某地的过程。在信息技术当中，它是数据保护的一个重要元素，...

11月21日52 views评论

阅读全文

代码审计

技术说｜Confluence远程代码执行漏洞(setup-restore)分析 CVE-2023-22518

目录一、环境搭建二、漏洞分析1. Confluence鉴权逻辑2. 请求头X-Atlassian-Token3. holderAware.validate验证4. SetupRestoreAction...

11月21日81 views评论

阅读全文

网络安全工程师必知的暴力破解知识

1什么是暴力破解暴力破解，又称为穷举攻击，是一种通过不断尝试密码组合来获取系统访问权限的攻击手段。这种攻击方式的本质是基于尝试和错误，攻击者通过自动化工具或脚本，迭代地尝试各种密码，直到找到正确的一组...

11月20日安全文章160 views评论

阅读全文

CVE-2023-34212：通过 Apache NiFi 中的 JNDI 组件进行 Java 反序列化

戴尔、联想、微软笔记本电脑上的Windows Hello身份验证可被绕过

新的指纹传感器漏洞可绕过 Windows Hello 登录

颠覆指纹登录！指纹传感器的漏洞可让攻击者绕过Windows Hello登录

Microsoft、Dell、Lenovo 笔记本电脑上的 Windows Hello 身份验证被绕过

恶意软件开发者表示他们可以恢复过期的谷歌身份验证cookie

戴尔、联想、微软笔记本新漏洞：绕过Windows Hello登录

如何有效避免7个常见的身份验证漏洞

1个思杰漏洞触发了13起网络安全事件

2024年安全访问控制6大趋势

技术说｜Confluence远程代码执行漏洞(setup-restore)分析 CVE-2023-22518

网络安全工程师必知的暴力破解知识

在线咨询

微信