在当今数字化时代,Web应用程序扮演着重要的角色,为我们提供了各种在线服务和功能。然而,这些应用程序往往面临着各种潜在的安全威胁,这些威胁可能会导致敏感信息泄露、系统瘫痪以及其他不良后果。本文将详细讨...
Citrix Bleed:CVE-2023-4966 泄漏会话令牌
介绍是时候进行另一轮 Citrix 补丁比较了!本月早些时候,Citrix 发布了一份安全公告,其中提到了“未经身份验证的缓冲区相关漏洞”和两个 CVE。这些问题影响了 Citrix NetScale...
CVE-2023-4966|Citrix NetScaler ADC & Gateway信息泄露漏洞
0x00 前言NetScaler ADC和NetScaler Gateway(以前称为Citrix ADC和Citrix Gateway)都是美国思杰(Citrix)公司的产品。Citrix Gate...
物联网安全 - 12.MQTT 代理安全
本博客是物联网安全系列的一部分,我们将讨论与物联网/工业物联网生态系统及其安全性相关的基本概念。如果您还没有浏览过该系列以前的博客,我建议您先浏览这些博客。如果您只对 MQTT 代理安全感兴趣,请随时...
1Password 披露与 Okta 泄露相关的安全事件
更多全球网络安全资讯尽在邑安全1Password 是一个被超过 10 万家企业使用的流行密码管理平台,在黑客获得其 Okta ID 管理租户的访问权限后遭遇了安全事件。 1Password ...
CISO宝典:5种有效应对网络攻击的卫生策略
企业安全文化从根本上说,要基于良好的网络卫生(Cyber Hygiene)来建立和发展,每个企业都必须根据自身实际情况来建立相应的网络卫生标准。企业可以实施许多基本的网络卫生控制措施,以此来降低网络攻...
Siemens Ruggedcom 设备受到 Nozomi 组件缺陷的影响
西门子和施耐德电气 2023 年 10 月的周二补丁公告解决了影响其产品的 40 多个漏洞。西门子西门子发布了十多个新公告,解决了 41 个漏洞。一份通报描述了影响西门子 Ruggedcom APE1...
SPN服务主体名称
本文部分节选于《域渗透攻防指南》,购买请长按如下图片扫码。SPN(ServicePrincipal Names)服务主体名称,是服务实例(如:HTTP、...
流行密码管理器1Password遭黑客攻击
本周一,身份软件巨头Okta的客户支持系统被黑客使用被盗凭证入侵,导致Okta客户上传的Cookie和会话令牌等敏感数据泄露,被攻击者利用入侵客户网络。该事件影响了大约1%的Okta客户群,已经披露的...
【漏洞通告】Citrix NetScaler ADC & Gateway信息泄露漏洞(CVE-2023-4966)
一、漏洞概述CVE IDCVE-2023-4966发现时间2023-10-13类 型信息泄露等 级高危攻...
10万美元漏洞复现SharePoint CVE-2023-29357
该漏洞早已公开很久了,对互联网影响不大,但有一定的研究价值根据 STAR Labs 博客文章,近一整年的研究工作都投入到了漏洞利用链的构建中。通过将身份验证绕过 (CVE-2023-29357) 与代...
探索 IAM 与生成式 AI 在云安全的交叉点
随着生成式人工智能 (GenAI) 变得越来越普遍,云环境中的身份和访问管理 (IAM) 出现了新的挑战。在这篇文章中,我们将探讨 IAM 和GenAI的交叉点、 IAM 如何在云中启用和保护 Gen...
171