漏洞描述:FortiNAC中存在反序列化漏洞,未经身份验证的远程攻击者可通过向 TCP 端口 1050 上运行的服务发送特制请求来利用该漏洞,成功利用可能导致执行任意命令或代码。 影响版本:9.4.0...
【安全通告】Grafana身份认证绕过漏洞(CVE-2023-3128)通告
通告编号:NS-2023-00282023-06-26TAG:Grafana、CVE-2023-3128、身份认证绕过漏洞危害:攻击者利用此漏洞可绕过身份验证接管目标用户的账户版本:1.01漏洞概述近...
微软揭露多阶段 AiTM 网络钓鱼和 BEC 攻击
关键词威胁情报、微软卫士、钓鱼邮件Microsoft Defender 专家发现了针对银行和金融服务组织的多阶段中间人 (AiTM) 网络钓鱼攻击和商业电子邮件妥协 (BEC) 攻击。该攻击...
漏洞预警 | Apache Accumulo身份验证绕过漏洞
0x00 漏洞编号CVE-2023-343400x01 危险等级高危0x02 漏洞概述Apache Accumulo是一个基于Google BigTable的分布式键值存储系统,用于管理和存储大规模非...
解密WinSCP/MobaXterm密码(附工具)
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
超越密码:网络安全认证的未来
在现实世界,数字对应物正在惊人地增长。虽然确实存在着积极的成果,但随着互联网的发展,相关的风险也在迅速增长。在讨论网络安全风险管理时,人们首先想到的是密码。但是,在出现诈骗、网络钓鱼等威胁时,光有密码...
通过“X-HTTP-Method-Override”标头绕过 JWT 身份验证
概括ESPv2 包含身份验证绕过漏洞。API 客户端可以制作恶意X-HTTP-Method-Override标头值以在特定情况下绕过 JWT 身份验证。背景X-HTTP-Method-Override...
CVE-2023-2825 路径遍历读取任意文件漏洞
0x1 漏洞概述近日,RCS-TEAM漏洞监测项目,检测到GitLab官方发布安全通告,修复了GitLab社区版(CE)和企业版(EE)中的一个任意文件读取漏洞(CVE-2023-2825)。当嵌套在...
最重要的Android应用程序渗透测试清单
Android是任何移动平台中最大的有组织的基础,并且每天都在快速发展。此外,由于各种原因,Android正在成为这一观点中最扩展的操作系统。然而,就安全性而言,没有任何与可能促使这一阶段弱编程的新漏...
2023 年 OWASP 十大 API 安全风险清单
作者丨小王斯基编辑丨zhouOWASP API 安全项目旨在解决越来越多的组织将潜在敏感 API 作为其软件产品的一部分进行部署的问题,这些 API 通常用于内部任务和与第三方的接口。不幸的是,许多 ...
CosMiss:Azure Cosmos DB Notebook 远程代码执行漏洞
我们最近在 Azure Cosmos DB 上发现了一个非常重要的漏洞,其中 Cosmos DB 笔记本缺少身份验证检查。我们将其命名为“CosMiss”。简而言之,如果攻击者知道笔记本的“forwa...
AT&T Business:零信任是化解AI应用风险的灵丹妙药
人工智能(AI)技术正在改变众多行业的业务运营模式,不仅可以将大量的人力资源从繁琐的事务性工作中解放出来,还可以通过快速而准确的大数据分析,为企业提供前所未有的洞察力。不过在AI技术快速应用发展过程中...
171