用户应在所有通信中运用常识，并牢记以下预防措施：• 不要在社交媒体上公开发布可用于社会工程的个人数据，例如生日、旅行计划或个人联系信息。• 通过将鼠标悬停在“发件人”地址上来检查发件人的电子邮件地址。...
11月25日34 views评论网络
身份验证
如何防范网络钓鱼
11月25日34 views评论网络
身份验证
11月25日34 views评论网络
身份验证
0Click RCE：攻击VMWare Workspace ONE Access
IAM 介绍00身份和访问管理（IAM）全称Identity and Access Management，IAM 是提供用户用来管理用户对 [AWS](https://so.csdn.net/so/s...
11月23日56 views评论rce
身份验证
消除 XIoT 安全漏洞的风险缓解策略
了解 XIoT 的脆弱性状况以正确评估和减轻风险对于保护生计和生命至关重要在将设备连接到互联网 20 多年之后，我们已经到了物理世界非常依赖其数字组件的地步。我们现在可以直接连接到工业环境中的过程控制...
11月17日38 views评论安全漏洞
身份验证
【漏洞通告】Citrix ADC/Geteway 身份验证绕过漏洞 CVE-2022-27510
漏洞名称：Citrix ADC/Geteway 身份验证绕过漏洞组件名称：Citrix影响范围：Citrix ADC/Citrix Gateway 13.1 < 13.1-33.47Citrix...
11月16日157 views评论漏洞
身份验证
【技术分享】Apple AirDrop 的设计缺陷与改进方案
Apple 的离线文件共享服务 AirDrop 已集成到全球超过 15 亿的终端用户设备中。本研究发现了底层协议中的两个设计缺陷，这些缺陷允许攻击者了解发送方和接收方设备的电话号码和电子邮件地址。作为...
11月15日135 views评论协议
身份验证
Fortinet（飞塔）身份验证绕过漏洞（CVE-2022-40684）复现
漏洞描述Fortinet（飞塔）是一家全球知名的网络安全产品和安全解决方案提供商，其产品包括防火墙、防病毒软件、入侵防御系统和终端安全组件等。在受影响的FortiOS、FortiProxy 和 For...
11月15日602 views评论cve
身份验证
CVE-2022-27510：Citrix Gateway/ADC身份认证绕过漏洞通告
赶紧点击上方话题进行订阅吧！报告编号：B6-2022-111402报告来源：360CERT报告作者：360CERT更新日期：2022-11-141 漏洞简述2022年11月14日，360CE...
11月14日216 views评论cert
身份验证
修复6个0day漏洞，微软11月累积更新发布
据微软公告，微软在本月的补丁日更新中解决了Microsoft Windows的64个新漏洞（包括11个严重漏洞），其中有6个0day漏洞正被在野利用。以下是关于这6个0day的一些信息：CVE-202...
11月11日67 views评论攻击者
身份验证
渗透测试如何打造社工字典
爬取页面内容利用工具：cewl->(kali)参数详解-h、 --help：显示帮助。-k、 --keep：保留下载的文件。-d<x>，--depth<x>：蜘蛛的深度，...
11月10日58 views评论渗透测试
身份验证
优秀的IAM软件及解决方案
随着行为分析和零信任成为访问管理产品中越来越重要的组成部分，身份和访问管理(IAM)市场正在发生重大变化。越来越多的用户正在远程访问应用程序，因此限制远程员工、合作伙伴和客户的访问至关重要。静态单点登...
11月09日169 views评论身份验证
零信任
Zabbix SAML SSO 登录绕过漏洞（CVE-2022-23131）
产品简介Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位...
11月09日91 views评论output
身份验证
CosMiss：Azure Cosmos DB Notebooks远程代码执行漏洞详解
我们最近在Azure Cosmos DB中发现了一个很严重的漏洞，即Cosmos DB Notebooks缺少身份验证检查。我们将该漏洞命名为“CosMiss”。简而言之，如果攻击者知道Noteboo...
11月08日32 views评论身份验证
远程代码执行漏洞
171