内容摘要身份及身份相关的属性，以及其他零信任（ZT）标识（零信任中关于身份的其他属性）是零信任架构的关键原则之一。零信任方法旨在通过基于风险的访问控制来减少网络攻击和数据泄露的几率。也就是说，在授予对...
04月17日1 views评论网络攻击
身份验证
零信任商业价值综述
04月17日1 views评论网络攻击
身份验证
04月17日1 views评论网络攻击
身份验证
网络安全等级保护：VPN之SSL/TLS及握手
SSL/TLS新型防火墙使用 SSL（安全套接字层）或TLS（传输层安全性）通过 Web 门户提供 VPN 访问。本质上，TLS 和 SSL 是用于保护网站安全的协议。如果您看到以 HTTPS 开头的...
04月17日1 views评论身份验证
防火墙
【漏洞预警】Apache Solr Operator身份验证凭据泄漏漏洞 CVE-2024-31391
漏洞描述:Solr Operator是在Kubernetes内管理 Apache Solr 生态系统的官方方式,当SolrOperator配置为启用基本身份验证（.solrOptions.securi...
04月16日10 views评论漏洞预警
身份验证
突发！全球近10万台LG智能电视存在被攻击风险
2024年4月9日，网安安全公司Bitdefender报告称，LG WebOS TV操作系统存在多个严重的漏洞，攻击者可以绕过授权机制后获得电视的root访问权限，从而达到控制这台设备。目前从互联网资...
04月16日5 views评论webos
身份验证
GitHub 上泄露了超过 1200 万个身份验证秘密和密钥
GitGuardian网络安全专家称 ：2023 年GitHub 用户意外暴露了超过 300 万个公共存储库中的 1280 万个身份验证和敏感机密，他们发出了 180 万封免费电子邮件警报，发现只有 ...
04月16日4 views评论人工智能
身份验证
CNNVD关于Fortinet FortiClient代码注入漏洞的通报
近日，国家信息安全漏洞库（CNNVD）收到关于Fortinet FortiClient 代码注入漏洞(CNNVD-202404-1054、CVE-2023-45590)情况的报送。未经身份验证的攻击者...
04月15日安全新闻3 views评论cnnvd
身份验证
ATT&CK - 暴力破解
暴力破解 当密码未知或者获得密码散列时，攻击者可以使用爆破来尝试访问帐户。 当无法进行哈希传递时，通过凭证转储 (Credential Dumping) 获取密码散列对攻击的作用不大。 攻击者可以利用...
04月15日ATTACK6 views评论暴力破解
身份验证
ATT&CK - 发现目标登录电子邮件地址格式
发现目标登录电子邮件地址格式 电子邮件地址、登录凭据和其他形式的在线身份验证通常共享一种通用格式。这使得猜测同一域中的其他凭据更加容易。例如，如果一个已知的电子邮件地址是 first.last@com...
04月15日ATTACK1 views评论电子邮件地址
身份验证
ATT&CK -
Friend/Follow/Connect 感兴趣的目标 一种旨在建立信任并为未来的交互或攻击奠定基础的社工形式。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 用户可以检测并报告请求关注(...
04月15日ATTACK0 views评论friend
身份验证
ATT&CK -
盗取Web会话Cookie 攻击者可能会窃取Web应用程序或服务会话cookie，并以身份验证的用户身份使用它们来获取访问Web应用程序或Internet服务的权限，而无需凭据。用户对网站进行身份验证...
04月15日ATTACK3 views评论cookies
身份验证
ATT&CK - 双因素身份验证拦截
双因素身份验证拦截 建议使用双因素或多因素身份验证，这提供比仅使用用户名和密码更高级别的安全性，但组织应该了解可以用来拦截和绕过这些安全机制的技术。 攻击者可能攻击身份验证机制（如智能卡），以获取对系...
04月15日ATTACK2 views评论双因素
身份验证
ATT&CK -
web session Cookie 攻击者可以使用被盗的会话cookie来对Web应用程序和服务进行身份验证。由于会话已通过身份验证，因此该技术绕过了一些多因素身份验证协议。 用户对服务进行身份验证...
04月15日ATTACK3 views评论cookies
身份验证
101