关注我们带你读懂网络安全研究人员在热门扳手套件中发现了23个漏洞,其中一些无需身份验证即可利用,可被用于勒索软件攻击或定向攻击利用链。前情回顾·无所不能的漏洞神漏洞:只看一下车身,就能远程解锁十余款品...
最新!微软 1 月补丁日修复 49 个漏洞
关键词安全漏洞Microsoft 在 2024 年的第一个 Patch Tuesday 版本中启动,针对各种 Windows 操作系统和软件组件中至少 49 个安全缺陷推出了安全修复程序。该公司呼吁特...
2024年网络访问控制技术应用的6个趋势
实现网络安全访问控制是现代企业网络安全能力体系建设的一个关键概念,尤其是在企业数字化转型发展的时代背景下。通过有选择地限制和允许资源使用者进入某地方或访问某资源,可以为企业数据资产实现更好的保护,并对...
微软2024年1月补丁日重点漏洞安全预警
补丁概述2024年1月9日,微软官方发布了1月安全更新,针对48个 Microsoft CVE 和5个 non-Microsoft CVE 进行修复。Microsoft CVE 中,包含2个严重漏洞(...
【漏洞预警】Apache OFBiz 远程代码执行漏洞(CVE-2023-51467)
免责声明:该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试,若利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果均与文章作者...
X蝶EAS pdfviewlocal任意文件件读取漏洞
产品介绍x蝶EAS Cloud为集团型企业提供功能全面、性能稳定、扩展性强的数字化平台,帮助企业链接外部产业链上下游,实现信息共享、风险共担,优化生态圈资源配置,构筑产业生态的护城河,同时打通企业内部...
洞见简报【2024/1/7】
2024-01-07 微信公众号精选安全技术文章总览洞见网安 2024-01-07 0x1 靶机实战(10):OSCP备考之VulnHub Tre 1OneMoreThink 2024-01...
谷歌:恶意软件滥用API是标准的令牌盗窃,而不是API问题
关键词黑客入侵谷歌正在淡化有关恶意软件滥用未记录的 Google Chrome API 在先前被盗的 cookie 过期时生成新的身份验证 cookie 的报道。2023 年 11 月下旬,Bleep...
RPC安全体系化建设-学习探索Window RPC安全机制
互联网公司里大型项目基本都是各种RPC实现,刚毕业的时候看到RPC,仅属于看得懂文字描述,最近针对RPC做过一些鉴权管控及审计工作有了更完善的了解,暂时不唠这个,唠点普众知名windows 系统的rp...
Apache Ofbiz CVE-2023-51467 图形化利用工具
仓库地址:https://github.com/JaneMandy/CVE-2023-51467-Exploit这是一份基于CVE-2023-51467漏洞围绕开发利用的一款图形化利用工具。该漏洞由于...
虚拟专用网络:安全远程连接的关键技术
1.引言 随着互联网技术的迅猛发展和广泛应用,远程工作、学习和生活已成为现代社会的一种常见模式。在这样的背景下,虚拟专用网络(VPN)作为一种关键技术,为...
从NTAuthCertificates证书伪造到内网穿透
在最近的研究中,我发现没有特殊权限的用户能够更改NTAuthCertificates对象。对位于配置分区中的 Windows Active Directory 中的NTAuthCertificates...
171