点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!思科的三款超可靠无线回程(URWB)硬件产品被曝存在严重漏洞(CVE-2024-20418),攻击者可利用该漏洞通过构造HTTP请求劫持...
零信任SDP等保三级要求
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。一、8.3.2.1 边界防护1.1 本项要求包括a)应保证有线网络与无线网络边界之间的访问和数据流通过无线接入网关设备。1.2 S...
SSH 配置不正确会使 WiFi 热点面临风险
runZero发现了多个与安全性较差或实施不当的 SSH 服务相关的漏洞,这是在调查3 月份发现的数据压缩实用程序 XZ Utils 中的后门时令人惊讶的发现。调查始于 runZero 开始调查据信负...
Forescout报告显示:物联网漏洞激增,成为黑客攻击的关键切入点
根据 Forescout 最新发布的《2024 年最危险的联网设备》报告显示,与一年前相比,含有漏洞的物联网(IoT)设备激增了 136%。此次研究人员分析了近1900万台设备的数据,发现存在漏洞的物...
翻译 澳大利亚男子因在国内航班上实施双Wi-Fi攻击而被起诉
Evil Twin Wi-Fi 攻击是一种网络攻击,威胁行为者会设置模仿合法无线接入点的流氓无线接入点。目标是诱骗用户连接到虚假接入点,从而允许攻击者拦截、捕获和操纵受害者传输的数据。法新社指控一名澳...
物联网漏洞激增,成为攻击者的关键切入点
根据forrester的《2024年最危险的连接设备》报告,与一年前相比,包含漏洞的物联网(IoT)设备激增了136%。该研究分析了直接来自近1900万台设备的数据,发现存在漏洞的物联网设备比例从20...
顺着WiFi BSSID找到你
BSSID,一种特殊的Ad-hoc LAN的应用,也称为Basic Service Set (BSS),一群计算机设定相同的BSS名称,即可自成一个group。每个BSSD都会被赋予一个BSSID。B...
令人担忧的5G网络可被黑客入侵
微软和NEC等知名科技公司最近分别对关键 5G 技术的安全性以及可能过于迅速的采用表示担忧。现在,德国安全研究人员已经为该行业的恐惧和不安提供了一些实质内容。上个月在荷兰举行的黑客会议上,柏林安全研究...