0x1本周话题话题一:请教一下,证券公司数据安全治理,特别是办公环境和远程办公的安全控制访问,很多投研人员希望在办公环境访问组合持仓等信息,这种需求怎么做好安全控制的?A1:云桌面或数据沙箱封装,水印...
ALBeast 漏洞导致数千个 AWS 应用程序面临关键 AuthN/AuthZ 绕过风险
ALBeast 攻击演示 | 图片:MiggoMiggo Research 发现了一种新的基于配置的漏洞,称为 ALBeast,影响大量依赖 AWS 应用程序负载均衡器 (ALB) 进行身份验证的应用...