欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页azure第 12 页
      安全新闻

      MOVEit传输软件被利用，投放窃取文件的SQL shell

      SentinelOne发现MOVEit文件传输服务器应用程序中的CVE-2023-34362漏洞遭到了野外（ITW）攻击。该攻击投放Microsoft IIS .aspx恶意载荷，使受影响的Web服务...
      admin 07月04日21 views评论azure 文件传输
      阅读全文
      安全文章

      【$40,000】AAD配置错误导致必应结果篡改与微软账户接管

      声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍今天向各位分享 Wiz Resea...
      admin 06月29日29 views评论xss 身份验证
      阅读全文
      安全文章

      【漏洞复现】Grafana 身份验证绕过漏洞(CVE-2023-3128)

      漏洞描述:Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。该工具主要用于监控和分析Graphite、Infl...
      admin 06月29日2,039 views评论azure 漏洞复现
      阅读全文
      安全漏洞

      漏洞通告|Grafana 身份认证绕过漏洞

      01 漏洞概况 Grafana是一个流行的开源数据可视化和监控平台，它可以将来自多种数据源的数据转化为图表和面板，并提供实时的数据分析和可视化。 近日，微步漏洞团队监测到Grafana发布安全公告，修...
      admin 06月28日49 views评论azure 修复方案
      阅读全文

      【漏洞通告】Grafana身份认证绕过漏洞（CVE-2023-3128）

      一、漏洞概述CVE   IDCVE-2023-3128发现时间2023-06-25类    型身份验证绕过等   &nb...
      admin 06月27日安全新闻122 views评论ad azure
      阅读全文
      安全漏洞

      【安全通告】Grafana身份认证绕过漏洞（CVE-2023-3128）通告

      通告编号:NS-2023-00282023-06-26TAG：Grafana、CVE-2023-3128、身份认证绕过漏洞危害：攻击者利用此漏洞可绕过身份验证接管目标用户的账户版本：1.01漏洞概述近...
      admin 06月26日160 views评论azure 身份验证
      阅读全文
      安全新闻

      Grafana 提醒注意严重的认证绕过漏洞

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Grafana 为其多个应用版本发布安全修复方案，修复了一个严重漏洞，它可使攻击者绕过认证并接管使用 Azure Active Direc...
      admin 06月26日42 views评论azure 奇安信
      阅读全文
      安全新闻

      【安全圈】微软承认 Azure 云服务存在漏洞，黑客可用他人账号登录三方网站

      关键词 服务器漏洞 微软日前承认旗下 Azure 云服务中存在开放授权（OAuth） 漏洞，黑客可以利用该漏洞，使用他人的 Azure 账号登录第三方网站。 ▲ 攻击过程演示，图源 Descope 安...
      admin 06月24日53 views评论账号 黑客
      阅读全文
      安全新闻

      DDoS攻击导致Azure和Outlook中断

      微软已经证实，最近Azure、Outlook和OneDrive门户网站的中断是由于针对该公司服务的第7层DDoS攻击造成的。 这些攻击是由微软追踪到的一个名为Storm-1359的攻击组织造成的，他们...
      admin 06月22日25 views评论azure ddos攻击
      阅读全文
      安全新闻

      最新国外数据安全事件汇总

      本文汇总了最近国外数据安全事件。 1、美国政府正在购买个人信息，包括位置数据！🔗 根据美国国家情报总监办公室（ODNI）的一份报告，该办公室由艾薇儿·海恩斯（Avril Haines）主任领导，艾薇儿...
      admin 06月20日56 views评论人工智能 语言模型
      阅读全文
      安全文章

      CosMiss：Azure Cosmos DB Notebook 远程代码执行漏洞

      我们最近在 Azure Cosmos DB 上发现了一个非常重要的漏洞，其中 Cosmos DB 笔记本缺少身份验证检查。我们将其命名为“CosMiss”。简而言之，如果攻击者知道笔记本的“forwa...
      admin 06月19日54 views评论azure 身份验证
      阅读全文
      安全新闻

      FreeBuf 周报 | 瑞士政府机构遭遇持续的 DDoS 攻击；微软披露 Azure 中的严重漏洞

      各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. 最新报告：25% 员工向 Cha...
      admin 06月17日37 views评论勒索软件 恶意软件
      阅读全文
      23

      文章导航

      1 … 8 9 10 11 12 13 14 15 16 … 23

      最新文章

      •  HTB-CozyHosting 红队靶机三阶渗透思维突破：Cookie伪造+命令注入组合拳 04/21 5 views
      • 樱花鼠:专为隐秘远程访问和控制而设计的复杂工具 04/21 4 views
      • 红队C2研发日记2：C2 Server端的认证实现 04/21 1 views
      • 【vulhub】 GoldenEye 04/21 1 views
      • MCP带来的新型安全威胁 04/21 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141631
      • 分类47
      • 标签151904
      • 留言696
      • 链接0
      • 浏览21469162
      • 今日209
      • 本周209
      • 运行6473 天
      • 更新2025-4-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141631 留言 696 访客21469162

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141631
      • 分类47
      • 标签151904
      • 留言696
      • 链接0
      • 浏览21469162
      • 今日209
      • 本周209
      • 运行3310 天
      • 更新2025-4-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码