mfa | CN-SEC 中文网

600美元的简单MFA绕过 - Graphql

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

03月13日2 views评论

出现新的钓鱼网络活动！能利用 Dropbox 基础设施绕过身份验证

关键词钓鱼网络Darktrace 的一项新研究显示，一种新型网络钓鱼活动利用了合法的 Dropbox 基础设施并成功绕过了多因素身份验证（MFA）协议。这次攻击凸显了越来越多地利用合法的流行服务来...

03月11日19 views评论

新型钓鱼活动激增，Dropbox被大规模利用

Darktrace的最新研究表明，威胁行为者利用Dropbox的合法基础设施发起了一场新型的钓鱼活动，并成功绕过了多因素认证（MFA）。这意味着利用合法的流行服务进行攻击的情况日益增多，以此诱使目标下...

03月11日17 views评论

Dropbox 云存储平台正被用于在新颖的网络钓鱼

Darktrace 的最新研究显示，一场新颖的网络钓鱼活动利用了合法的 Dropbox 基础设施，并成功绕过了多重身份验证 (MFA) 协议。此次攻击凸显了越来越多的人利用合法的流行服务来诱骗目标下载...

03月11日7 views评论

多因素认证并非无懈可击！黑客利用社会工程学绕过MFA的4种方法

在访问安全方面，有一项措施最为突出：多因素身份验证 (MFA)。对于黑客而言，破译密码很简单，而MFA就是预防泄露的重要保护层。然而 MFA 并不是万无一失的，它可以被绕过，并且屡见不鲜。如果密码被泄...

03月07日7 views评论

如何降低密码管理的隐性成本

密码在大多数组织的安全体系中扮演着至关重要的角色，但同时也暗藏着巨大的成本。例如技术支持服务台需要花费大量时间重置密码和解锁账户，或者密码相关安全事件或数据泄露造成的巨额损失。对于大多数组织而言，完全...

03月06日13 views评论

CISA发布十大常见网络安全错误配置

美国国家安全局（NSA）和网络安全与基础设施安全局（CISA）在本周五的报告中公布了其红队和蓝队在大型组织网络中发现的十大最常见网络安全误配置。NSA和CISA在安全建议中详细说明了攻击者经常使用哪些...

03月05日13 views评论

十大常见网络安全错误配置

美国国家安全局（NSA）和网络安全与基础设施安全局（CISA）在本周五的报告中公布了其红队和蓝队在大型组织网络中发现的十大最常见网络安全错误配置。NSA和CISA在安全建议中详细说明了攻击者经常使用哪...

03月05日11 views评论

NSA和CISA红蓝队共享的网络安全误配置TOP10 (上)

内容摘要美国国家安全局（NSA）和网络安全与基础设施安全局（CISA）发布一个联合网络安全公告（CSA），强调大型企业中最常见的网络安全错误配置，并详细介绍了威胁活动者利用这些错误配置的战术、技术和程...

03月04日9 views评论

CISA披露十大常见网络安全配置错误附改进建议

近日，美国网络安全与基础设施安全局（CISA）以及美国国家安全局（NSA）公布了一份关于大型组织中最常见的网络安全配置错误的报告，并详细说明攻击者会如何利用这些配置错误（策略、技术及程序），以实现各种...

03月04日安全新闻14 views评论

五眼联盟称俄网络间谍通过休眠账户盯上云基础设施

五眼国家政府机构发出的最新警告称，随着组织机构转向基于云的基础设施，俄罗斯网络间谍威胁行为者正在适应并转向以云服务为目标。美国、加拿大、英国、澳大利亚和新西兰的网络安全和执法机构发布联合警报，呼吁紧急...

02月28日18 views评论