2024年网络安全最佳实践
进网络安全行业群微信公众号 计算机与网络安全回复 行业群以下是为企业提供的经过时间验证的新网络安全建议清单，以防止 2024 年的网络攻击：1 建立健全的网络安全政策网络安全政策可...
admin
新型战争的先兆，网络与战争实时交锋
...更多情报...CISA 提出保护政府和个人数据的新安全要求美国网络安全与基础设施安全局 (CISA) 正在提出安全要求，以防止敌国访问美国人的个人数据以及政府相关信息。来源:...
确保无缝、安全的云转型
随着云计算继续主导数字化转型（这是理所当然的），组织面临着双重挑战：将运营无缝转移到云并确保这种转型的安全。虽然云的采用保证了可扩展性、成本效率和生产力的提高，但保持警惕对于组织防...
【超实用】6个加强API安全态势的措施
API即应用程序编程接口，可使应用程序和微服务能够相互通信和共享数据。但是，这一层级的连接随之带来了重大风险。黑客可以利用API中的漏洞访问未授权敏感数据，甚至控制整个系统。因此，...
Fortinet ！！允许未经身份验证的远程攻击者通过特制的请求执行任意代码或命令
Fortinet 是全球领先的网络安全解决方案供应商，其产品广泛应用于企业和政府网络。此次受影响的产品包括 FortiOS、FortiProxy、FortiPAM 和 FortiW...
利用Authelia打造属于自己统一认证和单点登录SSO
Authelia是一款开源身份验证和授权服务器，通过 Web 门户为您的应用程序提供双因素身份验证和单点登录 (SSO)。它通过允许、拒绝或重定向请求，相当于反向代理以下是简单的架...
Stackable - 页面构建器 Gutenberg Blocks <= 3.13.6 - 未经身份验证的 CSS 注入
01 漏洞概况WordPress中的Stackable – Page Builder Gutenberg Blocks插件在直至并包括3.13.6版本中都存在CSS注入漏洞。这使得...
UserPlus <= 2.0 - 未经身份验证的权限提升 (CVE-2024-9518)
01 漏洞概况WordPress的UserPlus插件在版本2.0及以下存在权限提升漏洞，因为“form_actions”和“userplus_update_user_profil...
2023 - 7 Oracle补丁日｜漏洞预警
01 摘要2023年7月19日，Oracle发布了2023年7月份安全更新。本次更新共修复了508个漏洞, 其中有372个漏洞无需身份验证即可远程利用。02 漏洞列表漏洞详情如下：...
全球29000+不受保护数据库公开了19PB数据，中国暴露居首，总数高达12943个
来自CyberNews的研究人员发现，全球仍有超过29000个数据库完全不受保护并且可以公开访问，几乎有19000TB的数据暴露给包括威胁行为者在内的任何人。大多数组织使用数据库...