增强数字身份管理和验证的新方法：身份联合
在当今的数字时代，组织依赖各种应用软件和系统开展业务运营。然而，想要实现跨多个系统的用户身份管理和访问控制是一项非常复杂又具挑战性的工作。而身份联合（identity federa...
admin
阿里云数据库曝出两个严重漏洞|黑入iPhone仅需一条iMessage消息！多起NSO零点击攻击曝光；
阿里云数据库曝出两个严重漏洞美国云安全公司Wiz发现一组阿里云数据库漏洞，可用于突破租户隔离保护机制，访问其他客户的敏感数据。注：本文报道的漏洞已得到修复或缓解。安全内参4月21日...
Redis 7.0.11 发布
redis-7-0-11-released Redis 7.0.11 现已发布，此版本包含了一些安全问题修复。具体更新内容如下： 安全修复： (CVE-2023-28856) 经过身份验证的用户可...
维他命每日安全简讯（2023.04.04）
每日头条1、Western Digital遭到攻击My Cloud服务暂时中断 4月3日报道，Western Digital称其遭到攻击，未经授权的第三方获得了其公司多个...
密码和生物识别技术可以阻止不良行为者
网络安全漏洞是一个持续的威胁，而且只会越来越严重。2021 年，45% 的美国公司遭受了与凭证泄露相关的数据泄露，4200 万人因身份盗用和相关欺诈遭受了超过 500 亿美元的总价...
每日安全动态推送(3-30)
Tencent Security Xuanwu Lab Daily News• [Linux] Linux Kernel Vulnerabilities in Ubuntu Let...
2023第一个重大漏洞，几乎影响所有组织
Dark Reading 网站披露，微软修复了 Outlook 中存在的零日漏洞，漏洞被追踪为 CVE-2023-23397，是一个权限提升漏洞，攻击者可以利用该漏洞访问受害者的...
![[安全快讯]Web3中的Payzero骗局会让受害者一无所有](https://zhousa.com/zb_users/cache/thumbs/e69b9ff35c52de2aa2d1d64b240da849-265-200-1.jpg "详细阅读：[安全快讯]Web3中的Payzero骗局会让受害者一无所有")
[安全快讯]Web3中的Payzero骗局会让受害者一无所有
导语：我们会在本文讨论了一个Web3欺诈场景，诈骗者通过伪造的智能合约锁定潜在受害者，然后悄悄盗取受害者的数字资产，如NFT代币。我们把这个诈骗命名为“（Payzero）零支付”。...
Web3中的Payzero骗局会让受害者一无所有
我们会在本文讨论了一个Web3欺诈场景，诈骗者通过伪造的智能合约锁定潜在受害者，然后悄悄盗取受害者的数字资产，如NFT代币。我们把这个诈骗命名为“（Payzero）零支付”。Web...
VMware vRealize Operations 多个漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到VMware官方发布VMware vRealize Operations...