华云安漏洞安全周报【第105期】
根据，本周（2022.10.10~2022.10.16）CNNVD接报漏洞116个，信息技术产品漏洞（通用型漏洞）138个，网络信息系统漏洞（事件型漏洞）759个，其中华云安报送漏...
admin![每日攻防资讯简报[Oct.21th]](https://zhousa.com/zb_users/cache/thumbs/e0c29cdac2882b648d5a0d7ef25d4692-265-200-1.jpg "详细阅读：每日攻防资讯简报[Oct.21th]")
每日攻防资讯简报[Oct.21th]
0x00漏洞1、作者在一次漏洞赏金如何找到身份验证绕过&文件上传&任意文件覆盖漏洞https://medium.com/@h4x0r_dz/23000-for-au...
借悼念伊丽莎白二世女王之名，攻击者发起大规模网络钓鱼攻击
当地时间9月8日，英国传奇女王伊丽莎白二世在苏格兰巴尔莫勒尔城堡去世，享年96岁。2015年，她成为历史上在位时间最长的英国君主，打破了她的曾曾祖母维多利亚女王创下的纪录。各国政府...
超过 39,000 个未经身份验证的 Redis 服务以加密货币活动为目标
Redis，是一种流行的开源数据结构工具，可用作内存分布式数据库、消息代理或缓存。该工具并非旨在公开在互联网上。但是，研究人员发现数以万计的 Redis 实例无需身份验证即可公开访...
Onfido漏洞赏金计划启动以帮助加强身份验证防御
该计划是随着Onfido继续扩展其Real Identity Platform以提供一套可信数据源和身份验证服务而启动的。“Onfido和YesWeHack共同定义了漏洞赏金计划的...
做好这些 让SaaS更安全地服务公司和员工
SaaS 在每家公司中的使用量都很大，甚至是不是公司统一购买部署，而是掌握在个别员工手上。他们日常会使用大量 SaaS 应用，用来辅助工作或生活。而过去谈 SaaS 安全性，主要集...
WinSCP 5.21.2 发布，Windows 图形化 SFTP 客户端
WinSCP 是一个 Windows 环境下使用的 SSH 的开源图形化 SFTP 客户端，同时支持 SCP 协议，它的主要功能是在本地与远程计算机间安全地复制文件，并且可以直接编辑文件。 目前，WinSCP 5.2...
中小企业采用MFA进程缓慢
同时，在使用MFA的企业中，只有39%的企业有优先处理关键硬件、软件和数据的流程，49%的企业只是“在可用时鼓励使用MFA”。“使用强密码很重要，但仅靠复杂性是不够的；通过多因素...
CNTIC周报 第五十八期
CNTIC周报本期主办：中科院信工所第六研究室2019年第10期 / 总第58期（2019年5月27日～ 2019年6月03日）安全要闻近100万台设备存在高危漏洞BlueKee...