52套.NET系统漏洞威胁情报(12.24更新)
52某特订单系统SQL注入52.1 漏洞概述某特网上订单管理系统getUser**.ashx存在SQL注入漏洞GET /ajax/getUser**.ashx?locadCode=...
admin
最新BurpSuite2024.11.2专业（稳定版）中英文版下载Windows/Linux/Mac仅支持Java21以上
前言01更新介绍此版本为稳定版引入了站点地图过滤器 Bambdas、匹配和替换 Bambdas、用于 API 扫描的动态身份验证令牌，以及用于入侵者攻击的增强负载管理。我们还进行了...
CCSK试题等你来答，参与抽奖赢取首期班福利！
CCSKv5云安全知识认证首期班将在12月28-29日、1月4日（共三天）开班。扫码咨询报名云计算正在加速全球数字化转型，云安全成为不可忽视的核心问题。随着企业加速将业务迁移到云端...
Fortinet 警告可能导致管理员访问漏洞的关键 FortiWLM 漏洞
Fortinet 针对影响 Wireless LAN Manager （FortiWLM） 的现已修补的关键安全漏洞发布了公告，该漏洞可能导致敏感信息泄露。该漏洞被跟踪为 CVE-...
CISA 发布了针对高价值人士的移动最佳实践指南
美国网络安全和安全基础设施局（CISA）于周三发布了一份针对政府官员的最佳实践指南，旨在确保移动通信的安全。这份长达五页的“移动通信最佳实践指南”备忘录旨在保护 CISA 所称的“...
烽火狼烟丨VMware vCenter Server权限提升漏洞通告
01漏洞概述近日，WebRAY安全服务部监测到VMware官方网站发布了VMware vCenter Server IWA权限提升漏洞通告，漏洞编号CVE-2021-22048。...
勒索攻击危机下的网络安全护盾构建之路
隶属于美国大型医疗保险公司UnitedHealth（联合健康集团）的子公司Change Healthcare遭遇了名为BlackCat（亦称ALPHV）的黑客组织的网络攻击。此次攻...
《数据访问控制：守护数据安全的关键防线》
在当今数字化时代，数据已成为企业和个人最为宝贵的资产之一，从企业的商业机密、客户信息到个人的隐私数据，无一不需要严密的保护，而数据访问控制就是这道保护数据安全的关键防线。一、数据访...
如何通过CZTP考试
一、备考关键资源利用参与零信任培训，有丰富详尽的文档，全方位覆盖零信任规划、实施、策略等核心要点。还蕴含解答CZTP问题的完备信息库，且具备便捷的可搜索特性。二、核心知识要点梳理1...
VPN已死？九种VPN替代技术
长期以来VPN都是远程安全访问的首选技术，然而，随着远程/混合办公的普及和常态化，传统VPN在应对复杂网络环境和新型安全威胁方面显得力不从心，暴露出诸多致命缺陷。本文将介绍未来几年...