CVE-2022-46169：Cacti命令注入漏洞
点击蓝字 关注我们遵纪守法任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益漏洞描述Cacti是一套基于PHP,MySQL,...
admin
美国 2023 财年国防授权法案将发布：网络安全看点解析
2023财年《国防授权法案》已在本周二公布。未来几天，美国国会准备就总预算8580亿美元的年度国防政策法案进行投票，其中包括大幅增加美国网络司令部支出，以及加强国家网络安全防御方面的其他努力。以下是...
用疫情防控的思路 构建企业零信任安全防护系统
阅读： 4零信任雏形最早源于2004年成立的Jericho Forum，其成立目的是寻求网络无边界化趋势下的全新安全架构及解决方案。2010年， Forrester的分析师约翰·金德维格正式提出了“零...
CoSec v1.10.1 发布，基于 RBAC 和策略的多租户响应式安全框架
CoSec 基于 RBAC 和策略的多租户响应式安全框架。 更新内容（v1.10.1） 🎉 🎉 🎉 特性：新增 ContainsConditionMatcher。 {"na...
小米汽车动力电池专利获授权：可提高电池使用寿命、安全及快充性能
IT之家 12 月 22 日消息，国家知识产权局信息显示，小米汽车科技有限公司“动力电池”专利获授权。IT之家了解到，专利摘要显示，该动力电池包括：多排电芯、多个液冷板、进液组件以及出液组件，每排电芯...
Windows 11安全大升级：TPM 2.0和可信计算
其实可信平台模块（Trusted Platform Module，简称TPM）是一项比较古老的安全技术了，只不过之前的操作系统都没有强制要求，其103版本在2009年就已经被接受为ISO标准（ISO/...
《外国敌人通信透明度法案》的“去中化”思路与联邦通信委员会的功能转变
编者按：国会众议院共和党议员斯特凡尼克（R-NY，Elise Stefanik）联袂议员加勒戈尔（R-WIS，Mike Gallagher）于10月25日向国会提交了《外国敌人通信透明度法案》（简称“...
美国政府发布5G安全评估指南
安全内参5月27日消息，对于希望在部门内部署5G无线通信项目的联邦官员，这份最新发布的安全指南将帮助他们考量最重要的“运营授权”流程。《5G安全评估》（5G Security Evaluation）指...
用不安全的授权创建临时文件漏洞
本期主题为用不安全的授权创建临时文件漏洞的相关介绍。一、什么是用不安全的授权创建临时文件?在没有适当措施或控制的情况下打开临时文件可能会使文件、其内容和任何受它影响的函数容易受到攻击。二、用不安全的授...
Autorize(越权检测工具) – Burp Suite 扩展
Autorize 是 Burp Suite 的自动授权强制检测扩展。它是由应用程序安全专家 Barak Tawily 用 Python 编写的。Autorize 旨在通过执行自动授权测试来帮助安全测试...