护航金融安全，繁荣密码产业 | 格尔软件聚力构建金融网络和信息系统安全底座
点击蓝字关注我们9月9日下午，2022年国家网络安全宣传周上海地区活动（以下简称“宣传周”）密码分论坛暨密码护航金融安全论坛在大宁会议中心举办。本届密码分论坛旨在深入贯彻落实...
admin
Facebook 被爆存在安全漏洞，可暴力破解绕过双因素身份认证
关键词漏洞来自尼泊尔的安全研究人员近日在 Meta 的 Facebook、Instagram 等应用的登录系统中发现新的漏洞，任何人都可以绕过 Facebook 的双因素身份验证。...
记一次EDU漏洞挖掘
前言以下提及的漏洞都提交到edusrc平台进行修复，大佬勿喷。信息收集在外网进行系统测试，发现大部分都需要统一身份认证，瞅瞅该目标单位的统一身份认证要求，可以看到初始密码的规则是 xxxx@SFZ后六...
wordpress漏洞修复方案之插件绕过导致上传webshell
2020年，刚刚开始WordPress博客系统被网站安全检测出有插件绕过漏洞，该插件的开发公司，已升级了该插件并发布1.7版本，对以前爆出的漏洞进行了修补，该企业网站漏洞造成的原因是未...
2021年物联网设备安全漏洞的分析
时光飞逝，一眨眼走到了2022年。新的起点即将开始，我们一起来回望一下下二零二一年的物联网设备CVE情况。二零二一年CVSSV3均值为5.6，二零二零年CVSSV3均值为6.2...
绿盟科技入选工信部商用密码应用推进标准工作组首批成员单位
全文共1697字，阅读大约需3分钟。 // 近日，工业和信息化部商用密码应用推进标准工作组公布首批成员单位名单，绿盟科技实力上榜。工作组是经工业和信息化部审批，在国家密码管理局...
WuThreat首个发布全球领先的身份安全云产品ITDR Cloud
随着数字化、人工智能，公有/私有云，物联网络及5G等技术的全面普及和迭代更新，身份管理建设作为企业重要的基础设施。然而现在黑客攻击手段复杂多样，在历年的实战攻防演习中有大量的应用系...
产业观察 丨WuThreat发布创新身份安全云产品ITDR Cloud
面对身份入口成为业务安全新的攻击面，端到端身份防御会成为对抗数据泄露最有利的技术手段。但是在企业应用实践中，目前逐步普及的IAM技术与零信任身份技术，其架构本身缺少身份威胁检测防御...