搜索精彩内容
包含"endpoint security"的全部内容
客户端 session 导致的安全问题
在Web中,session是认证用户身份的凭证,它具备如下几个特点: 用户不可以任意篡改 A用户的session无法被B用户获取 也就是说,session的设计目的是为了做用户身份认证。但是,很多情况下,ses...
客户端 session 导致的安全问题
在Web中,session是认证用户身份的凭证,它具备如下几个特点: 用户不可以任意篡改 A用户的session无法被B用户获取 也就是说,session的设计目的是为了做用户身份认证。但是,很多情况下,ses...
Tomcat下半自动化挖掘回显构造方法
1 前言 本文并没有什么新的姿势点,主要是在seebug上偶然看到c0ny1 师傅的一篇《半自动化挖掘 request 实现多种中间件回显》,该文提出了一种半自动化挖掘中间件回显的方法,并且也给出了相应的...
REvil团伙在Kaseya供应链攻击中索要7000万美元 至少影响1,000家公司 – 作者:中科天齐软件安全中心
软件制造商 Kaseya Limited敦促其 VSA 端点管理和网络监控工具的用户立即关闭 VSA服务器,以防止在广泛的勒索软件攻击中受到损害。REvil勒索软件运营商最初破坏了Kaseya VSA的基础设施,然后推...
CSRF(跨站点请求伪造)在Flash中的利用 – 作者:淼淼兮与怀
0x00 前言CSRF(Cross-site request forgery)跨站请求伪造,也被称为“One Click Attack”或者Session Riding,通常缩写为CSRF或者XSRF,是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS)...
2017年著名安全软件榜单:全球尖端产品如何抵御最新的网络威胁? – 作者:柚子
本文仅代表IDG咨询公司旗下的新闻媒体平台CSO网站的观点。安全威胁不断演变,和其它事物一样,它们也喜欢互相跟风。只要某种威胁类型非常成功、利润可观,网络犯罪分子们就会纷纷效仿。因此,最...
从车联网安全到BLE安全(二) – 作者:麦片与老干妈
* 本文作者:麦片与老干妈,本文属FreeBuf原创奖励计划,未经许可禁止转载0x00前言 文章迟到了3个月,太忙自己又太懒对不住~~上次文章主要描述了智能网联汽车,整体上可能遭受的攻击风险;同...
BUF早餐铺 | Facebook COO回应数据泄露:不排除其他数据滥用的情况 ;Telegram因拒绝向俄罗斯政府提供加密密钥而遭起诉;RSA将收购行为分析公司Fortscale – 作者:Sphinx
今天是4月9日星期一,今天早餐的主要内容有:Facebook 首席执行官回应数据泄露:不排除其他数据滥用的情况 ;Telegram因拒绝向俄罗斯政府提供加密密钥而遭起诉;因存在安全漏洞,intel主动下架...
RSA 2018 | 互联网需要更多正义,浅谈企业的社会责任 – 作者:Sphinx
作为安全大会,RSA关注的主要是信息安全领域的前沿技术和观点,但在今年的议题中也有不少关注到了企业责任和社会责任。RSA 2018大会上,一个广受关注,也是为数不多的女性演讲者名叫莱温斯基。...
BUF 早餐铺 | 美国知名银行前员工或盗用150万客户信息,出售给犯罪组织;Twitter禁止卡巴斯基在其平台发布广告;微软宣布推出新的Windows平台安全技术 – 作者:Sphinx
今天是4月24日星期二,今天早餐铺的主要内容有:美国知名银行前员工或盗用150万客户信息,出售给犯罪组织;Twitter禁止卡巴斯基在其平台发布广告;微软宣布推出新的Windows平台安全技术;AlienV...