Okta 帐号被盗用的潜在威胁与防范措施重要重点研究人员发现了一种 Okta 的模仿攻击技术,可能导致用户的权限被提升。模仿者可以绕过双因素身份验证。使用强制性多因素身份验证可以有效减少攻击风险。最近...
谷歌浏览器恶意扩展应用曝光关键要点五个恶意Chrome扩展在McAfee的研究中被发现,累计下载量超过140万次,涉及用户数据泄露。涉及的扩展包括Netflix Party、Netflix Party...
美国国防部推出新的漏洞赏金计划关键要点国防部将于2022年7月4日至11日试点一个收费的漏洞赏金计划。计划为提供高严重性和致命漏洞的道德黑客提供现金奖励。奖金总额为11万美元,致命漏洞报告将获得100...
勒索病毒攻击对组织的影响下降关键要点2022年第一季度与第二季度之间,遭受勒索病毒攻击的组织数量下降了34。下降主要归因于Conti勒索病毒的重组以及LockBit 30的出现。大部分攻击目标集中在美...
扫描技术的比较与选择关键点总结没有最佳的扫描技术,不同技术各有优缺点Snapshot扫描在某些特殊情况下表现很好,但并不适合所有用例建议结合多种扫描技术,如FlexScan,来提高安全性随着新扫描技术...