最新文章
Top News
英国计划要求科技公司必须提供身份验证工具以应对匿名恶意用户
英国政府拟议中的一项措施将迫使科技公司开发工具，让用户过滤掉任何被认为 "合法但有害"的材料。这些新措施被添加到英国即将出台的《网络安全法案》中，该法案将强制要求数字平台承担起保护用户免受有害内容影响的责任。 根据英国政府周五宣布的新计划，Facebook、Google和Twitter等科技平台将被要求引入身份验证工具，以帮助用户阻止网上的匿名恶意用户。这些建议意味着网络平台需要为用户提供一种验证其身份的方法，并允许他们阻止任何未经验证的账户向他们发送或回复信息。...
Yubico 推闪电接口 YubiKey 5Ci 安全密匙 用于 iOS 设备物理安全身份验证
Yubico是一家为双因素认证物理安全密钥制造商，它今天宣布推出基于Lightning闪电接口的YubiKey设备，该设备旨在与Apple的iPhone和iPad配合使用。Yubico长期以来一直为PC，Mac和移动设备提供基于USB-A，USB-C和NFC的YubiKey选项， 使用YubiKey 5Ci，用户可以使用硬件身份验证锁定其1Password，Bitwarden Idaptive，LastPass和Okta应用程序。目前，它还适用于iOS的Brave浏览器，验证来自Twitter，Login.gov，GitHub，Bitbucket，...
Autho 身份验证出现漏洞，致使企业遭受攻击
Auth0 是最大的身份即服务平台之一，近日被爆出存在严重身份验证绕过漏洞，该漏洞可能被攻击者利用访问任何门户或应用程序进行身份验证。Auth0 为大量平台实施基于令牌的身份验证模型，每天管理 4,200 万次登录，并为 2000 多家企业客户管理每月登录数十亿次。 2017 年 9 月，来自安全公司 Cinta Infinita 的研究人员发现了 Auth0 的 Legacy Lock API 中的一个漏洞，并且测试了使用该服务进行身份验证的某个应用程序。专家们利用这个问题绕过了使用跨站点请求伪造（CSRF / XSRF）攻击触发 CVE-2018-6874 ...
新型攻击技术 Golden SAML 可伪造企业身份验证窃取云应用资源
HackerNews.cc 11 月 25 日消息，网络安全公司 CyberArk Labs 研究人员于近期设计了一种新型入侵攻击技术 Golden SAML，允许黑客创建虚假的企业信息后伪造身份验证，从而窃取云应用资源。目前，CyberArk 已推出一款新黑客工具 shimit， 研究人员表示，这些攻击的先决条件极其重要，因为此技术不易在真正的攻击场景中使用。另外，如果想要减轻 Golden SAML 攻击也并不容易，因为它既不依赖 SAML 2.0 漏洞，也未通过 AWS / ADFS 漏洞进行，事实上，攻击者主要通过获取域管理员访问权限实施此类活动。此外，...