标签： 访问控制

手把手玩转路由器漏洞挖掘系列-ZigBee协议 原创 nil 山石网科安全技术研究院 2024-10-17 10:39 1. 基本介绍 ZigBee是一种低复杂度、低功耗、低速率、低成本的近距离无线通信技术。它基于IEEE 802.15.4标准，主要用于短距离数据传输和监控应用。 ZigBee网络由协调器、路由器和终端设备组成，支持星型、树型和网状等多种拓扑结构。该技术广泛应用于智能家居、工业自动

零日漏洞风险加剧 NDR或是一大可行之解 原创 栗栗 安全419 2024-10-16 18:16 在数字化时代，随着网络攻击手段的不断演进，零日漏洞已成为网络安全的主要威胁之一。那些未被软件厂商知晓的漏洞，一旦被攻击者发现并利用，就能在未打补丁前对系统发起攻击。而攻击者发现并利用漏洞的速度也越来越快，使得零日漏洞成为网络攻击的有力工具。它们不仅影响操作系统和应用软件，还扩展到了物联网和云服务平台

仅凭车牌号就可远程控制汽车！研究人员揭露汽车严重漏洞 安全客 2024-09-28 00:02 近日，安全研究人员揭露了起亚汽车的一个严重安全漏洞，通过该漏洞， 攻击者仅使用车牌号就能在30秒内远程控制车辆的关键功能。这些功能包括解锁、启动、鸣笛等，且这一过程对车辆的硬件配置没有任何限制，即使车辆没有订阅起亚连接服务也能被远程操控。 更令人担忧的是，攻击者可以悄无声息地获取车主的个人信息，包括姓名

警惕！100个突出的高危必修漏洞 方桥安全漏洞防治中心 2024-09-26 14:00 高危漏洞是网络系统可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷，每一个操作系统、网络应用都可能存在这样的漏洞。 这些漏洞一旦被恶意利用，将给网络系统带来极大的安全风险，可能影响网络系统的正常运行，甚至给网络运营者造成经济财产损失。 因此，及时发现并修复高危漏洞是保障网络安全的重要措施。 公安

高危风险突出的100个漏洞 安全架构 安全架构 2024-09-26 08:30 高危漏洞是网络系统可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。每一个操作系统、网络应用都可能存在这样的漏洞。这些漏洞一旦被恶意利用，将给网络系统带来极大的安全风险，可能影响网络系统的正常运行，甚至给网络运营者造成经济财产损失。因此，及时发现并修复高危漏洞是保障网络安全的重要措施。 近日，公安机关网

GraphQL API 漏洞挖掘基础学习 原创 【白】 白安全组 2024-09-25 23:03 前言 GraphQL API漏洞是由于设计缺陷产生，比如，自省功能处于开启状态，使攻击者可以查询API来收集架构的信息。 查找GraphQL端点 我们测试GraphQLAPI之前，需要找到端点，由于GraphQL对所有请求都使用相同的端点，所以找到端点很有价值。 如何发现端点 1、BurpSuite

警惕 | 风险突出的100个高危漏洞 中国信息安全 2024-09-24 19:39 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 高危漏洞是网络系统可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。每一个操作系统、网络应用都可能存在这样的漏洞。这些漏洞一旦被恶意利用，将给网络系统带来极大的安全风险，可能影响网络系统的正常运行，甚至给网络运营者造