黑客利用JFrog Artifactory高危漏洞伪造管理员令牌
JFrog Artifactory中存在一个高危身份验证绕过漏洞(CVE-2026-82329)，目前正被用于攻击中以生成拥有管理员权限的令牌
网络安全情报
找到 6 篇结果OWASP Top 10 CI/CD Security Risks Explained: Why Credential Hygiene Decides the Outcome
TL;DRCredentials are the multiplier: OWASP’s Top 10 CI/CD Security Risks cover ten distinct trust failures, but exposed or overprivileged credentials (CICD-SEC-6) make nearly every other risk more dangerous once attacker…
PAM迁移陷阱：升级密钥库不等于升级特权访问
PAM现代化应减少持续特权，而非仅将凭证迁移至更新的密钥库。真正的进展在于消除不必要的特权身份。
Breeze Comet通过巴西支付系统执行数百笔欺诈交易
Breeze Comet利用定制恶意软件、被入侵账户及数百笔欺诈交易，针对巴西支付系统展开攻击。
Keeper 特权云如何实现零常驻特权
Keeper 特权云通过将 KeeperPAM® 的即时（JIT）访问框架扩展到云身份平台，实现零常驻特权（ZSP）。用户仅在请求获得批准后才能获得提升的权限；这些权限会持续一段设定的时间窗口，Keeper…
JWT 与 OAuth：理解令牌与授权
OAuth 是定义授权方式的框架，JWT 是定义如何封装和传输声明的令牌格式。二者解决不同问题，大多数生产系统会同时使用这两种技术。JWT 和 OAuth 几乎总是同时出现……