开学季网络安全
凭证风险应得到更多关注。开学季期间，学校网络活动激增：学生返校、创建新账户、教职员工重新接入，用户开始访问电子邮件、学习平台、行政系统及其他应用程序。对于IT和…
网络安全情报
找到 17 篇结果Dropbox账户因联想邮箱验证漏洞遭入侵
Dropbox正警告部分用户，有未授权人员利用联想邮箱验证流程中的漏洞注册虚假联想ID，进而访问了这些用户的账户。
Fixing `insufficient_scope` 403s in MCP Step-Up Authorization
An MCP agent calls read_file, works. Calls write_file, gets a 403 with scope=”files:write”, re-authorizes for files:write, works. Calls read_file again — 403, scope=”files:read”. It re-authorizes, and now write_file fail…
Is Silent Network Authentication a Restricted Authenticator Under SP 800-63-4?
No. Silent network authentication is not a restricted authenticator under NIST SP 800-63B-4 — and the reason is not that it passed a test. SP 800-63B-4 names exactly one restricted authenticator, “the use of the PSTN for…
9 定义2026及未来的企业身份趋势
趋势1：智能体身份成为身份和访问管理（IAM）中的一等公民 AI智能体已在生产环境中运行。它们读取邮件、编写代码、查询数据库、在Slack上发布内容、提交工单，并在数十个企业系统中调用API。它们的身份……
测试系统在高负载和拒绝服务条件下的表现
测试系统在高负载和拒绝服务条件下的表现，是判断服务在需求激增或流量滥用时能否正常运行的最实用方法之一。对于英国中小企业而言，这不仅是安全问题
Keeper 特权云如何实现零常驻特权
Keeper 特权云通过将 KeeperPAM® 的即时（JIT）访问框架扩展到云身份平台，实现零常驻特权（ZSP）。用户仅在请求获得批准后才能获得提升的权限；这些权限会持续一段设定的时间窗口，Keeper…
JWT 与 OAuth：理解令牌与授权
OAuth 是定义授权方式的框架，JWT 是定义如何封装和传输声明的令牌格式。二者解决不同问题，大多数生产系统会同时使用这两种技术。JWT 和 OAuth 几乎总是同时出现……
威胁行为者窃取METR API密钥 消耗价值约$600、000的AI积分
威胁行为者窃取了METR API密钥，消耗了价值约$600、000的积分，而后续的攻击活动未能访问内部数据
一次 OAuth2 认证接口的攻防实录与复盘——从深夜告警到体系化防护，一次真实接口防护的完整还原
从深夜告警到体系化防护，一次真实接口防护的完整还原。文中系统名、域名、参数与阈值均已脱敏，但思路和踩过的坑都是真的。
FBI调查售卖超1.53亿份驾照的服务
运动员作为品牌：在社交媒体时代保护 24/7 公众人物
一代人以前，NFL球员的公众曝光度大多局限于秋季的周日。如今，同一位球员可能会在 6 点发布训练视频，午餐时段推出周边商品，当晚还会进行赞助直播……365……
Microsoft Exchange Online 服务中断导致邮件故障与身份验证问题
微软正在调查一起影响Exchange Online用户的广泛服务问题，该问题导致身份验证故障、邮件延迟与失败，以及其他各类问题。
单点登录系统对现代凭证攻击的脆弱性如何？
使用抗钓鱼多因素认证（MFA）和持续监控保护您的单点登录（SSO）。学习缓解会话窃取、凭证泛滥等风险，以保护身份安全。
文件服务器将长期存在，以下是安全管理方法
文件服务器仍是众多IT环境的核心组成部分，但随着权限不断累积，安全管理访问权限会变得复杂。tenfold Software总结了五项最佳实践，用于简化文件服务器管理并维持最小权限访问原则。
Apache Shiro rememberMe 反序列化漏洞：从 Cookie 到 RCE
Apache Shiro 是一个 Java 安全框架，提供身份认证、授权、加密和会话管理功能。在很多 Java Web 项目中，Shiro 被用来处理登录、权限控制和“记住我”功能。
量子安全 第3部分：混合密码学——后量子时代的桥梁
Neha Srivastava 阐释混合密码学作为后量子安全战略过渡的价值，强调适应性优先于算法选择