热门标签：
Mac 多显示器 显示器扩展 requests patch 并发 Alpine Linux BSD Linux 电动汽车 全部标签

BlastRADIUS攻击：30年历史的RADIUS协议曝出严重漏洞

2024-07-09

安全公司InkBridge Networks近日警告称，流行的RADIUS协议中发现了一个存在了30年的设计缺陷（CVE-2024-3596），高级攻击者可以利用该缺陷绕过任何多因素身份验证（MFA）保护，对本地网络进行身份验证。该公司发布了BlastRADIUS攻击的技术说明，并警告称，企业内部网络、互联网服务提供商（ISP）和电信公司等企业网络都面临着重大风险。

阅读更多
(www.securityweek.com)
68
未分类 RADIUS协议

用户强烈抗议Slack抓取客户数据用于AI模型训练

2024-05-17

企业协作平台Slack被曝一直在抓取客户数据，包括消息、文件和使用信息，以开发新的AI和ML模型，引发了隐私争议。默认情况下，Slack系统会分析客户数据和使用信息来构建AI/ML模型以改进软件，用户无需选择加入。虽然Slack坚称其拥有技术控制措施来阻止其访问底层内容，并承诺数据不会跨工作场所泄露，但企业Slack管理员仍在争相选择退出数据抓取。

阅读更多
(www.securityweek.com)
48
未分类

DOJ-Collected Information Exposed in Data Breach Affecting 340,000  - SecurityWeek

2024-04-14

美国司法部确认，其网络系统于2023年3月13日至2023年3月21日间遭到网络攻击，导致包含34万个电子邮箱地址和密码的数据暴露。该部门已采取措施遏制攻击并正在调查事件。受影响的电子邮箱地址属于司法部员工、承包商和合作伙伴。司法部已通知受影响个人并敦促他们改变密码。司法部强调，没有证据表明任何司法部系统或数据遭到了破坏或损害。

阅读更多
(www.securityweek.com)
44
未分类