网络安全文章
本文报道了第九届PANDA硬件安全研讨会圆满落幕。大会聚焦AI安全、后量子密码迁移、芯片攻防及出海合规等产业热点,汇聚产学研用测多方专家,通过报告与实战活动推动技术落地。文章同时强调了主办方纽创信安以客户需求驱动的理念,倡导共建可信智能时代的硬件安全生态。
10-180
网络安全文章
TP-LinkKasaEC70和EC71智能摄像头被曝存在两个安全漏洞,高危漏洞CVE-2026-9770因硬编码密钥可致中间人攻击,窃取管理员权限;中危漏洞CVE-2026-13230无需认证泄露位置信息。官方已发布固件更新,建议用户升级并实施网络隔离等临时防护措施。
10-180
网络安全文章
工作流自动化平台n8n企业版存在令牌交换漏洞CVE-2026-59208,当信任多个外部颁发者时,系统仅根据JWT的sub声明匹配用户而忽略iss声明,导致攻击者可利用颁发者A的令牌冒充颁发者B的用户登录。该漏洞仅影响开启此预览功能的OEM部署场景,CVSSv4评分7.6。建议用户升级至2.27.4或2.28.1以上版本,或缩减受信任颁发者至一个及关闭该功能,且需注意官方更新日志未明确提及此修复。
10-180
网络安全文章
火绒企业版文件实时监控功能在文件执行、修改或打开时通过反病毒引擎扫描并拦截病毒。支持控制中心统一配置和终端本地配置,提供不同扫描时机和处理方式选项。推荐常规办公终端使用中级扫描时机和自动处理,重要服务器使用高级扫描时机。控制中心策略优先级高于终端本地设置。
10-180
评论