网络安全文章
威努特企业级Wi-Fi组网方案采用AC控制器+PoE交换机+室内外AP架构,实现园区全域无线覆盖。方案支持Wi-Fi6高速传输、无缝漫游和PoE一体化供电,通过802.1X认证、行为审计等功能满足等保2.0合规要求,具备软硬件自研、部署简便和安全运维一体化优势。
10-240
网络安全文章
奇安信洞鉴发布结合54个实战案例与4大犯罪治理图谱的打击新型犯罪指南,介绍其北京、上海、西安三家通过CMA/CNAS认证的司法鉴定所的技术能力,涵盖电子数据取证、声像资料鉴定、数据恢复等服务,并提供各分支机构联系方式。
10-240
网络安全文章
安全公司ParadigmShift披露影响iPhoneXS/11等A12/A13芯片设备的BootROM级漏洞Usbliter8,需物理接触通过USB触发越界写入实现底层代码执行,类似Checkm8漏洞但无法直接访问用户数据。苹果确认A14及以上芯片设备已修复,建议用户保持设备物理安全。
10-240
网络安全文章
GhostBits是一种由宽字符向窄字节强制类型转换时高位截断引发的新型攻击面。当多字节字符(如Javachar/Gorune)被截断为单字节时,丢弃的高位可能形成危险ASCII序列(如…/、\\\\r\\\\n),从而绕过基于字符串的安全校验。文档通过C++/Go/Java示例演示了路径穿越、WAF绕过等攻击场景,并给出防御建议:避免直接类型转换、使用显式编码、在最终形态进行安全校验。
10-240
评论