TAG
#憑證外洩
2 篇文章
TechLab 所有關於「憑證外洩」嘅文章、評測同教學,由最新排起。
Tech NewsFortiBleed 唔似新漏洞咁簡單:香港 FortiGate 管理員即刻要做嘅安全檢查
FortiBleed 涉及大批 FortiGate 防火牆及 SSL VPN 登入資料外洩。HKCERT 已警告香港機構可能受影響,但公開資料未足以確認本地受害名單。管理員而家要做嘅,係終止 session、重設密碼、開 MFA、更新 FortiOS,同埋追查可疑登入及設定改動。
2 個月前
Tech NewsCAI 雲端蠕蟲專攻公開管理介面,Docker、Kubernetes 同 Ray 要即刻查
CAI 雲端蠕蟲會掃描公開連線嘅 Docker、Kubernetes、Redis、etcd、Kubelet 同 Ray,入侵後偷憑證、挖礦兼留後門。公開資料未有完整受害名單或香港個案;開發團隊而家最要緊係查外露控制面、限制存取,同按風險輪換憑證。
2 個月前