文章插图
Zscaler是一家全球云安全公司 ， 提供互联网安全、 web 安全、 下一代防火墙、 沙盒 ， SSL 检验、 防病毒、 漏洞管理及颗粒控制 ， 业务在云计算、 移动和互联网领域均有涉及 。 萊垍頭條 总部位于加州圣何塞市的Zscaler已为5000多家企业和机构的云应用提供安全保障 。
2015年 ， 获得Google旗下Google Capital的2500万美元投资 。 Zscaler云管理软件中的跨站攻击漏洞 ， 一旦被攻击者利用 ， 在用户访问管理界面的时候 ， 其浏览器就会被注入恶意的HTML和javascript 。
【zscaler是什么软件】之后 ， 只要攻击者需要登录到这个网站 ， 就可以接管其它用户的账户 ， 并以该用户的身份实施攻击行为 。 Zscaler强调 ， 缺陷会暴露同一组织内的黑客用户 ， 因为攻击者只能在他们访问Zscaler的管理门户时 ， 才可以将代码注入网页 。 “Zscaler已经解决了在admin.zscaler [X] .net和mobile.zscaler [X] .net门户中的XSS漏洞 。 这个漏洞 ， 允许通过身份验证的管理员用户将恶意内容注入某些管理UI页面 ， 这可能会影响同一公司的其他管理员用户 。 “Zscaler安全建议 ， “Zscaler感谢Alex Haynes报告问题 ， 并与Zscaler合作 ， 确保他们得到适当的补救 。
推荐阅读
- 飞机燃油度多少钱一吨 飞机烧的是什么油
- 西柚是柚子吗 西柚是什么水果
- 奶盒子是什么样子的 奶盒子是什么东西
- 幕强是什么意思
- 戴纳肯品牌介绍 戴纳肯是什么车
- 7大洲是什么洲有哪些
- scac代码是什么意思
- 成员单位是什么意思
- dub-tl00是高配还是低配多少钱 dub-tl00是什么型号的手机
- 慕强型人格心理形成原理 慕强是什么意思