双因素认证 - 卫方智能网络安全资讯平台

WordPress 五款插件同批曝高危漏洞：三枚 9.8 可未认证接管站点

2026年10月11日作者卫方智能

10 月 10 日五款 WordPress 插件同批披露高危漏洞，含三枚 CVSS 9.8：Advanced IP Blocker 认证绕过、Extensions For CF7 任意文件上传、3D Product Configurator 远程代码执行，另两枚 9.1 为提权与授权绕过。

2026年10月1日作者卫方智能

WebAuthn 无密码登录实战：RP ID 与 origin 白名单配置、注册与登录校验代码、challenge 一次性防重放、签名计数器克隆检测，以及 SSH FIDO2 硬件密钥登录。

2026年8月22日作者卫方智能

AmIBeingPwned 公开披露 N-able Passportal Chrome/Edge 扩展 CVE-2026-15580 漏洞，CVSS 9.4，攻击者可通过任意网页的恶意 iframe 提取已登录用户的密码保险库条目与实时二步验证码，补丁版本 3.49.6 发布于报告后 24 小时。

2026年8月18日作者卫方智能

ShinyHunters 通过社工攻击入侵 RingCentral 云通信平台，盗取 623GB 数据遭拒后公开 280GB 压缩包，Have I Been Pwned 确认波及 160 万账户姓名邮箱电话住址。