ICANN测试执法机构紧急访问WHOIS数据新机制
ICANN测试执法机构紧急访问WHOIS数据新机制。该方案拟采用SAML认证，限定适用于生命威胁等严重事件，要求注册商在24至72小时内处理请求，并严格限制授权人员身份以平衡隐私与执法需求。
# SAML
共 4 篇相关文章
Citrix发布NetScaler高危漏洞CVE-2026-107406补丁
Citrix发布NetScaler高危漏洞补丁。该漏洞CVSS评分9.5，涉及内存溢出，可导致远程代码执行或拒绝服务，主要影响配置为SAML的ADC及Gateway版本。
Citrix NetScaler曝新漏洞，CISA下令联邦机构限期修复
Citrix NetScaler曝新漏洞，CISA下令联邦机构限期修复。该内存溢出缺陷已被野外利用，仅影响启用SAML认证的ADC和网关设备。攻击者可致服务拒绝，甚至加速其他漏洞利用，官方已发布补丁并敦促尽快安装。
SAML协议因复杂性与安全缺陷面临淘汰，业界转向OIDC
SAML协议因复杂性与安全缺陷面临淘汰。这一基于XML的规范由四个旧标准拼凑而成，曾支撑Okta等SSO巨头崛起，但冗长设计致安全隐患频出，业界正转向更现代的OIDC方案。