TruffleHog 新功能：检测并验证公钥签名的 JWT 令牌活性

严重性: 中等 类型: 安全新闻

TruffleHog 现在能够检测采用公钥签名的 JSON Web 令牌 (JWT)，并验证其活性状态。

来源: https://trufflesecurity.com/blog/trufflehog-now-detects-jwts-with-public-key-signatures-and-verifies-them-for-liveness 来源: Reddit NetSec 发布时间: 2025年12月17日星期三

描述

TruffleHog 现在能够检测采用公钥签名的 JSON Web 令牌 (JWT)，并验证其活性状态。

来源: https://trufflesecurity.com/blog/trufflehog-now-detects-jwts-with-public-key-signatures-and-verifies-them-for-liveness

技术详情

来源类型: reddit
Reddit 子版块: netsec
Reddit 评分: 1
讨论级别: 极低
内容来源: reddit_link_post
域名: trufflesecurity.com
新闻价值评估: {"score":27.1,"reasons":["external_link","established_author","very_recent"],"isNewsworthy":true,"foundNewsworthy":[],"foundNonNewsworthy":[]}
有外部来源: true
受信任域名: false

威胁 ID: 6941ff06473cb759e1d48eef 添加到数据库时间: 2025年12月17日 00:53:26 最后更新时间: 2025年12月17日 00:53:42 浏览次数: 1

社区评论 0 条评论通过众包收集缓解策略、共享情报背景，并对最有帮助的回应进行投票。请登录以发表您的看法并帮助防御者保持领先。

排序方式：最热 | 最新 | 最早

撰写评论

社区提示 ▼正在加载社区见解…

想要贡献缓解步骤或威胁情报背景信息？请登录或创建帐户以加入社区讨论。

相关威胁

SoundCloud 遭遇网络攻击，数据泄露影响 20% 用户 (高 / 数据泄露 / 2025年12月16日星期二)
德克萨斯州起诉电视制造商截取用户观看内容截图 (高 / 安全新闻 / 2025年12月16日星期二)
恶意 NuGet 包冒充 Tracer.Fody，窃取加密货币钱包数据 (高 / 安全新闻 / 2025年12月16日星期二)
虚拟化中的隐藏风险：为何虚拟机管理程序是勒索软件的温床 (高 / 恶意软件 / 2025年12月16日星期二)
受损的 IAM 凭证支撑大规模 AWS 加密货币挖矿活动 (高 / 攻击活动 / 2025年12月16日星期二)

操作

外部链接

需要增强功能？ 请联系 root@offseq.com 获取 Pro 访问权限，享受改进的分析功能和更高的速率限制。

最新威胁 为需要洞察未来重点的安全团队提供实时情报。