攻击者
1.对消息内容的认证。消息在传送过程中可能出现差错或被篡改、伪造通过完整性验证可确保消息内容的真实性。 2.对消息来源的认证
联邦库务委员会（Treasury Board of Canada）表示，在7月和8月期间，税务局（CRA）网站受到网络攻击后，超过4.8万个CRA账户中发现可疑活动，皇家骑警的相关调查仍在进行中。 据加通社报道，库务委员会表示，近期的两轮网络攻击，是针对CRA账户以及就业保险和移民服务门户网站GCKey发起的。攻击者使用了一种称为“账户密码填充”(Credential Stuffing)的方法，利用了人们在多个以前可能已被黑客入侵过的平台上，重复使用相同用户名和密码的心理
北京时间8月11日消息，近日，MY123与Slipstream两名安全研究人员发现并协助微软修复了一项安全漏洞，其将允许攻击者绕开用于保护采用Windows操作系统设备的安全启动（Secure Boot）系统。 Windows操作系统中的设计漏洞可以用于解锁Windows设备，包括智能手机和平板电脑，这个漏洞允许黑客以管理员权限或者通过物理访问设备的方式绕过安全启动，并且允许黑客运行类似于Linux或Android等操作系统，甚至能够在设备底层安装和执行bootkit和rootkits。 微软的安全启动是统一的可扩展固件接口（UEFI）固件的一部分，它可以确保系统启动过程中的每一个部件都经过签名和验证
设备的MAC认证静默功能默认已使能，缺省情况下，当MAC认证用户在60秒内认证失败的次数超过了10次，设备会将该用户静默一段时间，且不再处理该用户的认证请求，从而防止一直尝试进行认证的攻击者对系统造成冲击。 对于MAC认证用户，静默功能仅在用户未加入用户表项时生效。传统模式下，MAC认证用户认证失败后，不会生成用户表项，此时静默功能生效，并生成静默表项；如果配置了用户预连接或认证失败的网络访问权限，授权成功后，用户会加入预连接状态，并生成用户表项，此时静默功能不生效
当地时间4月17日，北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update）其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，通过该漏洞，攻击者可以在未授权的情况下远程执行代码。 该漏洞由绿盟科技研究员首先发现，并及时上报给了Oracle官方，关于该漏洞的更多信息以及绿盟科技的技术防护方案将随后发布，请关注绿盟科技博客。 Oracle官方已经在今天的关键补丁更新（CPU）中修复了该漏洞，强烈建议受影响的用户尽快升级更新进行防护
最新消息 说起Adobe Flash肯定是无人不知了，在互联网刚刚开始的年代，Adobe Flash可谓是互联网的功臣之一，不过随着时代的发展，Adobe Flash正在被逐渐的抛弃，同时，Adobe Flash的安全问题也日益凸显，无论是微软还是Adobe Flash自己，都投入了大量的人力物力对其进行一定维护，不过尽管如此，Adobe Flash还是被曝出了漏洞，而好队友微软也紧急发布了补丁。 近日，微软发布了一个编号KB4074595的新补丁，专门用于修复Adobe Flash Player中的最新0-day零日漏洞，该漏洞存在于Adobe Flash Player 28.0.0.161之前的版本中，能让攻击者通过网络或邮件传播包含恶意Flash内容的Office文档，获得系统控制权、执行任意代码，操作系统方面，除了Windows 7之外所有版本都受影响。 尴尬的是该漏洞2017年年底就被曝出过，目前，Adobe已经确认此漏洞，并建议用户立即升级最新版本Flash Player或者更新补丁
DDoS反射放大攻击全球探测分析（上） DDos攻击是一种耗尽资源的网络攻击方式，攻击者通过大流量攻击，有针对性的漏洞攻击等耗尽目标主机的资源来达到拒绝服务的目的。 反射放大攻击是一种具有巨大攻击力的DDoS攻击方式。攻击者只需要付出少量的代价，即可对需要攻击的目标产生巨大的流量，对网络带宽资源（网络层）、连接资源（传输层）和计算机资源（应用层）造成巨大的压力，2016年10月美国Dyn公司的DNS服务器遭受DDoS攻击，导致美国大范围断网
量子加密术从理论上说是不可能破解的，但在实践中却能找到很多漏洞。量子加密术利用量子密钥编码信息，对系统的窃听会破坏信息。现在新加坡国立大学的Christian Kurtsiefer和同事，与特隆赫姆大学的研究人员发现了一种方法隐藏窃听者：利用商用量子加密接收器单光子探测器中的已知弱点，使用强光致盲接受者使用的雪崩光电二极管
- 如果攻击者成功损毁物件原型，则他们可在 JavaScript 物件上设定不需要的属性，从而在取得特殊权限后发动程式码执行攻击。此弱点会影响 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-2200) - 工作阶段历史记录导览可能会导致释放后使用问题和可能遭恶意利用的当机问题
9月13日发布的iOS 10，苹果最终使用HTTPS加密连接进行安全升级。此前，更新升级都是通过HTTP发往终端设备，网络攻击者可能拦截和操纵更新文件。 “iOS更新存在一个问题，就是没有很好的保护用户通信安全，中间人攻击者可以阻止设备获得更新
