tag
欺骗
该标签下有 2 篇文章
中CVSS6.52026-11-11
CVE-2026-124194 — Microsoft Outlook 欺骗漏洞会泄露 NTLMv2 哈希：解析与对策（已在 11 月补丁星期二修复，已列入 KEV）
Microsoft Outlook 中的一个漏洞：产品界面没有就不安全的操作向用户发出警告（CWE-356）。据 Microsoft 公告，如果用户打开精心构造的邮件文件，Outlook 会在没有通常的外部内容警告的情况下连接到攻击者控制的位置，并泄露 NTLMv2 哈希。CVSS 为 6.5（中危），却是2026年11月补丁星期二中唯一被标为已被利用的漏洞，CISA 于11月10日将其列入 KEV（期限为11月24日）。本站的观点：不要因为评分不高就推迟；请安装 Office 更新，并按哈希可能泄露来限制出站 SMB 和 NTLM。
2026-06-23
冒充自己域名的邮件：如何与被入侵区分，以及如何用 SPF・DKIM・DMARC 防止
即使收到自称来自自己域名的可疑邮件，多数也不是『服务器被入侵』，而是『发件人(From)被伪造』。因为 SMTP 允许任意填写 From。读懂邮件头里的 Authentication-Results、Received、Reply-To，就能分辨是入侵还是冒充。它能进到收件箱的主因是没有配置 DMARC。用 SPF→DKIM→DMARC(p=none→reject) 的分阶段引入来止住它。