tag
欺騙
該標籤下有 2 篇文章
中CVSS6.52026-11-11
CVE-2026-124194 — Microsoft Outlook 欺騙漏洞會洩露 NTLMv2 雜湊：解析與對策（已在 11 月補丁星期二修復，已列入 KEV）
Microsoft Outlook 中的一個漏洞：產品介面沒有就不安全的操作向使用者發出警告（CWE-356）。據 Microsoft 公告，如果使用者開啟精心構造的郵件檔案，Outlook 會在沒有通常的外部內容警告的情況下連線到攻擊者控制的位置，並洩露 NTLMv2 雜湊。CVSS 為 6.5（中危），卻是2026年11月補丁星期二中唯一被標為已被利用的漏洞，CISA 於11月10日將其列入 KEV（期限為11月24日）。本站的觀點：不要因為評分不高就推遲；請安裝 Office 更新，並按雜湊可能洩露來限制出站 SMB 和 NTLM。
2026-06-23
冒充自己網域的郵件：如何與被入侵區分，以及 SPF、DKIM、DMARC 如何阻止它
即使收到自稱來自自己網域的可疑郵件，多數也不是『伺服器被入侵』，而是『寄件人(From)被偽造』。因為 SMTP 允許任意填寫 From。讀懂郵件標頭裡的 Authentication-Results、Received、Reply-To，就能分辨是入侵還是冒充。它能進到收件匣的主因是沒有設定 DMARC。用 SPF→DKIM→DMARC(p=none→reject) 的分階段引入來止住它。