STARTTLS相关漏洞影响多个邮件客户端

TLS的目前使用最广泛的加密技术。但由于历史原因，邮件协议中并没有直接使用TLS协议而是通过STARTTLS 来进行协商。STARTTLS可以在SMTP、POP3、TMAP等邮件通信协议使用使得传输过程从明文升级到加密的连接，而不需要使用单独的通信加密端口。STARTTLS的引入增加了复杂性，也引入了命令注入等潜在攻击方式。

发表于：2021/8/22 下午12:37:55

进入数字世界的物理安全将何去何从？

距离911事件已经过去了整整20年，回顾2001年9月11日，在近一小时的时间里，共有两架飞机撞向世贸中心，一架飞机撞向五角大楼，另一架飞机坠毁在宾夕法尼亚州香克斯维尔的一片空地上。

发表于：2021/8/22 下午12:35:05

光学元件的“微缺陷”及产生影响

光学元件的微缺陷就是其外表存在污染物或者细微瑕疵。

发表于：2021/8/21 下午4:24:17

光纤通信系统的构成与特点

科学技术的飞速发展有效的推动了通信技术水平的不断提高，光纤通信其实质就是利用光波来进行信息的传递和处理，其在整个信息传递过程中所起到的是传导和运输媒介的作用，对于通信工程项目的稳定健康稳定发展能够起到积极的辅助作用。

发表于：2021/8/21 下午4:08:39

二维码点餐走出国门，漂洋过海传入日本

2021全球数字经济大会近日在京开幕，大会发布《北京市关于加快建设全球数字经济标杆城市的实施方案》，这是全球首次发布数字经济标杆城市发展「蓝图」。方案明确了北京市加快发展数字经济的战略规划，打造引领全球数字经济发展的「6个高地」，到2030年建设成为全球数字经济标杆城市。

发表于：2021/8/21 下午3:57:33

那些打破天花板的网安创业者们

天花板这种东西，本就是用来打破的。因为超越和挑战，是每一个英雄的使命。

发表于：2021/8/21 下午3:55:24

微软披露BazaCall网络钓鱼攻击细节，分析躲避检测的多种方法

针对今年年初开始出现的BazaCall钓鱼邮件攻击行动，微软披露了详细的攻击流程，并指出攻击者可能会在受害电脑网络传播勒索软件Conti或Ryuk。

发表于：2021/8/21 下午3:52:39

Android木马通过社交媒体劫持攻击140个国家/地区的10,000名受害者

安全公司 Zimperium 发现了一个通过社交媒体劫持、利用第三方应用程序商店和加载应用程序传播的新恶意软件活动。

发表于：2021/8/21 下午3:51:18

针对路由器的最新在野漏洞利用，或影响数百万设备

CNCERT物联网威胁数据平台近期捕获到一种新的在野漏洞利用，开源情报显示该漏洞属于路由器设备漏洞，于2021年8月3号由Tenable 公司的安全研究员首次披露【1】。该漏洞已存在12年之久，Tenable 公司警告称可能影响全球数百万台的路由器设备。我们的物联网威胁数据平台于2021年8月3日第一时间捕获到该漏洞攻击行为，到目前为止已监测发现了20余万次该攻击行为。

发表于：2021/8/21 下午3:49:25

疫情之下企业互联网访问行为的变化与调查

2020初，一场突如其来的新型冠状病毒肺炎疫情席卷全球。疫情之下，社交隔离、旅行限制给人们的生活带来不少变化，社会生产也受到极大影响，而互联网及IT技术的应用则在全民抗“疫”中发挥了关键作用。随着疫情防控常态化，将对正处于信息化转型关键时期的企业及其信息化应用产生深远影响，企业信息安全也将同步迎来“大考”。

发表于：2021/8/21 下午3:44:10