江苏威鸿嘉信息科技有限公司

西北工业大学遭美国NSA网络攻击事件调查报告（之一）

2022年6月22日，西北工业大学发布《公开声明》称，该校遭受境外网络攻击。陕西省西安市公安局碑林分局随即发布《警情通报》，证实在西北工业大学的信息网络中发现了多款源于境外的木马样本，西安警方已对此正式立案调查。

经典的网络安全技术

互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”(rfc)、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。

DNS知识系列：如何免受 DNS 欺骗的侵害

首先，DNS是什么？ 互联网上每一台设备都会有一个 IP 地址，我们在访问网站或发送信息时，其实都是通过 IP 地址达成准确请求的。但是这个 IP 地址由很长一串数字组成，记忆起来相当困难，所以我们创造了更实用的域名来代替 IP 地址。而如何将域名和 IP 地址联系起来，就是域名系统（DNS）发挥作用的地方。它由各种名称服务器（即 DNS 服务器）组成，负责域名解析，帮助客户端建立联系，是网络中最重要的服务之一。 名称服务器和客户端之间的通信存在一定的安全风险，部分心怀不轨的人可以通过很多方法篡改 Internet 上的名称解析。本文要讲的 DNS 欺骗，就是通过虚假的 IP 地址发起欺骗攻击。

微软可能会在周二更新补丁修复 Windows AD 身份验证错误

微软的 May Patch Tuesday 更新触发了身份验证错误。

TLStorm2.0 漏洞将对机场、医院的Aruba和Avaya交换机有严重漏洞威胁

Armis 在多个模型上实现 TLS 通信时发现了五个漏洞 切换 Aruba 和 Avaya。这些漏洞源于TLStorm漏洞（今年早些时候由Armis发现）中发现的一个类似的设计缺陷，并将 TLStorm 的覆盖范围扩展到可能数百万个额外的企业质量网络基础设施设备。

基于中间盒的TCP反射放大攻击研究与实战分析

2021年8月在USENIX大会上，来自马里兰大学Kevin Bock等提出了一种利用中间盒(MiddleBox)TCP会话识别机制的漏洞，发起的新型TCP反射放大攻击手法。具体详细报告可参见：https://geneva.cs.umd.edu/papers/usenix-weaponizing-ddos.pdf

【漏洞通告】7-Zip权限提升漏洞（CVE-2022-29072）

【漏洞通告】Google Chrome V8类型混淆漏洞（CVE-2022-1364）