SSL证书过期，Microsoft Exchange管理员网关被拦截-低调大师

SSL证书过期，Microsoft Exchange管理员网关被拦截

2021-05-25 538

由于微软忘记更新网站的SSL证书，导致exchange管理员网关被部分浏览器拦截。

美东时间23日晚8点左右，有Microsoft Exchange管理员尝试通过admin.exchange.microsoft.com 登录管理员网关，随后发现浏览器的告警信息，称由于SSL证书过期导致连接并不是私密的。

根据浏览器的安全设置，部分访问该网址的用户看到的不安全提示信息也不同，比如，谷歌Chrome无法访问该站点，而Firefox对不安全的连接向用户发出告警消息。

据Qualys SSL实验室提供的信息，该证书过期的时间为5月23日UTC时间12点整，刚好是美东时间5月23日8点。

admin.exchange.microosft.com 过期的SSL证书信息

微软office 365发布消息称，已经关注到了该问题，并在寻找解决方案。微软称可以暂时通过https://outlook.office.com/ecp/ URL 访问管理员网关。

随着越来越多的在线服务使用SSL来提供安全的连接，证书过期导致服务无法使用的情况也越来越多。Spotify、Microsoft Teams、Facebook Tor等都出现过由于SSL 证书过期影响用户正常使用相关服务的情况。

目前，admin.exchange.microosft.com 已经可以正常访问。

本文翻译自：https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-admin-portal-blocked-by-expired-ssl-certificate/如若转载，请注明原文地址。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202105/663730.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

网络犯罪分子如何滥用API密钥窃取数百万美元

CyberNews研究人员发现，网络犯罪分子能够滥用加密货币交换API密钥并且在没有被授予提款权利的情况下从受害者的帐户中窃取加密货币。与此同时，超过1000000美元的加密货币被存放在API密钥暴露在公共代码存储库中的账户中。在过去几年中，随着加密货币市场的爆炸式增长，各大公司开始提供应用程序和服务来帮助交易者简化交易流程。要使用这些服务，交易者可以通过API密钥在加密货币交易中授予第三方程序访问其个人帐户的权限，API密钥允许这些程序代表他们执行操作，包括在不登录交易所的情况下打开和执行自动交易订单。每组API密钥都包含两个重要元素：公共密钥和私有密钥，通常称为公钥和私钥。第三方应用程序使用该密钥来签署操作请求，并告知加密货币交换该应用程序有权访问交易者的帐户并执行API密钥支持的操作。一旦您的API密钥被网络犯罪分子泄露或窃取将会导致灾难性的后果。不过，话虽如此，即使其他人窃取了您的API秘密密钥，他们也不能简单地将您的加密货币余额转移到自己的钱包中，因为默认情况下，加密货币交易所会禁用API提取权限。但是，在进行威胁情报操作时，我们的研究人员发现，最近几周，在整个黑客...

2021-05-25

476

前两天 Reddit 和谷歌论坛上出现了大量报告 Chrome 意外崩溃的帖子，从帖子的回复来看，此问题似乎只在 Windows 10 上的 Chrome 出现。根据遇到此问题的用户的说法，具体表现情况是浏览器出现空白，或者在桌面右下方弹出一列窗口来提醒扩展程序出现了问题。在某些情况下，浏览器窗口会完全崩溃，从而将用户导航到桌面。另一位 Reddit 用户分享了扩展程序崩溃时桌面弹出窗口的屏幕截图。部分帖子还表示，即使以隐身模式运行，该问题似乎也会出现。谷歌论坛的一名产品专家回应称，此问题与浏览器的“用户数据目录” (User Data directory) 有关。他建议在稳定版中遇到崩溃问题的用户可以暂时切换使用 Beta 版。此外，用户还可以尝试运行 Chrome 安装程序来修复问题。这名产品专家还介绍了另外一个解决问题的备用方法，不过此方法可能会导致用户丢失保存的书签和密码，因为这个方法要求用户删除 Chrome 目录下的"Local State"文件夹数据。根据谷歌论坛上的最新回应，目前谷歌已证实此问题的修复程序正在向 Windows 和 Linux 上受影响的用户推出...

2021-05-25

554

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。