微软停用短信语音 MFA 背景下高校抗钓鱼认证迁移研究-低调大师

微软停用短信语音 MFA 背景下高校抗钓鱼认证迁移研究

2026-10-18 1

滥用可信业务载体的新型企业威胁技术与防御研究

现代企业边界持续模糊，协同办公平台、开源软件生态、标准化身份认证体系广泛部署，攻击者逐步放弃单纯依靠系统漏洞开展入侵的传统路径，转向滥用合法业务工具与业务流程实现初始访问。基于 Ontinue 发布的 2026 年上半年威胁情报报告，本文以 Microsoft Teams 外部仿冒 IT 支持钓鱼、ShaiHulud npm 供应链蠕虫、设备代码钓鱼、融合 EtherHiding 技术的 ClickFix 攻击四类典型威胁为研究对象，梳理各类攻击的技术链路、战术模式与现实危害，剖析攻击者利用业务系统固有信任关系形成的防御盲区。反网络钓鱼技术专家芦笛指出，大量新型攻击不依赖软件漏洞，而是透支业...

2026-10-18

1

网约车业务里最容易出诡异 bug 的地方，往往不是高并发链路，而是订单状态。三马代驾早期的订单服务里，状态判断散落在十几个 service 中，"司机取消之后支付回调又把单改成已支付"这种问题每隔几周就冒出来一次。后来我们把状态流转收敛成一台显式的状态机，超时关闭交给延迟消息队列，线上再也没有出现过状态错乱的工单。

2026-10-18

0

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。