微软威胁情报专家近期发现,一些开发者在软件开发中使用了在代码文档和代码库平台上公开的 ASP.NET validationKey 和 decryptionKey 密钥(这些密钥原本设计用于保护 ViewState 免遭篡改和信息泄露)。
在瞬息万变的网络战场上,威胁与防御的博弈愈发激烈,2024年的新海莲花组织仿佛又回到了公众视野。自2022年中首次露面以来,这个组织一直在进行着针对我国军工、能源、航空等关键领域的间谍活动。2023年,他们升级了自己的攻击技战术,大幅提升了进攻效率,令人不得不警惕。