東方聯盟黑客安全研究人員透露，一些黑客已經發現繞過microsoftoffice365的安全功能，該功能最初旨在保護使用者免受惡意軟體和網路釣魚攻擊。
被稱為安全鏈結的功能已被包含在office365軟體中，作為microsoft高階威脅防護（atp）解決方案的一部分，該解決方案通過使用microsoft擁有的安全url替換傳入電子郵件中的所有url來工作。
因此，使用者每次點選電子郵件中提供的鏈結時，都會首先將使用者傳送到microsoft擁有的域，在該域中，公司立即檢查原始url是否存在任何可疑內容。如果微軟的掃瞄器檢測到任何惡意元素，它就會向使用者發出警告，如果沒有，它會將使用者重定向到原始鏈結。
東方聯盟研究人員已經透露了攻擊者是如何通過使用稱為「base攻擊」的技術繞過安全鏈結功能的。
base攻擊涉及在html電子郵件的標頭中使用標記，該標記用於為文件或網頁中的相關鏈結定義預設基本uri或url。換句話說，如果定義了url，那麼後面的所有相關鏈結都將使用該url作為起點。
針對多種配置測試了base攻擊，並發現「任何人在任何配置下使用office365都容易受到攻擊」，無論是outlook的基於web的客戶端，移動應用程式還是桌面應用程式。
到目前為止，東方聯盟研究人員只看到黑客利用base攻擊傳送釣魚郵件，但他們認為這種攻擊可以用來散播勒索軟體和其他惡意軟體。
脊柱 保健新方法
文章簡介 日本養生學家推廣出了一套被稱為 西氏健康法 的養生 保健方法 睡平板床 枕硬枕頭 金魚運動 毛管運動 合掌合蹠法以及背腹運動等六項運動方法。這些健康法可以糾正 脊椎的歪斜 彎曲 椎間盤突出 小關節紊亂 同時，促進血液回流，改善微迴圈降低血液黏稠度，使心臟回流量及搏出量增加，增加身體主要臟器...
TinyOS更新方法
介紹兩種方法 在linux或者cygwin環境下更新 設定環境變數 export cvsroot pserver anonymous tinyos.cvs.sourceforge.net cvsroot tinyos 接入命令 cvs d pserver anonymous tinyos.cvs.s...
軟體更新方法
軟體更新方法 摘要 本發明涉及通訊領域，公開了一種軟體更新方法，使得能夠在一次更新過程中，提供軟體新增功能的無縫銜接和新版本軟體的格式更改，同時使得軟體公升級方法對未來的未知需求有最佳的適應能力，並能提高軟體公升級效率。本發明將要公升級的軟體分為三個部分 新版本軟體包頭部 與軟體公升級相關的部分和其...