吃瓜月报 | 2024年5月网络安全吃瓜月报

. . . * . * ☄️. * . * . 🔆.* . * . 🧶 * . * . . .

5-15  FBI控制BreachForum域名

上个月报过此论坛被攻破的新闻。不过这次是breachforums[.]st这个域名被FBI挂黑页，如下（截止发稿日此域名已恢复正常）：

📗事件评价：

挂在首页的这张图也太抽象了，导致我脑袋里只有跟FBI有关的梗图。

5-21  Windows11将弃用NTLM

熟悉内网和域渗透的朋友们都知道NTLM和Kerberos两个协议。微软的原话是：“Deprecating NTLM has been a huge ask from our security community as it will strengthen user authentication, and deprecation is planned in the second half of 2024,”，而据之前的报道，微软计划使用Kerberos协议替代被废弃的NTLM。

📗参考原文：

⛓︎https://thehackernews.com/2024/05/windows-11-to-deprecate-ntlm-add-ai.html

📗事件评价：

又是见证历史的小时刻？只不过起码在最近这几年大多数人仍不会感受到这个改动带来的变化。

5-31  国际黑客打击行动Operation Endgame举行

📗事件经过：

是的，由欧洲刑警组织发起的国际黑客打击行动已经开始举行，而且此次行动还有官网，而且还有宣传动画。

官网：

宣传动画：

📗活动官网：

⛓︎https://operation-endgame.com/

📗新闻原文：

📗事件评价：

我也是第一次见到，或者说注意到这样的事件。说句实话，我感觉还挺惊奇的，有一种政府部门也在与时俱进的感觉。如果有空，我会好好的盘一盘这次行动。

. . . * . * ☄️. * . * . 🔆.* . * . 🧶 * . * . . .

这是一个长期专栏，只要不被人搞我会每月更新行业内发生的大瓜，欢迎投稿。如果在不打招呼的情况下搞我，很抱歉，由于我这个人八字带犟，一般事主让我删文章我是会删的，但是搞我的话我会带着文章上知乎微博先知脉脉微步^ ^。

如果您成为了瓜的一环，需要知道我对您本人没有任何恶意，只是整理，也不会站队。如果瓜中存在对某人某物不切实际的指控或存在模糊地带，我会声明，但个人调查总有无法涵盖之处，如我的月报存在错漏之处还请指出。

. . . * . * 🌟  * . * . . .

由于很多人问我微信群的事情，所以我建了一个小微信群。现在可以在公众号菜单里选择合作交流->交流群获取交流群二维码，希望大家和谐交流，为更好更友善的行业环境贡献自己的力量。