树莓派基金会推出 4 美元的微控制器

据 slashdot 报道，与计算机不同，微控制器不运行传统的操作系统，代码直接在芯片上运行。树莓派 Pico 是一个微控制器，你可以其上运行一些代码来构建硬件项目。更有趣的是，树莓派基金会正在使用自己的 RP2040 芯片，这意味着该基金会现在正在制造自己的芯片。

硬核老王点评：这个非常适合在面包板做试验，成本更低。

经过半年多打磨 Edge 88 终于向公众开放密码监控功能

据 cnbeta 报道，如果你所使用的密码已经被泄漏，或者使用不安全的凭证那么该功能就会向你发出提醒。这个密码监控的底层技术是基于同态加密，建立在微软 SEAL 同态加密库之上。简单来说，密码监控会定期联系服务器，在加密后验证你的密码是否和已经暴露的密码匹配。需要注意的是，微软和其他任何第三方都无法看到你的凭证，该技术还可以防止中间人攻击，因此恶意行为者无法在你的浏览器和服务器之间的传输过程中劫持你的密码。

硬核老王点评：微软为了你的密码真是操碎了心，不但强烈推荐多因子认证，还要提醒你密码已经泄露。

Windows 远程桌面服务器被滥用来放大 DDoS 攻击

据 zdnet 报道，安全公司Netscout 表示，作为 DDoS 攻击的一部分，网络犯罪团伙正在滥用 Windows 远程桌面协议（RDP）系统来反弹和放大垃圾流量。目前，检测到有超过 3.3 万台 RDP 服务器暴露在线。该放大系数为 85.9，攻击者发送几个字节，会产生长度为 1260 字节的攻击包。85.9 的系数使 RDP 处于 DDoS 放大负载的第一梯队，其它的攻击放大倍数有 Jenkins 服务器（约 100）、DNS（高达 179）、WS-Discovery（300-500）、NTP（约 550）和 Memcached（约 50000）。

硬核老王点评：又一个被利用来做放大攻击的服务。