概念
Shibboleth
一种开源的单点登录（SSO）身份认证系统，广泛应用于教育机构，用于跨系统统一身份验证
时间轴 (近 90 天)
10月14日
教育优惠的资格验证机制通常依赖机构身份数据库或第三方验证服务，常见方式包括通过学校统一身份认证系统（如Shibboleth、CAS）登录，或要求上传学生证、录取通知书等证明文件。
待验证50%
9月22日
XSW 攻击在 2012 年前后被系统性研究后，研究人员在包括 Shibboleth、OpenSAML 等多个主流 SAML 实现中发现了变体漏洞
待验证50%