-
路由器遭遇网络劫持，SSL证书为最佳解决方案
近日，30亿条公民信息泄露事件闹得沸沸扬扬。与此同时，360互联网安全中心也发现另一起网络劫持的案例，有网友称自己无论是用手机还是电脑上网，常常会出现一些广告或者莫名的跳转到其他的网站等网络劫持的现象，安全软件检测并未显示有任何的病毒。后来…
-
30亿条公民信息裸露，个人信息安全真的无法保障吗？
近日，各大媒体都在争相报道浙江绍兴公安机关成功侦破国内最大规模的数据窃取案，该案件涉嫌非法窃取用户信息竟达30亿条，几乎涵盖了我国所有的网民信息。 在过去的时间里，相信不少的网络用户都遇到过这样的情况，微博无缘无故的突然“被迫”添加了多个默…
-
PCI DSS合规标准：禁用不安全的TLS 1.0
对于电子商务行业来说，在线支付功能是网络平台最常见的板块。但也是因为在线支付功能，令电子商务平台成为了网络黑客集中攻击的对象。因此网络安全在电子商务平台担任着举足轻重的角色，为了保障网民的资金安全，互联网出台了一系列网络支付安全标准。其中，…
-
TLS 1.3的到来，Amazon、Google和Microsoft将终结审查制度
新的网络安全标准TLS 1.3协议已正式发布，TLS 1.3的运用将会对网络加密带来重大的技术创新，从根本上改变网站和服务商之间执行加密服务的方式。 TLS 1.3协议可减少客户端和服务器之间握手次数，加快网络响应进度；引用强度更大的加密类…
-
主流浏览器支持TLS 1.3标准，新一代TLS协议将全网覆盖
网络传输安全协议TLS最新版本TLS 1.3已于上周正式完成，拉开TLS 1.3时期帷幕。昨日，Mozilla对外宣布，Firefox已经支持最新版TLS 1.3标准。目前Firefox 61 已经支持 TLS 1.3 draft-28（与…
-
TLS协议更新换代来了， RFC 8446 已正式发布
2018年8月10日，互联网工程任务组（IETF）更新了安全协议标准：最新版本的传输层安全TLS——TLS 1.3（RFC 8446）正式发布。这次是该协议的第一次重大改革，带来了重大的安全性和性能改进。 TLS是致力于保护Web安全，提供…
-
DarkHydrus 组织利用开源工具发动钓鱼攻击
Palo Alto Networks 公司的“第42部队”指出，威胁组织 DarkHydrus 利用开源工具发动钓鱼攻击，窃取中东地区政府机构和教育机构的凭证。 研究人员指出，DarkHydrus 在最近实施的凭证窃取攻击活动中使用了 Ph…
-
GDPR施行现状：只有20%的企业合规
近日，Dimensional调查组织的一项调研发现，在所有受访公司中，只有20%的企业完全符合GDPR标准，53%正处于实施阶段，27%尚未开始实施。 调查显示，欧盟27%的企业为合规状态，相比之下，美国合规企业为12%，而英国为21%。预…
-
CAB论坛调整域名验证方式
2018年8月1日，CAB论坛的基线要求发生了新的变化，对于申请SSL证书的域名验证发生了新的调整。要求证书颁发机构（即CA机构）不再允许使用第3.2.2.4节中的方法＃1和＃5来验证域名所有权。 第3.2.2.4节中的方法＃1：WHOIS…
-
GDPR施行现状：只有20%的企业合规
近日，Dimensional调查组织的一项调研发现，在所有受访公司中，只有20%的企业完全符合GDPR标准，53%正处于实施阶段，27%尚未开始实施。 调查显示，欧盟27%的企业为合规状态，相比之下，美国合规企业为12%，而英国为21%。预…