-
Google强制执行证书透明度，尚未登记SSL证书的HTTPS网站被警告
2018年4月30日后，当用户通过Google Chrome 浏览器访问尚未在CT日志中登记SSL证书的HTTPS网站，Chrome浏览器将会显示全屏警告，告知用户其不符合CT标准。 今年2月初，Google工程师Devon O’…
-
全球最大的数字游戏平台Steam启用HTTPS，轻松解决DNS污染
从去年年底开始，不少游戏玩家遇到一件棘手的事情，就是国内访问全球较大的综合性数字游戏软件发行平台Steam出现了大规模的社区访问错误情况，并提示ERR_CONNECTION_TIMED_OUT错误。导致绝大部分玩家的Steam个人资料，游戏…
-
中美贸易战之国产证书SSL证书的逆转
近几个月，“中美贸易战”占领了各个版块的头条，而国内的中兴成为这场战争的最大受害者。 近日，美国商务部宣布在未来7年内禁止美国企业向中国中兴通讯出售任何电子技术或通讯原件。禁令指出，中兴不得“以任何方式参与任何涉及从美国进出口商品、软件和技…
-
谷歌被指控侵犯 Android 用户隐私
来自美国某机构的技术与人权研究员表示，谷歌新推出的名为“Chat”的信息服务完全藐视了谷歌用户的隐私。他认为，端到端加密最起码的隐私保护手段，提供会话服务的公司尤其应当注意。而谷歌的这项服务没有采取端到端加密，相当于把用户的会话和隐私拱手让…
-
用户信息被贩卖，外卖平台陷信息泄露危机
近日，外卖平台连续登上了各大媒体的科技版块头条，其原因居然是外卖平台的用户信息存在被泄露的情况，美团、饿了么、百度外卖等外卖平台纷纷中枪。 据国内媒体报道，信息贩卖者在QQ群叫卖美团、饿了么、百度外卖等平台的用户信息，信息内容包括用户的电话…
-
4800万名用户的资料被泄露在公开可访问的 AWS 服务器上
UpGuard 公司的一名安全研究员在今年2月28日发现，一家名为 LocalBlox 的数据公司将从公开网络资料中爬取的超过4800万名用户的详情暴露在公开可访问的亚马逊 Web 服务 (AWS) S3 存储桶上。LocalBlox 在接…
-
Chrome 66发布，数百万网站被识别为不安全
近日，谷歌浏览器Google Chrome 66版本正式发布，本次升级主要是更新了62项安全修复及稳定性改进。 目前已有部分用户更新到最新版本，但发现部分网站在Chrome 66出现错误，不能访问。 而这一切皆因去年赛门铁克错误地签发了超过…
-
安全升级，Android将默认启用加密流量
据最新消息，本年第三季度发布的Android新版本Android P，其应用程序将默认启用HTTPS加密连接，阻止不安全的HTTP流量。 随着网络的发展，Google一直在提倡加强网络安全防护，致力保护用户的数据安全。现在，Google将在…
-
HTTPS Everywhere最新版本发布，引入新功能：持续规则集更新
由EFF和TOR Project创建的浏览器扩展之HTTPS Everywhere在4月3日推出最新版本。通过HTTPS Everywhere插件，当用户访问已安装SSL证书的网站，输入不安全的HTTP Web请求，网站会自动切换到更安全的…
-
Verizon 发布《 2018 年数据泄露调查报告》：勒索软件已成为最流行的恶意软件
据外媒报道，美国电信巨头 Verizon 于本周二在其 2018 年数据泄露调查报告 （DBIR）中称，勒索软件攻击事件数量在过去一年中翻了一倍，成为最流行的恶意软件，这是因为黑客组织想通过锁定关键的业务系统来要求支付赎金，从而获取巨大的利…