-
关于实行和防止SSL剥离
上个月中下旬，Wifi首次曝重大安全漏洞，正面临着KRACK攻击攻击风险。KRACK漏洞允许攻击点接入到Wi-Fi和客户端之间的通信过程中，强制客户端重装一个之前使用过的密钥，计数器将被置为0，而且导致密钥对重用。一旦密钥流被重用，那么攻击…
-
谷歌:网络钓鱼威胁远比数据泄露严峻
(原标题：谷歌发现网络钓鱼威胁要比数据泄露大得多） 谷歌的研究发现劫持受害者的电子邮件提供商和地理位置。 （图片来源于Google） 谷歌已对外公布了长达一年关于Gmai账户劫持的调查的结果。据调查发现，网络钓鱼对用户的风险远比数据泄露的风…
-
普华永道2018年全球信息安全状况报告带来哪些启示？
普华永道会计事务所（PwC）10月发布2018年全球信息安全状况调查，调查对象包括122个国家，超过75个行业9500名企业高管，包括首席执行官（CEO）、首席财务官（CFO）、首席信息官（CIO）和首席信息安全官（CISO）。38%的调查…
-
ROCA RSA漏洞可导致各种设备密钥泄漏
研究人员发现RSA加密部署中存在一个漏洞，该漏洞可能使攻击者窃取易受攻击设备的密钥。 来自捷克共和国Masaryk大学、英国网络安全管理公司Enigma Bridge和意大利Ca’ Foscari大学的研究小组将他们发现的这个漏…
-
假冒WhatsApp下载量超百万次，代码签名证书可令假冒应用无所遁形
近日，国外媒体报道：Google Play 官方商店发现了多个假冒应用，其中一个假冒 WhatsApp 的应用下载量竟然还超过了一百万。Google Play的应用审核机制为自动程式，并不是人工审核。假冒应用就通过钻Google Play的…
-
穷途末路，Google宣布将不再支持HPKP
近日，Google安全团队在论坛上公开宣布，由于HPKP（HTTP Public Key Pinning）普及率低和存在技术挑战，计划2018年5月发布的Chrome 67解除对HTTP公钥固定（HPKP）的支持，公告一出马上引起行业内的热…
-
Chrome安全政策收紧，同时提升网站权重与排名
Google作为全球最大的浏览器产商，一直以来都将用户的网络安全置于极为重要的位置。Google浏览器的最新版本Chrome 62已于半个月前发布，网络安全再次升级。这意味着未完全加密网站的访问量和转化量将会有所降低，而唯一的解决方式就是增…
-
性能之战：HTTPS PK HTTP
在互联网的传输协议领域中，HTTP一直称霸多年。近两年，HTTPS快速崛起，对HTTP构成了严重的威胁。两者就以各自的优势展开强劲的较量。 安全/流量之间的比较 在安全方面，HTTPS完胜HTTP。因为HTTPS是在HTTP的基础上加入SS…
-
GDCA参加第42次CA/B论坛（CA/Browser Forum）国际工作会议
2017年10月3日至10月5日，GDCA参加了第42次CA/B论坛（CA/Browser Forum）国际工作会议，本次会议由台湾中华电信主办，会议地点为国立台湾大学。来自全球的主要浏览器软件厂商包括Apple、Google、Micros…
-
每月过百万钓鱼网站浮现，网络安全令人惊忧
据上个月最新发布的Webroot季度威胁简报显示，在全球互联网中，每天接近有46000多个钓鱼网站被创建，即每月130多万，远高于去年12月发布的日均13000多个的数量。 在互联网加密严控的今日，钓鱼网站怎么生存？Webroot季度威胁简…