-
又一网络协议被弃用，TLS 1.0及1.1将被TLS 1.2取代
加密标准一直在不断的发展，随着新的攻击的出现，旧的标准已经不能应对，以此推动更新更强大的标准来取代旧的标准。目前TLS 协议正在发生替换时期。TLS 1.0及1.1正逐步被淘汰，TLS 1.2正取代其位置。 在2017年的年中，微软为了鼓励…
-
GitHub遭受有史以来最严重DDoS攻击 现已恢复
北京时间周四凌晨1点15分，知名代码托管网站GitHub遭遇了有史以来最严重的DDoS网络攻击，峰值流量达到了1.35Tbps。尽管此类攻击的特点就是利用如潮水般的流量同时涌入网站，不过本次攻击不同之处在于采用了更先进的放大技术，目的是针对…
-
雪上加霜，Firefox要求AppCache使用HTTPS
之前，Firefox宣布将所有网页的公开功能要求使用HTTPS。同时，要宣布在2018年9月推出Firefox 62，要求AppCache必须通过HTTPS提供服务。换句话说，Firefox已将AppCache限制为安全上下文。 什么是Ap…
-
安全|全面封杀HTTP，Google浏览器将所有HTTP标为不安全
近日，据国外媒体Venturebeat报道，谷歌宣布Chrome 68将在今年7月发布，并把仍在使用HTTP协议的网站全面标识为“Not Secure”（不安全）。 一直以来浏览器厂商不断提升安全等级，随着各种网站安全事件频发，HTTP明文…
-
钓鱼网站再次作怪，IOTA用户惨遭400万美元损失
近日，据相关媒体报道，IOTA 社区遭遇了黑客攻击，攻击者通过攻击IOTA 钱包密钥，通过钓鱼网站盗取加密货币钱包，使得用户惨遭超过400万美元的资金损失。 IOTA是什么？ IOTA是世界上市值最高的第十一种加密货币，全称是MIOTA。I…
-
最长有效期缩减，3年有效期的SSL证书被砍
2017年3月CA/B论坛进行了第193号提案，并通过投票表决：2018年3月1日将全面执行，所有公开受信任的SSL证书最长有效期由3年缩减至825天（即2年）。在有效期间，证书的内容允许更新。 目前距离2018年3月1日仅剩一个月的时间。…
-
《2017中国网站安全形势分析报告》之HTTPS的大量普及
HTTPS的全称是Hyper Text Transfer Protocol over Secure Socket Layer，是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，简称为HTTPS。现在越来越多的…
-
当心！“旅行青蛙”游戏外挂藏风险或泄露个人隐私
近日，一款名为“旅行青蛙”的手游在朋友圈中刷屏。因为操作简单、节奏缓慢，这款游戏也被网友戏称为“佛系养蛙”。 游戏中，三叶草的数量决定了青蛙的装备和目的地，但三叶草生长周期缓慢，购买费用较高，因此，部分商家瞅准商机，针对iOS…
-
安全|一加海外官网遭黑客攻击，4 万用户数据大量泄漏
近期，专注于海外市场的国内手机制造商一加官方网站遭到恶意攻击，支付页面被植入脚本， 4 万消费者的信用卡信息被窃取。 1月19日，一加官方发言人在其官网谈到：在2017年11月中旬至2018年1月11日期间，在oneplus.net上输入信…
-
喜讯|热烈庆祝GDCA入根Mozilla根证书库，国产证书再获国际认可
1月23日，Mozilla Firefox 58.0稳定版正式上线。随着Firefox浏览器最新版本的发布，数安时代的信息安全产品国际化又现一重大突破：GDCA根证书（GDCA TrustAUTH R5 ROOT）终于正式预置入Firefo…