-
史上最大的网络安全事件爆发 这些大网站的用户资料都被泄露了
赶紧上网更改自己的各种密码吧！谷歌研究人员近日披露了云服务商Cloudflare的流量泄漏漏洞，全球超过550万网站的上亿用户受到影响。一些会话、密码、私人消息、API密钥和其他敏感数据被Cloudflare随机泄露给了访问者，甚至被搜索引…
-
黑客让梅姨没了奖金 还让雅虎法律顾问也辞职了
网易科技讯3月2日消息，据国外媒体VentureBeat报道，雅虎CEO玛丽莎·梅耶尔（Marissa Mayer）认为自己要为其任期内发生的两起网络安全事故负责。她今天在Tumblr发表帖子宣布，她将放弃其2016年和2017年的奖金和股…
-
谁打破了SHA1算法及对比特币的影响
暴走时评：当两个不同的文件映射出相同值时，就是发生了哈希冲撞。密码学研究员Peter Todd在2013年9月的比特币论坛上为发现算法漏洞设置了奖金，包括SHA1、RIPE MD160和SHA256哈希函数。最近加密技术领域消息称，SHA1…
-
HTTP到HTTPS：SEO的网站安全指南（下）
从HTTP切换到HTTPS （接上篇） 18、启用HSTS。用户通过浏览器使用HTTPS安全协议访问服务器，启动HSTS后，浏览器就会默认该操作是安全可靠的，将会消除对服务器端检查，使网站加载更快。但这也有可能会出现混乱，因为重定向显示为它…
-
为什么采用HTTPS是如此重要
随着越来越多的数据泄露事件被披露，网络安全和隐私问题成为信息安全的雷区。从而迫使越来越多人放弃标准的HTTPS协议，使用更安全的HTTPS安全加密协议。 HTTPS在20年前已经发布，但许多网站仍然使用不安全的HTTP通道进行访问。 在互联…
-
安全模块SHA-1被攻破 曾经最流行的加密时代没落
据《财富》网站报道，谷歌研究部门和荷兰CWI研究所，联合破解了作为互联网关键安全模块之一的一项加密技术。上周四，Google宣布了一个公开的SHA-1算法碰撞方法，将这种算法攻破了。这意味着曾经在密码学中最流行的算法宣判死亡。 什么是SHA…
-
HTTP到HTTPS：SEO的网站安全指南（中）
HTTPS是否保护网站？ 由于HTTPS被称为安全协议，很多人就会错认为HTTPS可以保护网站。但事实是，您的网站并没有受到保护，您可能仍然容易受漏洞攻击,如： 降级攻击 SSL / TLS漏洞 热血，狮子狗，野蛮人等 攻击网站，服务器或网…
-
HTTP到HTTPS：SEO的网站安全指南（上）
尽管切换到HTTPS有众多的好处，但仍然很多SEO并没有为他们的网站部署HTTPS协议，因为他们认为切换到HTTPS会影响他们前期累计的网络优化。所以对于是否将HTTP切换到HTTPS，大部分的SEO持有观望的态度。下面为大家详解HTTPS…
-
从美国政府网站实施https，观看中国政府的HTTPS之路还有多远
2015年中，美国白宫正式发布官方文件，“HTTPS-Only”将成为公共网站联邦安全标准。HTTPS-Only标准要求所有政府网站在2016年12月31日前完成全站https部署。至今，美国政府所有的官方网站全部已经弃用HTTP明文协议，…
-
雅虎又双叒叕摊上大事了，账号密码形同虚设
上周三，雅虎公司证实用户的账号可能已经被黑客入侵，并初步怀疑黑客是通过篡改cookies而入侵用户账号。雅虎的外部鉴定专家已在调查该事件，若证实是由篡改cookies而导致，这意味着入侵者毋需密码就能侵入帐户。 据消息报道，雅虎的网络攻击调…
领取优惠
提交成功！