SSL漏洞

TLS缺陷导致了新的Zombie'POODLE'攻击出现

五年前在旧的SSL 3.0加密协议中发现并修补了一个重大的设计缺陷，该缺陷会导致安全会话暴露给所谓的POODLE攻击，它并没有真正消亡：一位研究人员在新的TLS1.2加密协议中发现了两个新的相关漏洞。 Tripwire's Vulnerab...

本月大事件：用侧信道攻击加密新的研究表明，加密代码通常容易遭受侧信道攻击。一种名为PortSmash的攻击展示了如何在现代CPUs的超线程功能中利用侧信道。相关的攻击PoC(Proof of Concert)在GitHub上公开了，同时...

Check Point的网络安全研究人员今天透露了DJI Drone网络应用程序中潜在危险漏洞的详细信息，该漏洞可能允许攻击者访问用户帐户并同步其中的敏感信息，包括航班记录，位置，实时视频摄像头以及飞行期间拍摄的照片。安全公司Check ...

我们都有隐藏的东西，需要保护的东西。但是，如果您还依赖自加密驱动器，那么您应该仔细阅读此新闻。安全研究人员在一些流行的自加密固态硬盘（SSD）中发现了多个关键漏洞，这些漏洞可能允许攻击者在不知道磁盘密码的情况下解密磁盘加密并恢复受保护的...

一组安全研究人员在英特尔CPU中发现了另一个严重的漏洞，该漏洞可能允许攻击者从同一CPU内核中运行的其他进程中嗅出敏感的受保护数据（如密码和加密密钥），同时启用多线程功能。这个代号为PortSmash（CVE-2018-5407）的漏洞加...

代码签名是一种当代标准做法，其中软件开发人员通过可信证书颁发机构的验证，并接收可用于签署脚本和可执行文件的证书和私钥。几乎每个设备，操作系统和网络浏览器都经过硬编码，以尽可能少地信任各种来源。这完全是以安全的名义完成的。当您编写一个软...