关注网络安全
和行业未来

安全资讯

第5页
Kodi恶意插件可在Windows和Linux下安装挖矿木马-SSL信息

Kodi恶意插件可在Windows和Linux下安装挖矿木马

近期,研究人员在某些非官方的Kodi开源多媒体代码库中发现了自定义修改后的恶意插件,而这些恶意插件将会在Windows和Linux平台中下载恶意挖矿软件。 研究人员表示,他们发现了一个通过合法插件来感染运行了Kodi设备的恶意活动。在这个恶...

Wi-Fi 新标准 WPA3 蜻蜓 (Dragonfly) 密钥交换协议分析-SSL信息

Wi-Fi 新标准 WPA3 蜻蜓 (Dragonfly) 密钥交换协议分析

背景 在2018年1月8日美国拉斯维加斯的国际消费电子展(CES)上,Wi-Fi联盟发布了最新的WPA3加密协议,作为WPA2技术的的后续版本,并在2018年6月26日,WiFi联盟宣布WPA3协议已最终完成。与WPA3相关的最核心的文档为...

2018年上半年全球数据泄露事件严重程度指数一览-SSL信息

2018年上半年全球数据泄露事件严重程度指数一览

近日,金雅拓(Gemalto)发布了全球范围内公共数据泄露事件严重程度指数,共涵盖945次事件,导致45亿条信息泄露。 与2017年同期相比,尽管违规事件总数略有下降,但数据丢失、被盗或受损的数量大增133%,这说明每次事件的严重程度都有所...

LuminosityLink黑客工具作者获刑30个月-SSL信息

LuminosityLink黑客工具作者获刑30个月

一名21岁的肯塔基州男子此前承认开发,营销和销售名为LuminosityLink的臭名昭着的远程访问木马(RAT),现已被判入狱30个月。 根据美国检察官办公室周一发布的新闻稿,使用在线绰号'KFC Watermelon'的科尔顿格拉布斯因...

NIST的“减轻基于物联网的分布式拒绝服务”研究-SSL信息

NIST的“减轻基于物联网的分布式拒绝服务”研究

基于物联网(IoT)的设备的爆炸性增长对制造商和消费者来说是一个福音。他们可以在线提供的各种产品。您可能从未想过鸡蛋盒和废物箱会连接到互联网  但它们实现了。然而,从一件好事开始的事情很快就会变坏。 消费类设备快速上市并且对价格敏感。与网络...

国内恶意软件使用数字证书作案引关注-SSL信息

国内恶意软件使用数字证书作案引关注

今年三月至今,卡巴斯基实验室一直在追踪一系列由某未知木马引发的病毒感染。这些木马通过一个由深圳联软科技认证的网络过滤驱动被注入到LSASS.exe文件中。卡巴斯基分析认为,这场来势汹汹的木马侵袭极有可能出自著名中国黑客团体Lucky Mou...

OpenSSL 1.1.1发布 正式支持TLS1.3-SSL信息

OpenSSL 1.1.1发布 正式支持TLS1.3

在经历两年的修补改进后,OpenSSL于近日发布了1.1.1版本并承诺至少投入5年的时间支持该版本。 OpenSSL的Matt Caswell在博文中感谢了对OpenSSL近5000次的优化的两百多名志愿者,以及所有下载测试版本并提供反馈的...

八月行业新闻回顾-SSL信息

八月行业新闻回顾

本月大事件:TLS 1.3 正式发布 盼望着,盼望着,TLS协议1.3版本(RFC 8446)终于在本月发布啦! 我们在之前的新闻简报中多次讨论过TLS 1.3的发展。新的协议版本弃用了许多有问题和不安全的做法,包括没有前向保密的静态RSA...

如何在Android 9 Pie上启用1.1.1.1的私有DNS-SSL信息

如何在Android 9 Pie上启用1.1.1.1的私有DNS

本文由Stephen Pinkerton发布在cloudflare博客 最近,谷歌正式推出了Android 9 Pie,其中包括围绕数字便利,安全性和隐私的一系列新功能。 如果您在测试版或更新后调整了手机上的网络设置,您可能已经注意到And...

Cloutflare:TLS 1.3解读 你想了解的都在这儿-SSL信息

Cloutflare:TLS 1.3解读 你想了解的都在这儿

在过去的五年中,互联网工程任务组(IETF),即定义互联网协议的标准机构,一直致力于标准化其最重要的安全协议之一的最新版本:传输层安全性(TLS)。 TLS用于保护Web(以及更多!),提供加密并确保每个HTTPS网站和API的真实性。 最...