关注网络安全
和行业未来

标签:安全新闻

国内恶意软件使用数字证书作案引关注-SSL中国
安全资讯

国内恶意软件使用数字证书作案引关注

Jesdoit阅读(427)评论(0)

今年三月至今,卡巴斯基实验室一直在追踪一系列由某未知木马引发的病毒感染。这些木马通过一个由深圳联软科技认证的网络过滤驱动被注入到LSASS.exe文件中。卡巴斯基分析认为,这场来势汹汹的木马侵袭极有可能出自著名中国黑客团体Lucky Mou...

OpenSSL 1.1.1发布 正式支持TLS1.3-SSL中国
今日头条

OpenSSL 1.1.1发布 正式支持TLS1.3

Jesdoit阅读(541)评论(0)

在经历两年的修补改进后,OpenSSL于近日发布了1.1.1版本并承诺至少投入5年的时间支持该版本。 OpenSSL的Matt Caswell在博文中感谢了对OpenSSL近5000次的优化的两百多名志愿者,以及所有下载测试版本并提供反馈的...

八月行业新闻回顾-SSL中国
今日头条

八月行业新闻回顾

Jesdoit阅读(435)评论(0)

本月大事件:TLS 1.3 正式发布 盼望着,盼望着,TLS协议1.3版本(RFC 8446)终于在本月发布啦! 我们在之前的新闻简报中多次讨论过TLS 1.3的发展。新的协议版本弃用了许多有问题和不安全的做法,包括没有前向保密的静态RSA...

CAB论坛禁止WHOIS和法律意见书验证域名-SSL中国
SSL证书

CAB论坛禁止WHOIS和法律意见书验证域名

Jesdoit阅读(353)评论(0)

8月1日,管理数字证书颁发的基线要求的几项新变更生效。 证书颁发机构不再允许使用第3.2.2.4节中的方法#1和#5来验证域所有权。 或者,按照非专业人员的条款,CA将不再仅仅依靠WHOIS查询和法律意见书来验证域名的所有权。 证书颁发机构...

Cisco VPN套件中过期的SSL证书将破坏网络配置-SSL中国
SSL证书

Cisco VPN套件中过期的SSL证书将破坏网络配置

Jesdoit阅读(516)评论(0)

任何运行思科支持的虚拟专用网络(VPN)的人都可能需要安装更新以确保一切正常运行。 这是因为思科无意中允许嵌入在软件定义网络控制器的Switchzilla应用程序策略基础架构控制器企业模块(APIC-EM)中的SSL证书已于7月13日到期。...

七月行业新闻回顾-SSL中国
今日头条

七月行业新闻回顾

Jesdoit阅读(480)评论(0)

Chrome对所有HTTP网页说“不安全” 在最新发布的Chrome68中,谷歌Chrome浏览器引入了对全网非HTTPS页面的警告。“不安全”标记出现在所有使用HTTP加载的页面的左上角地址栏。 这一举动在今年2月被提出,时至今日才正式被...

Apple将于7月20日停止信任非CT登录的SSL / TLS证书-SSL中国
SSL证书

Apple将于7月20日停止信任非CT登录的SSL / TLS证书

Jesdoit阅读(425)评论(0)

该公告是苹果公司赛门铁克CA不信任计划的补充 苹果公司已经明确了赛门铁克CA不信任计划,其中有即将到来的7月20日的最后期限。 2016年6月1日至2017年12月1日期间签发的任何Symantec CA SSL证书如果未发布到证书透明度日...

什么?你的私钥泄漏了?-SSL中国
SSL漏洞

什么?你的私钥泄漏了?

Jesdoit阅读(451)评论(0)

代码签名是一种当代标准做法,其中软件开发人员通过可信证书颁发机构的验证,并接收可用于签署脚本和可执行文件的证书和私钥。 几乎每个设备,操作系统和网络浏览器都经过硬编码,以尽可能少地信任各种来源。 这完全是以安全的名义完成的。 当您编写一个软...

Fortify允许用户在其浏览器中生成X.509证书-SSL中国
SSL证书

Fortify允许用户在其浏览器中生成X.509证书

Jesdoit阅读(498)评论(0)

Fortify是由证书颁发机构通过CA安全委员会赞助的开源应用程序,现在可用于Windows和Mac。 Fortify应用程序可供所有用户免费使用,可将用户的Web浏览器连接到用户本地计算机上的智能卡,安全令牌和证书。 这可以允许用户在其浏...