-
HTTPS中的'S'也是阴暗的一面 用户需提升安全意识
普遍用户意识到网站添加到HTTPS重要性的时候,估计网络黑客都已经弄清楚HTTPS的工作原理,并开始对HTTPS发起攻击。 对网站进行加密似乎已经成为一种自动服务。但将未加密的URL转换成安全加密的HTTPS安全协议,是通过一种名为SSL证…
-
速8看了吗?来看看里面的信息安全技术!
在电影《速度与激情8》中涉及到黑客技术的东西主要有两个——天眼(The Eye)和僵尸车队(Zombie Cars)。对于这两个东西其实和现实当中两项比较前沿的安全技术相关——汽车及物联网安全和攻击者溯源。 首先我们先来说说智能汽车和非智能…
-
厉害了!这家印度银行追回了黑客盗取的1.7亿美元
银行被黑客攻击的行为屡见不鲜,追回被盗资金的案例却不多见。 近日,印度媒体披露,印度联合银行去年7月成功追回了被黑客盗取的1.71亿美元资金。黑客用电子邮件将恶意软件发送给银行员工,随后控制SWIFT授权跨境交易、实施了盗窃。 印度信息安全…
-
Wired: 揭秘黑客是如何控制一家银行的整个在线业务的
黑客攻破一家银行网站的传统方式与盗窃区别不大。小偷破门而入,盗得赃物,然后逃走。但一个企业化运作的黑客团队在攻击巴西的一家银行网站时采取的方法看起来更加狡猾:一个周末下午,他们将所有访问这家银行网站的线上客户诱骗到一个精心伪装的假冒网站,客…
-
时隔一个春季,上亿优酷信息数据再次被泄露
昨日,据外国媒体hackread报道,100759591 条优酷账户信息数据库在暗网售卖,该数据库售卖价格定为比特币 0.2559,,人民币约 2065.56 元。 去年年底,就有网友透露自己的优酷会员账号、密码被泄露在网上。而当时优酷客服…
-
7亿余条个人信息泄露!完整产业链竟是这样形成的……
近日,浙江松阳警方侦破一起特大侵犯公民个人信息案件,查获非法获取的各类公民个人信息7亿余条,共370余G的电子数据,抓获犯罪嫌疑人20名,其中查获2名入侵相关信息系统的网络黑客。这批量的信息是如何一步步被泄露的呢? 购买-贩卖-黑客 形成完…
-
为企业选择最合适的SSL证书
SSL证书是HTTP明文传输协议转向HTTPS加密传输协议必备的证书。随着越来越多的信息泄露事件,加速了HTTPS的快速发展,并在今年年初的调查发现,全球使用HTTPS安全协议的网站首次超越HTTP传输协议。 SSL证书的类型有多种类型,单…
-
大部分美国政府网站不符合“基本准则”
2015年,美国白宫要求所有政府网站在2016年12月31日前必须完成全站HTTPS部署,并制定了详细的部署技术规范。然而在上个月,据信息技术与创新基金会(ITIF)的一份新报告,绝大多数美国政府网站在安全性方面均达不到当初订立的标准。 I…
-
SSL: 看则简单却难以实现——SSL lab创立者Ivan Ristić专访
本文由Juan C. Perez于2016年12月12日发表在Qualys News, Qualys Technology, SSL Labs 尽管SSL/TLS对于互联网通信的私密性、完整性和安全性来说至关重要,但该协议只在很少一部分网络…
-
HTTP到HTTPS的SEO策略:提升在谷歌的排名(下)
自Google对外公布HTTPS作为搜索引擎排名的因素之一后。部署HTTPS的网站不断攀升,据最新的数据显示,全网HTTPS网站已超过HTTP。这意味着,互联网全体向更高一级的网络安全迈进,隐私信息得到基本的安全保护。 HTTPS加密 使用…