-
HTTP死亡之旅：微信公众平台接口不再支持HTTP
上周，腾讯的微信公众平台发布最新公告，表示公众平台接口不再支持HTTP，将于2017年12月30日停止对HTTP方式调用；并建议广大开发者尽快将HTTP方式调用的接口切换到HTTPS。微信团队之所以停用HTTP，是为了保证数据传输安全，提高…
-
钓鱼网站已成威胁网络安全突出问题，整治钓鱼网站需多方合力
如今，互联网安全形势出现了很多新的变化，其中之一，就是钓鱼网站已成为威胁网络安全的突出问题，且愈演愈烈。 钓鱼网站，就是不法分子仿冒真实网站地址及页面内容，或利用网站漏洞在网页中插入危险代码，以此来窃取用户银行账户、密码等资料。360互联网…
-
Google Chrome 63添加TLS拦截，终端用户正面直视中间人攻击
据Google Chrome开发人员透露，Chrome 63版本将会启动TLS拦截，添加插页式警告。Google Chrome 63版本将在2017年12月5日推出。 近几年来，互联网正在快速向通讯加密方向发展，传统URL的传输协议HTTP…
-
又一网络协议衰落，FTP网站被Google贴上“不安全”标签
近日，Chrome安全团队成员Mike West在安全开发者邮件上称， 2017年12月发布的Chrome 63将会把FTP网站标记为“不安全”站点。 Mike West在Google的Security-dev论坛上阐述这一重大决策的原因：…
-
详解服务器出现403 forbidden及其解决方案
什么是403 Forbidden 403 Forbidden 是HTTP协议中的一个状态码(Status Code)。可以简单的理解为没有权限访问此站。该状态表示服务器理解了本次请求但是拒绝执行该任务，该请求不该重发给服务器。在HTTP请求…
-
修复CVE-2017-9805漏洞的解决方案
近日，信用巨头 Equifax遭遇黑客攻击，1.43 亿用户信息失窃的事件占据了多天的信息安全板块头条。Equifax 称黑客利用了 Web 应用的漏洞访问了某些文件，将矛头指向同一时间爆出安全漏洞的Apache Struts Web 框架…
-
新安全功能升级：Google Chrome 63 引入探测中间人攻击
据最新信息，Google Chrome 63 将引入探测中间人攻击的新安全功能，帮助用户确定攻击的源头，防止用户浏览HTTPS网站时被第三方加密拦截。 什么是中间人攻击？ 中间人攻击，这种攻击由来已久，是一种“间接”的入侵攻击。通过各种技术…
-
新闻媒体平台设置HTTPS加密步伐刻不容缓
浏览器行业明确表示目前的共同目标是加密互联网。今年各大浏览器开始通过警示方式呼吁各大网站部署HTTPS登录字段，这种警告方式在未来几个月将会加重，直到HTTPS被破解，贴上不安全标签才会解除。 目前，新闻媒体是目前尚未进行网络加密的最大行业…
-
加密套件：密码，算法以及安全设置
随着HTTPS的普及，SSL加密慢慢也广为人知。说到加密一次，就不得不提一个词语——“密码”。密码这个词组虽然普通，但是对于加密来说是十分重要的一部分。 什么是加密密码？ 密码这一词，在SSL行业角度来说密码是算法，具体的说，他们是执行加密…
-
Chrome 60：快捷查看SSL证书功能回归
Chrome每个版本升级都会伴随的一些变化，其中将SSL证书查看器嵌入开发工具，这种繁杂的变动导致加载时间变长，客户端需要更多时间去适应，从而引发了各种争议。 从客户端反馈的信息看，Chrome团队再次做出调整： 从Chrome 60版本开…
