哈萨克斯坦政府最近开始实施一项技术措施，允许它拦截来自国内的HTTPS流量。从7月17日左右开始，本地互联网服务提供商已开始阻止访问互联网，并迫使其客户在其桌面和移动浏览器中安装根证书。以哈萨克斯坦政府名义发布的根证书允许其所有者解密HTTPS流量，查看其内容，重新加密，然后将连接转发到其目的地。哈......
Facebook和美国联邦贸易委员会（FTC）已同意就Facebook的用户隐私侵权行为进行大规模的50亿美元和解。作为破纪录的和解协议的一部分，Facebook已同意对其消费者隐私惯例进行大规模改革。该和解协议还取消了首席执行官马克扎克伯格作为Facebook唯一的隐私决策者。 在剑桥分......
哈罗德·托马斯·马丁三世（Harold Thomas Martin III）是前国家安全局的一名承包商，被指控并后来因盗窃超过50TB的国家安全局数据而被判有罪，今天被判处9年监禁。在FBI袭击他的家并发现他未经许可将他带回家多年的文件后，马丁于2016年10月被捕。他的电脑和车里都找到了档案。一些......
FebHost从威胁情报界的消息来源获悉，保加利亚国家税务局（NRA）周末被黑客入侵并发送给当地记者，现在正在黑客论坛上分享。被称为Instakilla的黑客数据交易商共享了被黑客入侵数据库的下载链接，被认为是在保加利亚境外运营。该数据库包含57个文件夹，大小为10.7 GB，并保存个人和财务信息，......
赛门铁克周二宣布更新其云安全产品组合，包括最近收购的Luminate的集成以及旨在保护整个企业中的云工作负载和应用程序的若干新功能。 更新中的关键是新的CloudSOC镜像网关，旨在保护SaaS应用程序，而不会影响最终用户的工作效率。它使用Symantec Web Isolation技术为......
谷歌工程师计划删除一项Chrome安全功能，该功能一直与多年来提供的保护措施不相符。这款名为XSS Auditor的功能已于2010年添加到Chrome中，随着Google Chrome v4的发布。顾名思义，XSS Auditor扫描网站的源代码，查找看起来像是跨站点脚本（XSS）攻击的模式，这些......
从今年10月发布的Firefox 70开始，Mozilla计划为Firefox中的所有HTTP网站显示一个永久的“不安全”指标。该决定于今天由Mozilla工程师正式宣布。Mozilla现在遵循谷歌的规范，自从去年发布Chrome 68以来，所有HTTP网站都显示“不安全”的标签。到目前为止，Moz......
Visa认为，由于身份验证和反欺诈技术的进步，支付行业可以在未来五年内摆脱密码，这些技术已经使签名和PIN可选的“静态”持卡人验证（CVM）方法成为可能。Visa金融机构负责人Axel Boye-Moller认为，随着金融机构和商家之间的数据分享能力比以往任何时候都高出10倍，以及人工智能（AI）的......
德国中部黑森州的学校被告知现在使用Microsoft Office 365是非法的。该州的数据保护专员已经裁定，使用流行的云平台的标准配置会向学生和教师公开“美国官员可能访问的个人信息”。这可能听起来只是欧洲对数据隐私的担忧或对当前美国政府外交政策的担忧。 但实际上，黑森州数据保护和信息自......
日本的加密货币交易所Bitpoint宣布，在昨天（7月11日）发生的一次黑客攻击之后，它损失了价值35亿日元（约合3200万美元）的加密货币资产。该交易所在一份新闻稿中表示，交易所今天上午暂停所有存款和取款以调查黑客行为。黑客攻击在 Bitpoint背后的法律实体RemixPoint发布的更详细的文......
