再见SSL / TLS证书2年最大有效期2020年2月，Apple在证书颁发机构浏览器论坛（CA / Browser Forum）面对面会议上向SSL / TLS证书行业宣布了突破性新闻。它已独立宣布，从2020年9月1日开始，其所有iPhone和Mac操作系统上的Safari浏览器将不再信任有效期......
一项新的研究表明，“大多数手机”中预装了一个Android应用程序“ Find My Mobile”中存在一系列严重的安全漏洞，攻击者可能会对此进行跟踪。实时远程定位受害者的位置，监视电话和消息，甚至删除手机上存储的所有数据。葡萄牙的网络安全服务提供商Char49在上周的DEF CON会议上通过三星......
安全仍然是当今所有企业的头等大事。但是，对于使用kubernetes（开源平台）的组织，很少有人担心其固有的不安全性。相反，他们关注Kubernetes的复杂程度，事实表明，即使是熟练的专业人士也难以使用它。根据StackRox最近的一份报告，未经培训，缺乏技术或配置错误是Kubernetes安全问......
Mozilla公司今天宣布将裁员约250名员工，以支持该组织的财务前景。裁员今天在博客中公开宣布。通过Mozilla公司首席执行官兼Mozilla基金会主席Mitchell Baker发送的电子邮件[ PDF ] ，在今天上午凌晨几个小时通知了员工。贝克的信息中提到该组织需要调整其财务状况，以适应1......
再见SSL / TLS证书2年最大有效期2020年2月，Apple在证书颁发机构浏览器论坛（CA / Browser Forum）面对面会议上向SSL / TLS证书行业宣布了突破性新闻。它已独立宣布，从2020年9月1日开始，其所有iPhone和Mac操作系统上的Safari浏览器将不再信任有效期......
亚马逊表示，其AWS Shield服务缓解了有史以来最大的DDoS攻击，于今年2月中旬停止了2.3 Tbps的攻击。该事件在该公司的AWS Shield Threat Landscape [PDF]中进行了披露，该报告详细介绍了由Amazon的AWS Shield保护服务缓解的Web攻击。该报告没有......
如果在这场官司中败诉，Google将不得不赔偿每位受影响的用户5,000美元。上周二，谷歌面临集体诉讼，指控即使在私人浏览模式下也跟踪用户。根据北加州地方法院提起的诉讼，这家搜索巨头涉嫌通过网站插件收集用户的浏览历史和浏览习惯。该诉讼要求最高赔偿50亿美元。根据投诉，即使用户点击了Google投放的......
英特尔今天宣布，其实验性CET安全功能将首先在该公司即将推出的Tiger Lake移动CPU中提供。自2016年英特尔首次发布CET规范的第一个版本以来，它一直致力于CET（代表控制流实施技术）的工作。顾名思义，CET处理“控制流”，这是一个技术术语，用于描述CPU内部执行操作的顺序。在设备上运行的......
黑客从Uniswap交易所和Lendf.me借贷平台窃取了超过2500万美元的加密货币。袭击分别发生在周末，星期六和星期日。尽管目前正在进行调查，但认为这两次攻击是相关的，并且很可能是同一团体或个人进行的。根据调查人员的说法，黑客似乎将来自不同区块链技术的错误和合法功能链接在一起，以组织复杂的“重入......
仅仅因为量子计算还需要几年的时间，并不意味着您应该避免考虑现在如何使用量子抗性算法来应对这种新兴威胁。每个月似乎都对在线加密的安全性提出了新的担忧。我们已经报道了一个事实，Chrome浏览器将很快阻止HTTPS下载，并且由于制造商生成了不安全的密钥，因此与RSA（一种最广泛使用的加密算法）的安全性有......
