首页 最新 国内 国际 数据泄露 网络战 行业 报告 观点 预警 安全意识 人工智能 招聘 云计算 大数据 程序员 系统 专家 融资 人物 工具 安全基础设施 推广 公告 教育
  • 签名证书 |本栏目已发布资讯 32

Chrome: 完全移除对WoSign和StartCom证书的信任

Chrome已在最新版本中完全移除对WoSign和StartCom证书的信任。

SSLChina/ 2017-07-31

思科公司发布BASS开源恶意软件签名生成器

E安全6月23日讯,思科公司的Talos智能与研究小组于本周一公布了一套新的开源框架,这款名为BASS的新型工具属于一款自动化签名合成器。该框架能够根据以往的恶意软件签名组合创建新签名,其主要目标在于改善资源利用率并简化恶意软件分析的工作流程。

E安全/ 2017-06-23

中国电信疑似替换网站自签名证书进行劫持

基于安全问题越来越多的网站开始部署HTTPS加密连接,但并不是所有人都希望基于安全性考虑部署HTTPS。

蓝点/ 2017-04-25

Symantec API漏洞:黑客可窃取私人SSL密钥及证书

赛门铁克公司用于提供和管理Symantec SSL证书流程和第三方API存在严重漏洞,允许攻击者访问公钥和私钥,以及重新颁发或撤销证书。

安胜网络科技/ 2017-03-29

谷歌封杀赛门铁克证书背后的恩怨情仇

近来,互联网界一场关乎威望、信赖、制裁的大战拉开序幕,google和赛门铁克开撕,巨子怼巨子 。

雷锋网/ 2017-03-29

Mac 木马“Proton”曝光:代码有签名、黑市售价 5 万美金

安全研究人员已经找到了一款名叫“Proton”恶意软件的新型木马的蛛丝马迹,其声称拥有如假包换的苹果代码签名,并在黑客论坛(以及线上犯罪活动)中大肆叫卖。

cnbeta/ 2017-03-15

CASC发布首个代码签名标准化准则

综合CA及代理商消息,证书颁发机构理事会(Certificate Authority Securit

cnbeta/ 2017-02-09

伪造马化腾签名 在淘宝收保护费 揭秘流氓的恶意投诉

2月7日,阿里巴巴发文表示首次封杀“知产流氓”,向恶意投诉黑色产业宣战,对利用虚假投诉骚扰、勒索淘宝商家的恶意知识产权代理公司发布封杀令。

中国企业家/ 2017-02-08

智能手表新用处——验证手写签名和检测伪造签名

以色列本•古里安大学和特拉维夫大学的研究人员开发了一种新系统——使用智能手表设备和软件来验证手写签名,该系统能检测出最熟练的签名伪造。

英国通过最极端监控法案 遭13万人签名反对

据英国媒体报道,被称为“窥秘者宪章”的法案《2016调查权法》由于王室的同意,周二在英国议会获得通过

cnbeta/ 2016-11-30

沃通上线由波兰数字证书颁发机构签发的新证书

此前沃通因证书事故遭到了Google和Mozilla的封锁,这导致沃通旗下签发的证书几乎没有任何使用

cnbeta/ 2016-11-24

谷歌也不再信任沃通的证书 StartCom CA一并受到同等处罚

从 Chrome 56 开始,不再信任沃通及被其收购的 StartCom 于 2016 年 10 月

cnbeta/ 2016-11-02

韩国出现新型安卓手机银行木马 窃取银行验证短信和证书

E安全9月29日讯 美国网络安全公司Zscaler检测到一种新的安卓网银木马,目前仅在韩国活跃,它通过冒充常用的杀毒APP感染用户,偷取用于银行验证的短信和证书。

E安全/ 2016-09-29

E安全成为中国信息安全测评中心信息安全服务资质证书查询渠道

9月14日,国务院常务会议部署加快推进“互联网+政务服务”,以深化政府自身改革更大程度利企便民。

E安全/ 2016-09-28

免费SSL工具有漏洞 黑客可获取任何域名的SSL证书

荷兰安全公司CompuTest的安全研究员Thijs Alkemade在以色列公司StarCom创建的发布免费SSL证书的工具StartEncrypt中发现多个设计和执行缺陷。

测腾代码/ 2016-07-05

Let's Encrypt已颁发超300万份证书

Let's Encrypt发布最新数据,至今该项目已经颁发了超过300万份证书——300万这个数字是在5月8日-9日之间达成的。

cnBeta/ 2016-05-11

微软宣布封杀用SHA-1算法签署的TLS证书

SHA-1(安全哈希算法)在许多加密安全协议中广泛使用,包括TLS和SSL、PGP、SSH、S/MIME和IPsec,通常我们在从网上下载一些镜像和重要文件的时候,也会比对MD5和SHA-1值。

快科技/ 2016-04-30

黑市热卖杀器GovRAT:恶意软件数字签名平台

数字签名证书在黑市作为一个珍贵的商品,越来越多的人开始做这个有利可图的生意。

FreeBuf/ 2015-11-06

Let's Encrypt 证书系统公布发布时间表

旨在让每个网站都能使用HTTPS加密的Let's Encrypt项目公布了发布时间表:9月14日开放系统接受任意域名的证书签发请求。

solidot/ 2015-06-18

卡巴斯基:Duqu 2.0病毒使用的数字证书窃取自富士康

卡巴斯基实验室近日公开承认其公司网络遭APT攻击,而且被入侵长达数月未发现,经卡巴斯基实验室研究人员进一步的研究发现,入侵卡巴斯基和入侵伊朗核问题“六方”会谈(P5+1)承办酒店电脑的都是超级计算机病毒Duqu 2.0,而且其所使用的合法数字证书竟然盗自富士康公司。

Freebuf/ 2015-06-17