心脏出血”一年后:给安全界的转变

在一年前的4月7日,OpenSSL发布安全公告报告了新的安全漏洞CVE-2014-0160,被称为TLS heartbeat read overrun。当时这个漏洞是Heartbeat SSL漏洞,而很多新闻媒体将其称为Heartbleed(心脏出血)漏洞。 Heartbleed是安全公司Codenomicon提出的名字,他们以笔者......

美国国会拟禁止情报机构大规模收集通话记录

北京时间4月29日早间消息,美国国会周二提出一项立法,试图禁止情报机构大规模收集美国人的电话通话记录,从而结束美国情报部门当前的数据收集项目。当前的项目将于6月1日到期。 美国两党多名议员向众议院提出了《美国自由法案》。这一法案希望收紧两年前被......

来自网络攻击的公开信:我们害怕"大安全"

其实,我们的家族一直很强,我们存在于各种设备的后门、漏洞之中,闻名全球的斯诺登事件,处处有我们的影子。没错,我们被认为是信息安全的公敌---网络攻击。面对各类企业的围追堵截,我们来去自如,毫无畏惧,与那些花样百出的安全防护手段上演了一场又一场......

安全专家解读Superfish事件:始作俑者Komodia

最近一段时间,春节期间爆发的Superfish事件持续发酵,这款电脑预装软件究竟具有怎样的安全风险,是什么原因让Superfish具有如此广泛的影响?记者就此采访了360互联网安全中心的安全专家,该专家称,导致Superfish引发安全风险的始作俑者是一个由Komodia公司......

黑客抢着负责,却遭无视

1月27日消息,针对Facebook、Instagram北京时间今天下午故障1小时一事,一黑客组织发表声明称对故障负责,但却遭到了Facebook官方否认。 今天下午从格林尼治时间1月27日6:00(北京时间1月27日14:00)开始,登陆Facebook发生故障,页面显示(如下图):对不起,......