-
举报谷歌工具栏漏洞有功,他们赢得1万美金
AS网站目录(www.adminso.com):举报谷歌工具栏漏洞有功,他们赢得1万美金 还记得那个经典的Google工具栏吗?虽然这款谷歌工具栏逐渐整合至Chrome浏览器中,但是谷歌仍然保持谷歌工具栏产品线,例如谷歌工具栏按钮库,支持添加各类话题的搜索按钮图标,但这款工具栏同样暗藏危险的安全漏洞。近期,谷歌为来自Detectify安全研究员们颁发10000美金,奖励他们举报一枚全新的XXE(XML External Entity)漏洞...
业界动态 2014-04-15 09:24:35 -
查看心脏出血漏洞,用户面临牢狱之灾
AS网站目录(www.adminso.com):查看心脏出血漏洞,用户面临牢狱之灾 近期发现的心脏出血漏洞影响了66%的网站,许多公司目前正在修复这个漏洞,一些网上服务也向用户提供了查看某一网站是否仍受心脏出血漏洞的影响的方法。但据外媒报道,查看某一网站是否使用有缺陷的OpenSSL协议事实上违反了互联网法律可能会让用户遭受牢狱之灾,至少理论上讲...
业界动态 2014-04-15 08:53:22 -
男子利用漏洞充1200万话费,被判5年
AS网站目录(www.adminso.com):男子利用漏洞充1200万话费,被判5年 小伙黄某利用系统漏洞,半个月内竟非法充值话费1200余万元。近日,重庆市第五中级人民法院对该案进行终审宣判,黄某因犯盗窃罪被判处有期徒刑五年,退赔30余万元,并处罚金2万元...
业界动态 2014-04-15 00:31:48 -
“心脏出血”漏洞编写者被曝光:称一时疏忽
AS网站目录(www.adminso.com):“心脏出血”漏洞编写者被曝光:称一时疏忽 德刊称,几天前,互联网历史上最严重的安全漏洞之一“心脏出血”被曝光。无数互联网用户一直信赖的加密功能――比如输入登录密码或使用信用卡在线支付――在很多情况下并不安全...
业界动态 2014-04-14 17:43:22 -
美政府警告“心血”漏洞可能被黑客利用
AS网站目录科技讯 4月12日消息,据国外媒体报道,美国政府周五警告称,银行和其他企业要警惕黑客试图窃取“Heartbleed”(心脏出血)漏洞泄露的数据。在一个主要就新兴网络威胁向关键基础设施运营商提供建议的网站上,美国国土安全部要求有关组织报告其受到的任何与Heartbleed相关的攻击,并称黑客企图通过这个在安全协议OpenSSL出现的漏洞扫描目标网络...
互联网 2014-04-14 17:31:48 -
美高官透露:奥巴马决定不利用网络漏洞收集情报
AS网站目录科技讯 4月14日消息,据《纽约时报》报道,美国政府高官上周六透露,总统奥巴马经过与国家情报机构激烈争论后决定,国家安全局在发现互联网安全漏洞后,应该--在多数情况下--向公众披露以确保漏洞被修复,而不是保密以在间谍和网络攻击中使用这些漏洞。 不过官员们称,奥巴马总统留了一个很大的口子,提出“如果因国家安全或执法需要”可以例外...
互联网 2014-04-14 15:43:05 -
放心用,微软账户不受“心脏出血漏洞”影响
AS网站目录(www.adminso.com):放心用,微软账户不受“心脏出血漏洞”影响 昨天,外媒报道热门OpenSSL加密软件库曝光严重”心脏出血漏洞”。利用这项漏洞,网络罪犯可以轻易在常规的SSL/TLS加密情况下盗取用户个人信息,例如雅虎邮箱等在线服务...
业界动态 2014-04-14 13:39:34 -
OpenSSL曝重大漏洞,支付宝称暂无数据泄露
AS网站目录(www.adminso.com):OpenSSL曝重大漏洞,支付宝称暂无数据泄露 昨日,OpenSSL(为网络通信提供安全及数据完整性的一种安全协议)爆出本年度最严重的安全漏洞。利用该漏洞,黑客坐在自己家里电脑前,就可以实时获取到很多以https开头网址的用户登录账号密码,包括大批网银、知名购物网站、电子邮件等...
业界动态 2014-04-14 11:45:22 -
德软件开发者否认蓄意植入“心血”安全漏洞
网易科技讯 4月11日消息据国外媒体报道,Codenomicon和谷歌安全部门(GoogleSecurity)的研究人员在开源软件包OpenSSL里发现了一个存在两年的安全漏洞,这一软件包被全球上百万个网站的加密协议所使用。这个名为Heartbleed的加密漏洞导致网络过于公开,促使安全专家警告网络用户在未来几天尽量避免使用网络...
电子商务 2014-04-14 09:46:48 -
OpenSSL:我们真穷啊,没钱堵漏洞
AS网站目录(www.adminso.com):OpenSSL:我们真穷啊,没钱堵漏洞 全世界有无数公司依赖于开源加密库OpenSSL,其中不乏思科和雅虎这样的科技巨头。但如此重要的一个项目它每年获得的捐款却是少的可怜,连一名美国普通程序员的薪水都支付不起...
业界动态 2014-04-13 22:09:56 -
什么是SSL?什么是OpenSSL心脏出血漏洞?
AS网站目录(www.adminso.com):什么是SSL?什么是OpenSSL心脏出血漏洞? 4月9日上午消息,美国新闻网站Vox周二撰文,对当天公布的OpenSSL“心脏流血”漏洞进行了全面解读。 以下为文章全文: 什么是SSL? SSL是一种流行的加密技术,可以保护用户通过互联网传输的隐私信息...
业界动态 2014-04-13 16:55:02 -
李小龙“复活”:《UFC》再现功夫之王
AS网站目录(www.adminso.com):李小龙“复活”:《UFC》再现功夫之王 近日UFC与著名游戏公司EA联合打造的UFC游戏即将问世,同时他们也联合发布一则惊人的消息,李小龙形象将正式进入EA版UFC游戏。 根据介绍本款游戏将在2014年6月17日推出,与之前几版UFC游戏不同,本次游戏最大的亮点便是加入李小龙元素,玩家可以使用李小龙进行生涯模式,并在多个不同量级内进行比赛,李小龙场景的片头动画也将在今天公布...
业界动态 2014-04-13 11:43:37