南美黑客组织目前正在逐步公布从英伟达盗取的机密数据等，最新被泄露的则是英伟达使用的代码签名证书。 代码签名证书是用来对软件进行签名的防止遭到篡改...

前文我们提到微软发布的累积更新导致大量企业级用户蓝屏死机，原因是微软修复打印机漏洞时又带来新的问题。 在REDDIT 论坛上有大量用户抱怨微软发...

开源软件让我们的世界变得更加美好，然而开源代码固有弱点是难以确定其来源以及构建方式，这意味着开源软件相对来说很容易受到供应链攻击。 例如此前业界...

数字签名广泛应用在互联网世界的各个地方，我们浏览网站时使用数字证书加密、安装软件时使用数字签名校验。 软件开发商通常会使用数字证书对软件进行签名...

微软昨天向Windows 10所有受支持版本发布累积更新，累积更新除常规修复外还对系统驱动程序增加安全校验。 在此前版本的驱动程序认证模型中部分...

2018年8月份有安全研究人员发现 Windows 系统签名验证漏洞，随后这枚漏洞被提交给微软并且得到微软确认。 这枚漏洞后来分配的漏洞编号是C...

PDF阅读器是微软非常看重的功能 ,  在经典版 Microsoft Edge 的时候微软就对内置的阅读器进行相当多的改进。 现在微软还是非常看...

经常使用Powershell的开发者或企业IT管理员们或许已经发现有些命令执行起来速度很快但也有些执行速度很慢。 单纯凭经验判断的话很难想到为什...

知名网络设备制造商友讯日前被发现泄露合法的数字签名，泄露的签名流传在黑市并被用于签名恶意软件等。 除友讯外中国台湾某个证券交易公司的数字签名亦被...

我们知道越来越多的网站开始采用HTTPS加密安全传输用于保护访问者与服务器间传输的数据不会遭到窃取。 同样对于桌面软件而言则可以使用代码签名防止...