火狐和微软宣布将停止信任TrustCor Root CA 疑似是美国国防部的马甲
TrustCorSystem是注册在巴拿马和加拿大的信息技术开发商，致力于开发各类隐私产品同时提供SSL证书。
该公司具有根级别的证…
LastPass公布新安全问题：为8月份被黑后续 用户密码仍然是安全的
知名密码管理器LastPass在8月份时遭到黑客入侵泄露了部分源代码，所幸这次黑客事件并未造成用户密码泄露，而源头竟然是多因素认证工具…
还敢使用MD5算法存储用户密码？法国电力供应商被罚款60万欧元
MD5是一种消息摘要算法，由于属于比较老的算法因此在密码学上MD5已经被认为可以破解，所谓破解指的是进行碰撞，MD5算法就现代技术来看比…
宏碁UEFI固件存在漏洞可被禁用安全启动 请用户尽快升级固件
此前ESET安全团队多次发现联想UEFI固件里的漏洞,现在该团队在宏碁UEFI固件里也发现高位级别的漏洞。 根据说明宏碁UEFI固…
联想BIOS固件叒出现多个安全漏洞 请使用联想设备的用户立即更新固件
安全公司ESET日前公布联想笔记本电脑BIOS固件的最新安全漏洞，漏洞公布前已经提前通报联想进行修复。 根据安全公告联想消费级笔记本电脑…
无需密码直接解锁：一次意外让我发现安卓系统重大漏洞 获得谷歌7万美元奖励
概述部分： DavidSchütz是一名匈牙利的安全研究人员，在一次旅行中David发现自己竟然可以轻松绕过GooglePixel…
Dropbox出现重大安全事故 即便使用硬件安全密钥 其员工还是被钓鱼了
知名云存储提供商Dropbox日前出现重大安全事故，其员工收到冒充Github的钓鱼邮件，竟然真的点击登录并使用了自己的硬件安全密钥登录…
OpenSSL预告即将发布更新修复一个高价值漏洞 请开发者做好更新准备
OpenSSL在2014年出现心脏出血(Heartbleed)漏洞，广泛影响服务器和客户端程序，引起大量安全问题。作为一款软件，存在漏…
微软过时的驱动程序列表让 Windows PC 遭受持续多年的攻击
我们知道驱动程序必须携带有效的数字签名才能使用，微软这么做主要是确保制造商发布的驱动不会被篡改。 驱动程序通常具有较高的权限，例如此前蓝点…
必应百度化？捆绑下载器通过必应广告推广 冒充官网诱导用户访问
据火绒安全公众号报道，火绒威胁情报系统监测发现有用户在下载软件时，电脑会被静默安装鲁大师等软件。 经过溯源发现，这是由于用户点击软件推广链…
山外的鸭子哥 没有相关内容！