综合 CA 及代理商消息，证书颁发机构理事会（ CASC ）近期发布了首个关于代码签名的标准化准则。Microsoft 作为第一个采用并实施该最低要求准则，设置合规截止日期为 2017 年 2 月 1 日。 根据这一准则要求，代码签名证书（私钥）必须存储在硬件令牌（ USBKEY ）或 HSM 中，...
据英国《卫报》报道，印度上月推出指纹支付计划，协助民众摆脱现金交易。这种指纹支付系统与印度的“生物识别数据库”相连，登记过指纹数据的印度民众只需要伸一下手指，就能完成支付——至少理论上是这样。但与此同时，印度民众却担心这一举措将威胁个人隐私安全。印正努力建成 “数字印度”，而长期以来现金为主要交易手...
据外媒报道，在地下黑客论坛有人泄露了国外自由职业工作平台 Elance 130 万帐户信息，泄漏的数据包括几十万雅虎和 Gmail 账户。 数据分析机构 Hacked-DB 的 Yogev Mizrahi 称，2009 年该平台超过 100 万注册用户的信息被盗，但直到八年后这些数据才被泄露。泄漏...
安全研究人员最近发现了一款来自伊朗的 macOS 恶意软件 MacDownloader ，企图攻击与美国国防工业相关的个人和企业。研究人员在一个冒充是美国航空航天公司“联合科技公司（ United Technologies Corporation ）”的网站中发现这个恶意软件。该网站声称可提供“特殊...
据美联社报道，雅虎近日继续向其用户发出警告， 称在 2015-2016 年之间公司账号可能存在黑客入侵事件，该公司相信黑客通过伪造的 Cookie 入侵用户账号。 此次大规模黑客攻击事件可能导致 10 亿用户账户数据被盗。 雅虎周三证实，该公司正在通知用户，他们的帐户可能已被入侵，但拒绝说出多少用户...
德国政府监管机构联邦网络局发出警告，家长应尽快销毁一些为他们孩子设计的可连接互联网的智能玩具。该机构发现玩具中包含的技术并不安全，并且很容易被黑客攻击并且控制泄露儿童隐私。 其中一件有问题的玩具产品是 My Friend Cayla，它可以聆听儿童的问题并且连接到互联网上寻找答案。 它的工作原理非...
据防务世界网站报道，韩国从其修订的 5 年中期网络安全防务计划中储备 2465 亿韩元（ 2.18 亿美元），以应对来自朝鲜黑客日益增长的威胁。 国防部表示，部分资金也将用于价值 1 万亿韩元的 “ 425项目 ”，其 2022 年从外国采购 5 颗军事卫星，以提高歼灭边境重要军事设施的突破能力。此...
据外媒报道，美国法院已强制谷歌交出在海外存储的 Gmail 私人邮件。理由很简单：能够在美国境内查看的信息必然受美国搜查令约束。 美国加利福尼亚州地方法官 Laurel Beeler 于 4 月 19 日听证会上否决了谷歌公司针对此事提出的异议。谷歌方面曾提交一份撤销该搜查令的动议，但被否决。此项搜...
iOS 系统中有时会冒出奇奇怪怪的漏洞。在这些漏洞的基础上，只要用户进行某些操作，设备就会崩溃或者重启。最近又有用户在 iOS 中发现了这样的 “ 漏洞 ”，这个漏洞会导致设备停止响应并重启。不过在这里要提醒用户的是，对于苹果修复这个“漏洞”不要抱太大的希望。 意大利网站 AmiciApple 表示...
据外媒 theverge 报道，法国总统大选领先者埃马纽埃尔 · 马克龙( Emmanuel Macron )已经确定进入将于下个月举行的下一轮选举。然而看起来疑似与俄罗斯政府有关联的黑客组织想要放慢这场大选。 来自网络安全公司 Trend Micro 最新的一份研究显示，知名黑客组织 Fancy...