环球网报道,根据日本一项民间调查,日本全国6成地方 *** 对作为官网安全对策之一的“https加密”应对落后,网站用户的通信内容有被怀恶意的黑客盗看的隐忧。在日本中央 *** 6月公布的安全对策标准修正案中,写入了中央省厅网站“有义务”实行https加密。预计今后也将敦促地方 *** 网站采取措施。
据日本共同社7月14日报道,实施调查的日本信息经济社会推进协会(东京)透露,虽然许多日本地方 *** 对咨询栏等部分网页实施了加密,但截至6月上旬,仅有37.4%的地方 *** 采取了保护全部网页安全的加密。所有地方 *** 中,都道府县 *** 采取这种加密的占48.9%,但市町村 *** 仅为37.0%。
被加密的网址前缀有“https”。未采取加密的情况下,存在输入网页的内容被黑客读取,或被诱导至窃取个人信息的“假网站”的隐忧。据称,若在外使用信用度可疑的无限局域网,风险较高。
该协会指出,公共机构的网站必须要有高可信度。负责该调查的高仓万记子表示,“不应让居民浏览主页时感到不安。也有地方 *** 指出没有应对的理由在于预算不足,但难道不是认识上的不足吗?”
从日本各都道府县来看,鸟取县的10.0%为更低,德岛、冲绳、熊本、岩手各县均为不到20%。更高为爱媛县71.4%。京都府、佐贺县位列其后。共同社的调查显示,中央省厅截至本月14日的安全加密应对占比为50.0%。总务省和经济产业省没有进行加密。
自本月下旬开始,通信未加密的网站将在美国谷歌公司最新的浏览器中被标记该页未被保护以示警告。若来不及应对,可能出现用户把网站误认为“冒牌网站”等混乱。
稿源:环球网,记者:王欢,封面源自 *** ;
Google已经为Windows、Mac和Linux用户发布了Chrome 99.0.4844.84,以解决一个在外部被利用的高严重性零日漏洞。浏览器供应商在周五发布的安全公告中说:”Google已经得知CVE-2022-1096的一个漏洞存在于外部。” 99.0.4844.84版本已经在稳定的桌...
乌克兰安全局(SBU)已经逮捕了一名黑客,他开发和利用了一个由超过10万个机器人组成的僵尸网络。该罪犯是一名居住在乌克兰伊万诺·弗兰科夫斯克的普里卡尔帕蒂亚地区的居民。这个庞大的机器人大军被用来触发分布式拒绝服务(DDoS)攻击或用于发送垃圾邮件。 除此以外,他还被用来通过暴力手段来窃取用户凭证,如...
俄亥俄州朴茨茅斯的一家非营利性医院–南方俄亥俄医疗中心在当地时间周四遭到网络攻击后取消了今日(当地时间 1月12日 )的预约并将救护车改道行驶。这是过去两年中对医疗机构一系列不断升级的攻击的一部分–这一趋势可能对病人护理产生严重后果。 资料图 但根据网络安全公司Armis的一份新报告,虽然信息技...
Hackernews 编译,转载请注明出处: 一个名为 PHP Everywhere 的 WordPress 插件中披露了一个关键的安全漏洞,这个插件在全世界有超过30,000个网站使用,攻击者可能会利用这个漏洞在受影响的系统上执行任意代码。 PHP Everywhere 用于在 WordPres...
网络安全公司 Pradeo 近日发现了一个先进的移动攻击活动,该活动利用网络钓鱼技术窃取受害者的信用卡信息,并使他们感染了一个冒充 Android 端 Chrome 浏览器应用程序的恶意软件。该恶意软件再利用受害者的设备作为载体,发送成千上万条钓鱼短信。Pradeo 的研究人员将其定性为 Smish...
一位白宫周一表示,上周五被勒索软件(ransomware)攻击的Colonial输油管道没有遭到严重损害,可以相对较快地恢复服务。副国家安全顾问Elizabeth Sherwood-Randall在简报会上告诉记者,“目前不存在供应短缺”。 网络和新兴技术副国家安全顾问Anne Neuberger...