信息安全 | 堕落的鱼

SSH新功能:抵御边信道攻击

过去两年曝出的硬件漏洞如 Spectre、Meltdown、Rowhammer 和 Rambleed 能通过猜测和边信道去窃取储存在内存中的密钥。现在，流行的网络传输加密协议 SSH 引入了抵御此类漏...

06月23日 204 1

据国家网络与信息安全信息通报中心监测发现，微软Office系列办公软件(Word、Excel、Powerpoint等)存在远程代码执行漏洞(CVE-2017-11826)。目前该漏洞影响范围包括Off...

10月13日 165 2

在WordPress 4.7.0、4.7.1版本中,REST API存在着一个越权漏洞，过去两天，黑客利用 REST API 漏洞对 WordPress 网站发动攻击，纂改了 3.9 万域名的 150...

02月11日 621 评论

近日，有网友爆料支付宝发现致命新漏洞：陌生人有1/5的机会登录你的支付宝，而熟人100%可以登录你的支付宝，甚至可以不用原密码直接用手机号就可以更改。按网友的说法，原理是这样的：登录手机账号——忘记...

01月12日 329 评论

最近这段时间通过手机浏览器访问Cnbeta手机站及百度贴吧时，偶尔会遇到访问页面没有打开却跳转到一个用户名为“Login微博”的新浪微博账户页面，且无法通过浏览器后退回原访问页面。我也到这位臭名昭著...

02月27日 1,912 1

随着互联网的发展，我们注册的账号也越来越多，为了管理账号密码，越来越多的用户开始使用密码管理软件。其中LastPass就是一款优秀的跨平台密码管理软件。但是近日国外研究人员发现了一种针对LastPas...

01月17日 1,044 评论

近日，国内多家媒体报道一些的用户Apple ID被盗，苹果手机、iPad、Mac被锁，而这些用户大部分使用的是163、126邮箱。建议使用163、126邮箱作为Apple ID的用户尽快修改Apple...

01月11日 1,279 评论

近日国内外媒体频频曝光Chrome浏览器扩展插件带来的隐私泄露问题，更有甚至直接放出了安装Chrome浏览器扩展程序，就相当于放弃了隐私。其实这句话一点也不夸张，号称最安全的Google Chrome...

11月21日 1,656 评论