-
OpenSSL漏洞“心脏流血”到底多严重?
AS网站目录(www.adminso.com):OpenSSL漏洞“心脏流血”到底多严重? 昨日,全世界IT界都被来自OpenSSL项目的针对名为“心脏流血”(Heartbleed)的开源漏洞的紧急警告震醒,该漏洞可被用于从任何使用OpenSSL协议的软件的服务器上获取服务器工作日志,如果不安装紧急软件包对该漏洞进行修复,世界范围内数千万计的服务器都处于危险之中。 “心脏流血”这个名字听起来有点夸张,但这个漏洞的威力似乎当得起它的名字...
业界动态 2014-05-04 07:35:50 -
针对最新0day漏洞,Flash Player紧急更新
AS网站目录(www.adminso.com):针对最新0day漏洞,Flash Player紧急更新 针对最新0day漏洞,Flash Player紧急发布更新,更新包括所有平台(Windows,Mac,Linux)。根据报告,可能受到威胁的Windows版本是13.0.0.182以及更早的版本;Mac版本是13.0.0.201以及更早的版本;Linux版本是11.2.202.350以及更早版本...
业界动态 2014-05-03 12:05:52 -
WP8.1封堵“骗子漏洞”,确保OEM应用独占
AS网站目录(www.adminso.com):WP8.1封堵“骗子漏洞”,确保OEM应用独占 Windows Phone 8.1从名字上看只比Windows Phone 8版本仅增加0.1,不过这其中增加的新特性还真是不少。这些是看的见的,那么看不见的安全性方面有什么改进呢? 之前大家是可以通过代理伪装的方式下载各OEM的独占应用...
业界动态 2014-05-03 09:28:29 -
不只网页,17款安卓应用存在“心血”漏洞
据国外媒体的报道,美国安全软件供应商FireEye日前发布研究报告称,他们一共发现了17款存在“心脏流血(Heartbleed)”漏洞的Android应用,而这些应用的下载量累积超过1.5亿次。FireEye指出,在目前已经发现漏洞的这17款Android应用中,至少有6款宣称已经封堵该漏洞的应用仍然存在安全威胁...
电子商务 2014-04-30 18:58:13 -
IE安全漏洞引连锁反应 国内安全软件迎大考
吴斯丹IE爆重大安全漏洞,微软XP停服后迎来首次安全大考。日前,微软发布公告称IE浏览器存在重大漏洞,允许黑客通过执行远程代码获得系统控制权,从而达到删除、盗取受害者电脑数据的目的...
电子商务 2014-04-30 10:28:24 -
火狐Firefox31上线,Mozilla万元美金求漏洞
AS网站目录(www.adminso.com):火狐Firefox31上线,Mozilla万元美金求漏洞 目前,火狐Firefox31浏览器已进入Nightly午夜版开发阶段,东家Mozilla正在着手准备上线一个最新bug悬赏项目,奖励能够发现Firefox31最新证书验证库漏洞缺陷的安全专家。这次,Mozilla累计投入10000美元奖金,悬赏活动将持续到6月份...
业界动态 2014-04-29 16:21:37 -
仅有两人守护着互联网 因心血漏洞才获重视
网易科技讯 4月28日消息,据国外媒体报道,OpenSSL作为一个关键的安全应用,使用于成千上万的网站。这一应用可以确保你的关键信息不被窃取...
电子商务 2014-04-29 05:36:59 -
谷歌发布安全补丁,修复安卓4.4等漏洞
AS网站目录(www.adminso.com):谷歌发布安全补丁,修复安卓4.4等漏洞 谷歌向OEM推动一个Android安全补丁,旨在修复允许某些恶意应用引导用户进入钓鱼网站窃取用户信息的安全漏洞。这个漏洞最先被网络安全公司FireEye发现,会启动第三方应用利用安卓权限“com.android.launcher.permission.READ_SETTINGS”和“com.android.launcher. permission.WRITE_SETTINGS”,改变安卓启动器的图标和默认设置...
业界动态 2014-04-28 13:59:50 -
注意:IE浏览器现严重漏洞,不给XP用户修复
AS网站目录(www.adminso.com):注意:IE浏览器现严重漏洞,不给XP用户修复 IE浏览器发现严重漏洞可以使网络犯罪分子冒充知名网站窃取用户数据,从而可能获得用户系统完整控制权。微软警告,该漏洞存在于Internet Explorer版本6到IE11,也就是全球超过四分之一的Web浏览器用户将会受到“有限的,但有针对性的攻击”...
业界动态 2014-04-28 12:36:55 -
心脏出血漏洞修复成本曝光:5亿美元
AS网站目录(www.adminso.com):心脏出血漏洞修复成本曝光:5亿美元 4月7日公开的OpenSSL高危漏洞Heartbleed已经连续两周成为IT安全的头条新闻,现在IT专家们开始争论漏洞的影响及修复漏洞产生的成本:为了修复漏洞,许多企业和项目都要抽出人力去构建和打包补丁,实现补丁,扫描存在风险的服务器和设备,重置管理员和用户密码也是一个费时的过程,还有撤销和重新发行证书,等等。eWEEK给出了一个初步数字:5亿美元...
业界动态 2014-04-27 19:58:45 -
英法医:指纹证据不可靠,鉴别方法有漏洞
AS网站目录(www.adminso.com):英法医:指纹证据不可靠,鉴别方法有漏洞 来自英国内政部的法医专家西尔弗曼(Mike Silverman)认为,指纹证据并没有人们一直以来认为的那么可靠,“每个人的指纹都独一无二的”这种假说本身就无法通过科学手段去一一加以验证。一家人中会有指纹极其相似的情况,况且指纹形状并非一成不变,人随着年龄增长、皮肤状况发生改变也会影响到指纹的形状...
业界动态 2014-04-26 20:31:56 -
微技巧:7.0.4无需重刷系统修复SSL漏洞
微技巧:7.0.4无需重刷系统修复SSL漏洞类型:原创 作者:Leo彡 时间:2014-02-24 16:31:11你是否是iPhone用户,升级了7.0.4系统并且完美越狱,然后装了大把插件小编是这样的人。但当上周末突然发现苹果再一次更新了iOS系统-7.0.6版,不由得心头一紧,哎哟我去又来?仔细一看这次更新的内容是修复了SSL漏洞,那SSL又是什么呢?百度了一下,SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议...
平板电脑互联 2014-04-26 13:50:02