最新文章

Top News

Google 推出自有 CA 根证书:将延伸至所有产品与服务

Google 已经正式宣布推出自有 CA 根证书,这意味着该公司在“自力更生”的道路上更进了一步。这项措施将确保 Google 能够摆脱对由第三方签发的中级证书颁发机构的依赖(本例中为 GIAG2)。该公司一直致力于为全线产品和服务推出 HTTPS 服务,而这显然需要寻求一个更快的方法和更多的控制。 这也是“谷歌授信服务”(Google Trust Services)诞生的基础,它将代表 Google 及其母公司 Alphabet 来运营这些 CA 根证书服务。当然,整个过程还是需要一定时间的。因此 Google 收购了两家现有的根证书机构 —— GlobalSign R2 和 R4 —— 以便...

AlphaGo 人工智能技术将应用在更多领域

当地媒体报道,本月在德国慕尼黑举办的 2017 年“数字生活设计”大会上,“阿尔法围棋”创始人、“深度思维”公司首席执行官哈萨比斯表示,AlphaGo 的人工智能技术将应用在更多领域。他将“深度思维”公司的研究比作人工智能领域的“阿波罗计划”,目标是发展出通用学习系统, 哈萨比斯透露,AlphaGo 的算法去年夏天起已应用于其母公司谷歌的计算中心,帮助降低了 15% 的能耗,节省了数百万美元的电费开支。这一算法还能应用在大型电网中,电网“不过是计算中心的放大版”。
“深度思维”公司 2014 年被谷歌收购,目前有约 400 名工程师和科学家为其人智能项目服务。...

英国国防部将使用改造后的 iPhone 7,取代不够安全的三星手机

据外媒报道,英国政府近日的一个项目将允许英国军队士兵使用改造后的 iPhone 7 来讨论军事秘密,取代不够安全的 Android 设备。 据 TechRepublic 报道, 为英国国防部 ( MoD )执行这个项目的英国电信( BT )公司计划将 iPhone 7 当成保密通信的“首选设备”。 BT 防御技术业务经理 Steve Bunn 表示,该公司目前正在改造 iPhone 7,以便其可以根据信息的敏感程度在不同的操作模式和安全级别之间切换。Bunn 表示:“我们一直与 MoD 密切合作,开发我们通常所说的‘双重角色设备’”。...

美国总统官方 Twitter 账户被发现只与私人 Gmail 邮箱绑定

黑客控制 Twitter 帐户的最简单方法并不是去猜测密码,而是破解与帐户相关联的电子邮箱来进行密码重置。据外媒报道,近日用户@WauchulaGhost 在 Twitter 上发布了一张截图,表示美国总统官方账户 @POTUS 被绑定到一个私人 Gmail 邮箱, 尽管这个 Gmail 帐户可能启用了双因素身份验证,但无论如何,对于黑客来说,这可能是一个非常容易攻击的目标。@WauchulaGhost 通过 Twitter 的密码重置过程找到了特朗普的信息,并透露了一个与这个账号相关联的邮箱地址。...

EPub 服务漏洞同时影响亚马逊、苹果和 Google 阅读器

近日,安全专家 克雷格·阿伦特(@craig_arendt)发现基于 EPub 服务的各大电子阅读器漏洞,能够同时影响亚马逊、苹果、谷歌等厂商。开源的 Java 库 “EpubCheck”被用于将内容转换为通用电子书格式, EPub(Electronic Publication的缩写,意为:电子出版),是一个自由的开放标准,其文字内容可以根据阅读设备的特性,以最适于阅读的方式显示。(百度百科)
此次漏洞会影响支持 EPub 的服务和阅读器,如:
EpubCheck <= 4.0....

Chrome 与 Firefox 均开始警告用户不要在非 HTTPS 网站提交信息

谷歌和火狐浏览器正在采取新的措施让用户小心有安全漏洞的网站,在最新的更新版本 Chrome 56 和 Firefox 51 中,当用户在不安全的 HTTPS 网页中提交敏感信息时,就会收到警告。此前的测试版已经加入了此类警告,现在更新版本将使更大数量的用户收到安全警告。 而在 Chrome 56 中,不止是密码,还有当网页要求提交信用卡信息等敏感信息时也会出现警告。谷歌的安全工程师 Emily Schechter 称:“调查显示用户经常不会察觉到那些显示网络不安全的警告图标,而且当警告频繁出现时往往更加无视它们。在今后的更新中,我们会继续加强对不安全网页的警告提示,...

工信部曝 34 款不合格 App 应用商店成“帮凶”

工业和信息化部信息中心 1 月 26 日通过微博公布消息称,2016 年四季度工信部对 46 家手机应用商店的应用软件进行技术检测,发现违规软件 34 款,涉及违规收集使用用户个人信息、恶意“吸费”、强行捆绑推广其他无关应用软件等问题,这些不良软件已被全部责令下架并公开曝光。 游戏类应用占据此次被下架不合格 App 的较大比例,另外也不乏教程类、优化类、锁屏壁纸类的工具型 App,可见恶意吸费、非法收集用户个人信息的应用类型依然覆盖面较广。...

为防遭特朗普彻底抹杀,维基解密为科学家提供气候数据储存地

据外媒报道,近日,维基解密决定为那些害怕新总统特朗普清除美国政府网站上的气象数据的科学家们提供帮助。朱利安·阿桑奇及其团队在推特上表示:“你是否有受到新美国领导集团威胁的数据,比如还没有公布的气象变化研究。提交到这里:http://wikileaks.org/#submit”。 路透社表示,这一消息由两位 EPA 职工透露,但白宫和 EPA 都未对这一消息作出回应。眼下,EPA 网站的气象变化网页仍旧还在。不过就在特朗普宣布就职美国总统之后,白宫官网的气候变化相关内容就已经被清除。特朗普对由人类引发的气象变化理论一直持怀疑态度。...

新木马“Linux.Proxy.10”已将数千台 Linux 沦为代理服务器

据安全公司 Dr. Web 报道,数千个 Linux 设备感染了新木马 Linux.Proxy.10 。正如木马的名字所暗示的,该木马可以在受感染的设备上运行基于 Satanic Socks Server 源代码的 SOCKS5 代理服务器。攻击者将受感染的设备作为跳转代理进行恶意行为, Linux.Proxy.10 最初是由杀毒公司 Doctor Web 的研究人员在 2016 年底发现的,据研究报道显示,该木马已经攻击了数千台 Linux 设备、恶意代码仍在继续传播。木马不包含任何攻击 Linux 系统的模块,而是使用其他木马和技术入侵设备, 建议:...

研究发现众多 Android VPN 应用含有恶意间谍软件

越来越多的国家开始屏蔽盗版网站,也促使越来越多的人寻找 VPN 之类的工具绕过屏蔽。然而对 Android 用户而言,使用 VPN 应用需要谨慎,来自澳大利亚和美国的研究人员发现有大量的Android VPN 应用含有间谍软件、病毒和其它恶意的广告软件。...