摘要：
虚拟机帮助勒索软件攻击者逃避检测，但这并不常见 一些勒索软件攻击者使用虚拟机来绕过安全检测，但对于这种复杂技术的采用速度很慢 安全研究人员发现了另一个勒索软件组织，它使用虚拟机（VM）绕过目标设备上的防御工具。虽然可以有效地隐藏勒索软件活动，但这种策略比传统的勒索软件攻击更复杂，并且可能会阻碍攻击者 阅读全文
摘要：
为您的网站设置安全套接字层（SSL）证书从来都不是简单的事。您可以免费生成证书，也可以由托管服务提供商给您安装证书，但是，如果您没有正确地配置您的证书，您可能会遇到诸如“SSL握手失败”等问题。 当您的浏览器和网站服务器无法建立安全连接时，会出现“SSL握手失败”错误。本文将解释什么是SSL握手，以 阅读全文
摘要：
当医生谈到电子病历以及她们办公室是如何保护病人信息的，医生介绍所有通常和预期的保障措施，如密码短语、多因素身份验证(MFA)和双因素身份验证(2FA)。医生补充说，如果他需要开某些药物，必须使用多种认证方法——多因素身份验证！ 对许多人来说，仅仅是使用密码，短时间的密码，都会引起强烈的抵抗心理。认识 阅读全文
摘要：
许多客户在IIS服务器上绑定SSL证书时提示“证书链的一个或多个中间证书丢失。要解决此问题，请确保安装了所有的中间证书。”，绑定后访问https页面也会提示该证书不是由信任机构颁发的ssl证书，具体解决方法如下： 第一步：找到证书文件包中的apache文件夹，里面有一个中间证书，尾缀一般为.ca-b 阅读全文
摘要：
近几十年来，远程工作能够在办公室外完成任务可以提高生产力和灵活性，这就是为什么每年都有更多雇主接受远程工作的原因。为了使远程工作有效，员工必须能够在任何地方访问其公司的网络。虚拟专用网络 (VPN) 提供此功能，让远程团队成员可以直接连接到公司网络，像在办公室一样执行任务。VPN 还加密数据以确保远 阅读全文
摘要：
你怎麼知道你的代碼是可信的？ 在一個難以獲得信任的世界裡，這是一個重要的問題要問自己。 我們如何知道我們正在運行的應用程序、我們正在部署的容器或我們交付給客戶的代碼是真實的？ 我們怎麼知道它沒有被篡改？ 這一切都歸結為代碼簽名。 在本博客中，我們將討論代碼簽名的重要性、正確實施的挑戰，以及 Keyf 阅读全文
摘要：
2021 年 9 月，數字安全專家發現了針對 Windows 用戶的廣泛攻擊。 該攻擊使用惡意軟件在網站上發出虛假的過期證書警報，提示用戶下載更新，該更新實際上包含惡意軟件，使黑客可以遠程訪問受感染的計算機。 以下是攻擊的執行方式、到目前為止我們對其影響的了解以及如何保護您的組織免受此類威脅的提示。 阅读全文
摘要：
在金融银行业，保护机密信息的安全至关重要。由于财务记录完全通过在线数据库维护，因此实施保护客户、银行和金融机构免受黑客攻击的安全功能比以往任何时候都更加重要。安全套接字层(SSL)协议和传输层安全(TLS)协议，都是有助于保护数据并使您的网站对最终用户更安全的安全协议，这两种协议都是为了提供安全连接 阅读全文
摘要：
在數字安全領域，證書籤名請求 (CSR) 是保護 Web 流量的重要組成部分。 如果您想建立網站或在線服務，您需要生成 CSR 並將其提交給證書頒發機構 (CA)。 本文將解釋什麼是 CSR，它包含什麼信息，以及如何生成它。 1.什麼是CSR？ 證書籤名請求 (CSR) 是一個編碼文件，其中包含有關 阅读全文
摘要：
毫无疑问，在现代几乎一切已经数字化了。在这个人们从事虚拟工作并倾向于在线钓鱼的时代，人们为什么对“虚拟签名”的需求并不明显呢？当您使用时间戳代替您的“John Hancock”的时候，陷入危险的风险会增加。幸运的是，出现了一些具有保护性的安全举措，能够轻松地帮助降低风险。 时间戳是什么呢？ 时间戳是 阅读全文