摘要：
2022年11月1日，Termly更新了《98个最大的数据泄露、黑客和曝光事件》（98 Biggest Data Breaches, Hacks, and Exposures）。随着越来越多的公司在网上开展业务，网络安全漏洞也相应增加。因此，企业需要保护自己的数据，防止其被盗用。 为了警示企业数据保 阅读全文
摘要：
2021 年 9 月，数字安全专家发现了针对 Windows 用户的广泛攻击。 该攻击使用恶意软件在网站上发出虚假的过期证书警报，提示用户下载更新，而更新实际上包含允许黑客远程访问受感染计算机的恶意软件。 以下是攻击的执行方式、我们目前对其影响的了解以及如何保护您的组织免受此类威胁的提示。 攻击内部 阅读全文
摘要：
让我们回到 1994 年。无需翻出寻呼机或穿上法兰绒衬衫。 这是第一个 SSL 协议诞生的一年。 它由 Netscape 推出，以满足对称为 Internet 的新奇发明增加安全性的日益增长的需求。 后来出现了几个版本的 SSL，它最终变成了我们今天所知道的 TLS。 然而，就像一个糟糕的昵称一样， 阅读全文
摘要：
WordPress 网站被黑客入侵后显示欺诈性 Cloudflare DDoS 保护页面，这些页面被用于分发恶意软件（例如 NetSupport RAT 和 Raccoon Stealer）。 “最近针对 WordPress 网站的 JavaScript 注入激增，通过弹出虚假的 DDoS 阻止提示 阅读全文
摘要：
2021年3月，国家市场监管总局、国家标准化管理委员会发布公告，国家密码应用与安全性评估的关键标准GB/T39786—2021《信息安全技术信息系统密码应用基本要求》（以下简称“GB/T39786”）正式发布，GB/T 39786是贯彻落实《中华人民共和国密码法》、指导我国商用密码应用与安全性评估工 阅读全文
摘要：
椭圆曲线密码术 (ECC) 是一种公钥密码算法，用于执行关键的安全功能，包括加密、身份验证和数字签名。 ECC基于椭圆曲线理论，通过椭圆曲线方程的性质生成密钥，与传统的对非常大的素数进行因式分解的方法相比。 ECC 与 RSA：主要区别 Rivest-Shamir-Adleman (RSA) 加密方 阅读全文
摘要：
SSL 证书通过为每个地址分配一个附加到服务器唯一域名的公钥/私钥对来自动识别和验证公共 IP 地址。 在证书中嵌入域名对于识别 Web 服务器以及检查服务器的数字签名以确认证书的有效性至关重要。 但是，您不必为每个域都购买新证书。 了解您的 SSL 证书选项很重要，否则，您可能会浪费宝贵的资源为每 阅读全文
摘要：
在深入了解 SSL 证书的诸多好处和用途之前，它可能有助于了解基础技术。 本文简要介绍了安全套接字层 (SSL) 如何演变为传输层安全性 (TLS)，并简单解释了它们如何为公共 Internet 和企业 Intranet 连接提供安全性。 特别是，目的是让您全面了解安全套接字层 (SSL) 协议和证 阅读全文
摘要：
什么是通配符 SSL 证书？ 通配符证书是一种 SSL/TLS 证书，可用于保护多个域（主机），由域名字段中的通配符 (*) 指示。 如果您有很多需要保护的域或子域，这会很有帮助，因为它可以节省您的时间和金钱。 本文将讨论通配符证书、它们的工作原理以及您可能希望避免在您的组织中使用它们的原因。 了解 阅读全文
摘要：
每天，世界各地的黑客都在扫描 Web 以寻找易受攻击的网站作为目标 - 而您的网站可能就是下一个目标。 您可能听说过网站被“黑客攻击”或知道“机器人”的存在，但很容易忽略它们对您的小型企业构成的风险。 毕竟，你不是财力雄厚、资源丰富的财富 500 强公司——黑客不会为像你这样的小公司而烦恼，对吧？ 阅读全文