金融安全资讯精选 2017年第十三期 百慕大离岸律师事务所遭黑客攻击，Google 发布HTTPS 普及度报告，Bad Rabbit攻击预警和安全建议，PCI SSC 发布新的 3DS 支付标准
【金融安全动态】 百慕大离岸律师事务所 Appleby 近期遭黑客攻击 点击查看原文 点评：与此前声名大噪的“巴拿马文件”一样，“百慕大”事件的目标在于掀起新一轮对全球财务、企业以及税务事务的大规模审查。从这次事件可以见到，其实对于越大型的公司或个人来说，数据泄露所最担心的问题并非是经济损失，公司名誉和品牌的杀伤力，才是致命的。 Google 发布HTTPS ...
[WCF安全系列]实例演示：TLS/SSL在WCF中的应用[HTTPS]
上一篇演示的是绑定类型为NetTcpBinding情况下基于TLS/SSL的Transport安全模式的实现，接下来我们改用另外一种绑定：WS2007HttpBinding。对于基于HTTP的绑定，Transport安全模式的实现方式又根据寄宿方式的不同而具有一定的差异，我们首先来介绍自我寄宿的方式。 一、自我寄宿（Self-Hosting） 无论对于HTTPS还是SSL Via TCP，服务端....
移动APP存重大安全隐患，用户数据未启用HTTPS加密
前言 过去的2015“双十一”，天猫最终以912.17亿元的交易额创下惊人纪录。值得注意的是，天猫移动端交易额为626亿元，占比达68.67%，远超PC端交易规模。这预示着电子商务的移动时代真正到来，移动端正式成为与PC端并驾齐驱的主流渠道。到目前为止，以天猫为代表的在线购物市场及以携程为代表的在线旅游市场，都出现移动端交易量快速增长的趋势。 移动互联网火热，APP使用量呈现爆发式增长，但移动A....
网址打开容易提示不安全,如何免费的让网站启用HTTPS
今日，我把CoolShell变成https的安全拜访了。我承认这件事有点晚了，由于之前的HTTP的问题也有网友告诉我，被国内的电信运营商在拜访我的网站时参加了一些弹窗广告。其他，HTTP的网站在搜索引擎中的rank会更低。所以，这事早就应该干了。现在用HTTP拜访CoolShell会被得到一个 301 的HTTPS的跳转。下面我共享一下启用HTTPS的进程。 我用的是Let’s Encrypt这....
Android安全之Https中间人攻击漏洞
0X01 概述 HTTPS，是一种网络安全传输协议，利用SSL/TLS来对数据包进行加密,以提供对网络服务器的身份认证，保护交换数据的隐私与完整性。 中间人攻击，Man-in-the-middle attack，缩写：MITM，是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。 http.....
安全第一 全球最大成人网站将全面采用HTTPS加密
3月31日消息，据《连线》网站报道，随着互联网不断寻求提升安全性，越来越多的网站拥抱HTTPS加密。今天全球最大的成人网站Pornhub宣布加入这一行列，此举从多个角度来看都有着重大的意义。 浏览器地址栏左端的绿色锁头代表对应网站采用HTTPS加密，它可防止别人窥看你在网上具体做了些什么事情。随着Pornhub转向HTTPS，用户私密浏览的私密性将会得到大大的提升。 4月4日，Pornhub和它....
安全科普：HTTPS初探
本文作者：HPT @Dragon团队，本文属FreeBuf原创奖励计划，未经许可禁止转载 本篇主要为大家带来的是HTTPS的内容，相信大家已经从各种途径看过不少关于HTTPS的精彩内容，在下在这里只是抱着一颗菜鸟学习的心跟大神们交流一下，也希望能够给和我一样水平的人一点馈赠，在追求安全的道路上，有很多美好的风景，那下面就让我带你看看我眼中的HTTPS吧，看看你是否和我理解的一样呢！ 当今互联网，....
安全专家：防病毒软件拦截 HTTPS 连接反而 “不安全
Google、Mozilla、Cloudflare 和来自两所大学专家组成的团队发布公告，批评防病毒软件拦截 HTTPS 流量的行为，对于用户安全和网络连接产生非常恶劣的影响。 在默认情况下，防病毒软件无法访问 HTTPS 流量。不过在目标计算机上安装自己的 root 证书，防病毒应用能够分析这些加密网络连接的内容。 这种方式已经是防病毒领域不成文的潜规则。通过软件方式干绕 HTTPS 流量会.....
Android App 安全的HTTPS 通信
漏洞描述 对于数字证书相关概念、Android 里 https 通信代码就不再复述了，直接讲问题。缺少相应的安全校验很容易导致中间人攻击，而漏洞的形式主要有以下3种： 自定义X509TrustManager。在使用HttpsURLConnection发起 HTTPS 请求的时候，提供了一个自定义的X509TrustManager，未实现安全校验逻辑，下面片段就是常见的容易犯错的代码片段。如果不提....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。