机房360首页
当前位置:首页 » 安全资讯 » 黑客利用数字证书获取用户通讯信息

黑客利用数字证书获取用户通讯信息

来源:机房360 作者:Lily编辑 更新时间:2011-7-19 9:37:01

摘要:3月,值得关注的安全事件是黑客入侵Comodo公司(世界知名的数字证书服务提供公司,为很多著名的网站提供了数字证书服务)的服务器,并且为自己签发了世界知名的几大互联网公司(包括Google、Yahoo、微软、Mozilla及Skype)的数字证书。有了这些数字证书,攻击者就可以伪造网站引诱用户点击,从而获取之前用户与这些网站之间的加密通讯信息。

  目前Comodo公司已经联合各浏览器厂商撤销了这批证书,用户可以检查自己的浏览器的证书撤销列表,看看是否已经更新,如果没有,可以去浏览器厂商的主页上下载相应的撤销列表进行导入。


2011年2月~3月教育网安全投诉事件统计

  
  最近几个月网页挂马的数量在逐渐减少,这一方面是因为通过不懈的宣传提高了学校对二级网站管理的重视程度,使得黑客攻击的难度加大,另一方面也是因为每年年底到年初是学校网站访问量的低谷期,随着新一年的高考及高招工作的临近,攻击者的目标将会再次集中到各类高校的网站,希望各学校继续加大对网站的监控及管理力度,避免网页挂马事件给学校带来负面影响。
  
  国产杀毒软件厂商打响免费战
  
  3月新增的病毒木马中没有影响特别严重的。值得一提的是继360杀毒和金山杀毒软件之后,国内最大的反病毒厂商瑞星也宣布其个人版杀毒软件产品将永久免费,至此国产杀毒软件的免费用户争夺战全面打响。全面免费对安全产业来说是好是坏现在还很难说,但对普通用户来说无疑是个大好的消息,因为之后不用花钱也能选择不同公司的反病毒产品,不过前提是这些厂商在产品免费后还能一如既往地提供好的服务。

本文地址:http://www.jifang360.com/news/2011719/n278625232.html 网友评论: 阅读次数:
版权声明:凡本站原创文章,未经授权,禁止转载,否则追究法律责任。
相关评论
正在加载评论列表...
评论表单加载中...
  • 我要分享
更多
推荐图片