作者： 网路游侠

游侠安全网的网站一直是WordPress，并采用了AMH面板，so……就用了AMSSL来管理数字证书。当然，大家知道，最省事且免费的数字证书就是Let's Crypt了…… www.youxia.org 用的这一套，可以每隔90天自动更新数字证书，实现https的无人值守，很爽！ 但是，最近总是在更新的时候遇到一些问题，自动化更新数字证书失败。于是游侠总结了下，供大家参考： 1. 域名解析或网络问...

对 Palo Alto Networks 的三种防火墙型号进行了详尽评估，发现许多已知的安全漏洞会影响设备的固件以及配置错误的安全功能。 “这些并不是晦涩难懂的极端漏洞，”安全供应商 Eclypsium 在与 The Hacker News 分享的一份报告中表示。 “相反，这些都是非常众所周知的问题，我们甚至不会期望在消费级笔记本电脑上看到。这些问题可能允许攻击者逃避最基本的完整性保护，例如安全启...

1 月 20 日消息，Red Hat 产品安全工程师 Nick Tait 发文，公布了 Unix 和 Linux 操作系统中常见的开源文件同步工具 rsync 存在的 6 项漏洞，目前 Rsync 已发布 3.4.0 版本修复了相关漏洞。 据 Nick Tait 介绍，6 项漏洞中最严重的是 CVE-2024-12084，CVSS 风险评分为 9.8 分（满分 10 分），该漏洞存在于 3.2.7...

近日，瑞星公司发布《2024年中国网络安全报告》，该报告综合瑞星“星核”平台的数据与资料，对恶意软件、恶意网址、移动安全、企业安全、勒索软件、人工智能安全、加密货币安全等领域进行了详尽分析，同时对2025年网络安全趋势进行了预测并提出应对建议。 看点一：2024年共截获病毒6,848万个 2024年瑞星“星核”平台共截获病毒样本总量6,848万个，病毒感染次数8,474万次，病毒总体数量比2023...

当地时间1月21日，俄罗斯数字发展、通信和大众传媒部在一份声明中说，俄罗斯电信公司的基础设施当天遭到黑客攻击，但攻击没有影响政府服务门户网站。 声明称，俄罗斯电信用户的敏感数据没有泄露，私人客户的敏感个人信息也没有流失。 值得注意的是，上周俄罗斯还出现一次大规模网络中断事件。 莫斯科时间1月14日约17时05分至17时30分，俄多个地区发生大规模网络中断事件，固定网络和移动网络均受影响。 部分与金...

在隐私计算领域，可信执行环境（TEE）和多方安全计算（MPC）是两种重要的技术，以下为你展开介绍： 可信执行环境（TEE） 解释：TEE 是在通用操作系统之外构建的一个隔离的安全区域。通过硬件和软件的结合，为敏感数据的处理和存储提供了一个安全的环境，确保即使在操作系统被攻击或存在漏洞的情况下，TEE 中的数据和操作仍然是安全可信的。 原理：以 ARM 架构芯片为例，它将处理器的执行环境分为安全世界...

2019年10月26日，十三届全国人大常委会第十四次会议通过《中华人民共和国密码法》，习近平主席签署第35号主席令予以公布，将自2020年1月1日起正式施行。出台密码法是几代密码人的梦想，是密码事业发展的现实需要，是密码工作历史上具有里程碑意义的重大事件。密码法的颁布和实施，是构建国家安全法律制度体系的重要举措，是维护国家网络空间主权安全的重要举措，是推动密码事业高质量发展的重要举措，是密码守好党...

IT之家 1 月 12 日消息，以其手表与计算器产品而闻名的日本品牌卡西欧在去年 10 月遭到黑客入侵，时隔三个月，卡西欧现已公布相关网络安全报告，其中透露黑客共窃取了卡西欧员工 / 客户约 8600 人的隐私信息，此外目前卡西欧部分服务仍未完全恢复。 参考报告，此次黑客共窃取了包括 6500 名员工（包括合同工和短期员工）的姓名、员工编号、邮箱、身份证号码等，此外卡西欧旗下约 2000 名合作伙...

记者14日从公安部获悉，按照公安部统一部署，全国公安机关网安部门聚焦危害系统数据安全、社会公共秩序、生产交通安全、市场税收秩序、生态环境安全等突出黑客犯罪活动，全力推进打击网络黑客犯罪专项工作。2024年共侦破相关案件1600余起，抓获犯罪嫌疑人4900余名，有力震慑网络黑客犯罪活动，切实维护网络安全和数据安全。公安部现公布依法打击网络黑客犯罪8起典型案例。 浙江杭州公安机关侦破祁某等人非法获取计...

近日，中国网络安全企业永信至诚因被美国财政部海外资产控制办公室（OFAC）列入特别指定国民清单（SDN清单），引发了广泛关注。这一事件不仅揭示了全球化背景下国际关系的复杂性，也反映出科技企业在跨国运营中所面临的种种风险与挑战。 回顾历史，自冷战结束以来，随着信息技术的迅猛发展，网络安全逐渐成为各国政府和企业关注的重点领域之一。特别是在21世纪初，互联网技术的普及使得数据安全和个人隐私保护问题日益突...

一、CVE 1、什么是CVE CVE (Common Vulnerabilities and Exposures)（常见漏洞与暴露）是一个标准化的命名系统，用于识别和描述公开披露的网络安全漏洞。CVE 的目的是为漏洞提供唯一的标识符，使安全专家、软件供应商和用户能够统一参考和讨论同一个漏洞。 每个CVE由CVE编号（例如，CVE-2024-7567）和详细的漏洞描述组成，描述了漏洞的类型、影响范围...

在Windows 10中映射网络驱动器 映射网络驱动器，以便从 Windows 的文件资源管理器中访问它，而无需每次查找或键入其网络地址。 从任务栏或“开始”菜单中打开“文件资源管理器”，或者按 Windows 徽标键  + E。 从左侧窗格中选择“此电脑”。 然后，在“计算机”选项卡上，选择“映射网络驱动器”。  在“驱动器”列表中，选择驱动器号。 （任何可用驱动器号均可。） 在“文件夹”框中，...

快科技12月29日消息，据媒体报道，近日，多家公司的Chrome浏览器扩展功能遭到黑客攻击，导致用户敏感数据面临泄露风险。 其中，美国加州的数据安全初创公司Cyberhaven成为受害者之一，该公司已对外证实遭受恶意网络攻击。 据安全研究员Matt Johansen获取的Cyberhaven发给用户的邮件显示，黑客在12月25日凌晨入侵公司账户，并发布了Chrome扩展功能的恶意更新。 这可能导致...

利用平台漏洞，他们长期渗透政企网站，编写黑客程序越权获取2亿余条个人信息，非法获利达640余万元……12月30日，红星新闻记者从四川内江市公安局召开的新闻通气会上获悉，内江警方近期破获了这起公安部督办的非法获取计算机系统数据案，抓获5人。该团伙5人都是从事网络技术的高端“黑客”，其中一人还是某大型网络安全公司工作人员。目前，该案已移送起诉，案件正在审理中。 ▲扣押物品 据介绍，2023年10月，内...

中国经营报记者 索寒雪 北京报道 随着AI的广泛应用，数据和网络安全问题日益凸显。在应用AI的同时，ChatGPT可能会拿走企业的数据，同时，黑客也时常利用AI对企业发动攻击或盗取数据。 近日，《网络安全就绪指数》指出：“全球网络安全就绪水平正面临大幅度下降的挑战。2023年，仅有15%的企业表示对应对复杂网络安全的能力充满信心，而到了2024年，这一比例更是骤降至3%。这一数据表明企业对网络安全...