美国国家安全局督促弃用 C/C++，使用更安全的 Rust、C# 等！
作者 | 苏宓 出品 | CSDN（ID：CSDNnews） 如果说此前 Kotlin、Dart、Julia、Carbon 等后起之秀向老牌编程语言发起挑战进攻都是小打小闹，那么这一次 C、C++ 这几种常青藤编程语言则是真实地陷入了尴尬的境地。 近日，美国国家安全局（NSA）发布了最新的指南，鼓励多个组织将编程语言从 C/C++ 转为使用内存安全的语言，如 C#、Rust、Go、Ja...
标签： Trustwave
数据偷窃恶意软件伪装成微软IIS服务器模块
Trustwave的SpiderLabs研究人员发现了一款恶意软件，此软件会收集输入Web表单的数据，并把自己伪装成微软Web托管软件Internet Information Services(IIS)的一个模块。
美国安全公司为客户提供“万能”SSL数字证书
批评人士最近呼吁各大 IT 企业撤销对美国证书授权机构 （CA） 和安全公司 Trustwave 签发的 SSL 证书的信任 - 该公司刚刚承认了自己在完全肯定证书会被客户用于假冒不属于该客户的网站并实施中间人攻击的情况下，仍然为客户签发了证书。
Trustwave 为该客户 （具体买主并未公开） 提供的是所谓的 “中间级证书”: 这一证书允许客户为互联网上的任何服务器签发被各种
