2011年3月25日星期五
Facebook的路由错误绕道中国 ZZ
安全研究人员Barrett Lyon发现，星期二早晨大约有30分钟时间，美国AT&T的用户访问社交网站Facebook，其路由通道经过了中国电信和韩国SK Broadband公司的服务器。AT&T用户的正常路由路径是从AT&T网络到Level3 Communications，再到Facebook服务器；然而昨天不知是什么原因，路由是从AT&T网络到中国电信到SK Broadband再到Facebook。Lyon怀疑是BGP路由表出错。
伪造SSL证书影响Google等网站 ZZ
Mozilla在推出Firefox 4正式版的同时，发布了Firefox 3.6.16和3.5.18，主要是在黑名单中加入了多个伪造的SSL证书。据Tor官方博客报道，SSL证书认证机构Comodo上周遭到入侵，攻击者给自己发了几大重要网站的有效HTTPS证书。这些网站包括了login.live.com，mail.google.com，www.google.com，login.yahoo.com，login.skype.com，addons.mozilla.org，Global Trustee。攻击者可以利用这些证书冒充受害者网站。Chrome、Firefox已经将它们加入到黑名单中，微软也发布了相关更新。
订阅 博文 [Atom]