域名解析
日常刷微博时，输入域名后，解析流程随即启动：先查本地设备缓存，有结果直接返回；若无，就向本地DNS服务器请求，服务器再逐层查询根服务器、顶级域服务器、权威服务器，最终拿到IP地址并反馈给浏览器，整个过程快则几十毫秒。没有它，我们只能输入“183.232.231.174”这类IP上网，体验会大幅下降。
不过传统解析以明文传输，存在被监听、篡改的风险，可能导致访问的网站被劫持到钓鱼页面。如今优化方向集中在安全与效率，比如用DNS加密保障传输安全，通过CDN加速缩短解析耗时。
安全研究人员透露，与伊朗政府有联系的黑客目前正在瞄准世界各地的大学和学术机构，该活动的重点是窃取凭证和访问图书馆系统，以窃取未发表研究和获取知识产权为主要活动的一部分。
当你想到政府机构时，你会发现一切都是相当重要的并且有其秩序。事情是严格的，安全是必须的。毕竟这是政府，重大机密的东西可不能落入坏人之手。
趋势科技最近发现滥用互联网查询文件IQY的情况有所增加，类似于6月份从发布FlawedAmmyy RAT 的Necurs- distributed垃圾邮件中检测到的活动。网络犯罪分子正在利用IQY文件的简单结构，因为它们可用于规避基于结构的检测方法。
趋势科技与IssueMakersLab的安全研究人员一起发现了Operation Red Signature，这是针对韩国企业的信息窃取驱动的供应链攻击。研究者在7月底发现了这些袭击事件后，媒体报道了8月6日在韩国发生的袭击事件。
研究公司Gartner最新预测，2018年的全球信息安全产品和服务支出将超过1140亿美元，比去年增长12.4%。该公司还预测，2019年市场规模将增长8.7%至1240亿美元。相比之下，2017年的支出为1015.4亿美元，三年呈连续增长趋势。
研究人员发现了一个Google Chrome错误，可能允许攻击者窃取年龄，性别以及社交媒体资料中可能出现的任何信息。防止此故障的唯一保护措施是尽快更新您的浏览器。
近日，网络安全公司Check Point披露了一场大规模恶意广告攻击行动。攻击者通过购买披着合法外衣的“加料”网站广告位，劫持用户流量来获取黑色利益。
本周三（8月1日）卡巴斯基实验室ICS CERT的研究人员发表博文指出，该团队发现了一系列带有恶意附件的网络钓鱼电子邮件，主要针对的是与工业生产相关的俄罗斯公司和机构。从主题和内容上来看，这些电子邮件极具针对性。攻击者将这些电子邮件伪装成合法的商业报价，并且电子邮件内容与其目标所进行的工作极具相关性。
据Financemagnates消息，区块链众筹平台KICKICO 7月26日遭到黑客攻击，超过7000万 KICK 代币（当时价值770万美元）被盗。平台发布公告称目前已经重新获得对智能合约的控制权，并将被盗的代币返还到用户的钱包账户。
工业互联网虽然打破了传统的工业制造模式，但也面临着病毒和木马等安全威胁，可能会造成严重的经济损失和社会影响。那么为什么工业互联会有如此严重的安全漏洞呢?
闽公网安备 35021102000564号