又一个月过去了，我们在这里回顾一下在线和数字安全方面发生的事情！ 这一次，我们回顾了 XNUMX 月份发生的事情，希望它能为我们所有人带来一个更安全、更知情的夏天。 继续阅读以了解我们认为在过去四个星期中最重要的故事。
使用 eSigner 进行代码签名即服务
需要概述 SSL.com 在代码签名方面提供的服务，包括我们的新 电子签名者 云签名服务？ 查看 Giannis Naziridis 的新文章， eSigner：代码签名即服务，它就是这样做的。 特别是，本文重点介绍了 eSigner 对于希望能够从任何连接互联网的计算机签署代码而无需 USB 令牌、HSM 或专业知识的开发人员的优势。 PKI. eSigner 还允许开发人员方便地与团队成员共享代码签名证书。
Firefox 在加拿大推出 DoH-by-Default
七月初， Mozilla 博客宣布 Firefox 将很快扩展默认设置 通过HTTPS的DNS 给加拿大用户。 该浏览器将与加拿大互联网注册管理局合作，最终实现 DoH 作为所有加拿大 Firefox 用户的默认目标。
就像我们一样 之前写过，默认情况下转向 DoH 正在获得动力。 Firefox 在美国用户中采用了它 2020 年 2 月，并在 2020 年 6 月 Comcast 加入了 Mozilla 计划以接受该标准。 来自博客：
自 2018 年以来，Mozilla、CIRA 和其他行业利益相关者一直致力于开发、标准化和部署一项名为 DNS over HTTPS（或 DoH）的技术。 DoH 通过加密 DNS 数据帮助保护浏览活动免受网络中间的拦截、操纵和收集。
该博客还指出，使用 DoH 加密数据只是第一步。 是的，DoH 加密 DNS 信息并防止窥探人们访问的网站，但 Mozilla 鼓励处理 DNS 数据的公司遵循其规定的规则。 可信递归解析器程序.
Chrome 92 改进了其网络钓鱼检测
铬博客 带来消息 这 钓鱼 Chrome 检测现在比以往任何时候都更快、更高效。 这确实听起来像一个典型的行业博客，当然，但浏览器的网络钓鱼检测改进的原因非常有趣。 Chrome 92 现在可以快速分析站点配色方案以匹配已知的网络钓鱼站点，将检测速度提高 50 倍。
该博客还指出，除了速度更快之外，用于检测网络钓鱼站点的过程也变得更加高效。 由于隐私问题，计算是在用户的机器上完成的。 Chrome 的改进对笔记本电池来说是个好消息，估计减少了浏览器渲染和实用程序进程使用的总 CPU 时间的 1.2%。
微软：新的 SolarWinds 攻击者瞄准消费者路由器
对战局的新攻击 SolarWinds的 最近被归咎于微软的一个中国团体，该团体发表了 详情 的攻击。 西蒙·沙伍德 注册 做了令人钦佩的工作 打破局面. 微软在他们的报告中指出，负责攻击的组织允许攻击者运行代码、安装程序和更改目标数据，“已经观察到在攻击者的基础设施中使用商业 VPN 解决方案和受损的消费者路由器。” 这 注册 文章继续：
消费者路由器的提及值得注意，因为此类设备的供应商通常对安全性漠不关心，很少让他们的机器易于升级或在需要更新时提出建议。 通常向用户提供此类设备的 ISP 也很少提供更新建议。
虽然这次攻击有很多细节，但我们同意这是值得注意的。 路由器和 物联网 总的来说，它们越来越成为坏人进入从家庭系统到大型公司的所有领域的切入点。
