故宫元宵节首开夜场，票务系统HTTPS加密护航


	2019年2月刊


	故宫元宵节首开夜场，票务系统HTTPS加密护航正月十五、十六，故宫元宵节首开夜场，观众可通过故宫票务系统实名预约。据了解，故宫票务系统（gugong.228.com.cn）采用了沃通SSL证书实现HTTPS加密，保护观众个人隐私数据传输安全。

	安全播报：新型POODLE攻击漏洞，影响TLS 1.2协议安全研究员发现TLS 1.2中存在类似于POODLE攻击的安全漏洞，命名为Zombie POODLE 和GOLDENDOODLE，允许攻击者重新排列加密的数据块，并通过旁路监听查看明文信息。
	谷歌Chrome开展实验，解决HTTPS混合内容错误谷歌Chrome团队将在本周开展一项实验，试图解决HTTPS 混合内容（mixed content）错误。Chrome团队对这一问题的解决将更有利于推动HTTPS加密普及。
	新型网络钓鱼攻击，利用虚假弹窗收集用户数据近期，安全人员发现一种新型的网络钓鱼攻击事件，目前主要针对Facebook及Google用户，以诱骗用户在线账户为目的，即使非常警惕的用户也很可能会中招。
	ICANN敦促业界使用DNSSEC，应对DNS劫持攻击负责互联网域名系统（DNS）基础设施的ICANN（互联网名称与数字地址分配机构）发布了预警，警告DNS系统面临风险，敦促域名所有者和DNS服务商尽快迁移使用DNSSEC。

请勿直接回复本邮件！如需获取帮助，请致电 4006 - 967 - 446
或回复邮件至 help@wotrus.com，感谢您的支持！

扫一扫或搜索“WoTrus”
关注沃通微信