Google正在使用机器学习和群组分析（peer group analysis）来防范Google Play商店中的恶意Android应用。在本文中，Matt Pascucci介绍了其工作机制。
我知道PCI内部安全评估员（ISA）可签署商家合规报告（ROC），但ISA可以验证1级商家同时也是服务提供商的合规性吗？如果不可以，应该如何处理这种情况？
HTTPS安全性更高，不过从原来的HTTP迁移至HTTPS的过程非常困难。那么，迁移过程中会碰到哪些挑战？企业又该如何解决？
最近，比特币挖矿设备中一个名为Antbleed的后门漏洞被披露出来，它可使比特币矿工远程关闭。那么，它是如何工作的？企业网络会发生同样的情况吗？企业如何扫描这种类型的漏洞？
有关MongoDB尚未解决的安全隐患是什么？在补丁可用之前，企业可以采取哪些措施以缓解这些威胁？
之前爆发的WannaCry勒索病毒的源头软件是黑客组织从美国NSA窃取而来的，且该黑客放话将在今年6月陆续放出一系列攻击工具，这对公众来说是相当危险的。有专家建议应将漏洞公平裁决程序编入法律，对此应怎么看？
Google Cloud KMS是一个新加密密钥管理服务，对所有谷歌用户适用。专家Matthew Pascucci讨论这一服务的工作原理及它的安全优势。
我在考虑创建独立管理员账号时受到一些阻力。请问在大型企业中是否已有这类的政策成功部署？独立管理员账号是最好的方法吗？
业界有一个关键的安全公告，是 针对Cisco CloudCenter Orchestrator中的一个漏洞，该漏洞导致Docker Engine管理端口可以在Cloud Orchestrator系统之外访问。
US-CERT最近提醒用户不要使用Windows Server Message Block的过时版本，例如Windows SMB v1。那么，企业该怎样判断Windows SMB v1是否仍其系统中呢？
