很多在线服务无法保护用户密码免受攻击者的攻击威胁，同时，密码作为身份验证方式存在固有弱点，这正迫使政府和IT行业构建可行的长期的替代方案……
金融电信协会（SWIFT）承认之前的一些攻击威胁具有“持久性、适应性和复杂性，且会停留很久”，那么，究竟是什么在攻击SWIFT网络，他们应采取哪些应对措施呢？
HTTP/2协议设计的初衷是为改进安全和性能，但这也显然会使威胁因素能够造成更大的破坏。HEIST是一项新的HTTP/2协议漏洞，它能从HTTPS通讯中盗取加密内容……
安全厂商Prevoty公司的一则调查报告对多达1000名IT和安全专家进行了调查，结果显示52%的受访者每天至少进行一次应用更新，有时候一天要进行n多次。那么，安全团队每天花这么多时间在更新应用方面，这科学吗？
在QuickTime中两个零日漏洞被披露、且苹果公司突然停止支持该软件后，美国国土安全部和趋势科技公司发布安全公告建议用户卸载Windows版QuickTime。苹果公司随后宣布Windows版QuickTime寿终正寝……
分布式拒绝服务（DDoS）攻击旨在耗尽网络资源、应用或服务，让真正的用户无法访问。现在有不同类型的DDoS攻击，但一般来说，DDoS攻击会从多台不同主机同时进行，甚至可影响最大企业的互联网服务及资源的可用性……
读者们也许会觉得Rowhammer和比特位翻转是音乐及舞蹈行业的专业术语，但其实他们指的是存在于动态随机访问存储（DRAM）——大多数电子设备中都存在的一种核心组件中的某种非常严重的漏洞……
亚马逊禁用了一些手机和平板电脑上的“企业特性”，包括原生加密功能。这对那些设备来说意味着什么？鉴于如今原生加密功能已被移除，那么，有没有什么工具能够将加密功能添加回来？
加密敏感数据是信息安全的关键要素，因为这可确保企业信息的保密性。然而，大多数用户发现很难部署加密，并且，企业管理员通常难以对所有用户设备执行加密。而自加密驱动器和设备正是这些加密问题的潜在解决方案……
听说有种BYOD和移动安全的方法，它涉及围绕各种应用（消费类和企业类）使用应用封装来部署加密、安全协议和其他措施。应用封装能否提供足够的安全性，这种方法比移动设备管理软件更好吗？
