HTTP/2协议设计的初衷是为改进安全和性能，但这也显然会使威胁因素能够造成更大的破坏。HEIST是一项新的HTTP/2协议漏洞，它能从HTTPS通讯中盗取加密内容……
安全厂商Prevoty公司的一则调查报告对多达1000名IT和安全专家进行了调查，结果显示52%的受访者每天至少进行一次应用更新，有时候一天要进行n多次。那么，安全团队每天花这么多时间在更新应用方面，这科学吗？
在QuickTime中两个零日漏洞被披露、且苹果公司突然停止支持该软件后，美国国土安全部和趋势科技公司发布安全公告建议用户卸载Windows版QuickTime。苹果公司随后宣布Windows版QuickTime寿终正寝……
分布式拒绝服务（DDoS）攻击旨在耗尽网络资源、应用或服务，让真正的用户无法访问。现在有不同类型的DDoS攻击，但一般来说，DDoS攻击会从多台不同主机同时进行，甚至可影响最大企业的互联网服务及资源的可用性……
读者们也许会觉得Rowhammer和比特位翻转是音乐及舞蹈行业的专业术语，但其实他们指的是存在于动态随机访问存储（DRAM）——大多数电子设备中都存在的一种核心组件中的某种非常严重的漏洞……
亚马逊禁用了一些手机和平板电脑上的“企业特性”，包括原生加密功能。这对那些设备来说意味着什么？鉴于如今原生加密功能已被移除，那么，有没有什么工具能够将加密功能添加回来？
加密敏感数据是信息安全的关键要素，因为这可确保企业信息的保密性。然而，大多数用户发现很难部署加密，并且，企业管理员通常难以对所有用户设备执行加密。而自加密驱动器和设备正是这些加密问题的潜在解决方案……
听说有种BYOD和移动安全的方法，它涉及围绕各种应用（消费类和企业类）使用应用封装来部署加密、安全协议和其他措施。应用封装能否提供足够的安全性，这种方法比移动设备管理软件更好吗？
在OPM数据泄露事故中，560万指纹数据被盗。这对生物识别安全有什么影响？攻击者能否复制指纹，并使用复制指纹来欺骗生物识别系统以及访问受害者的设备或账户？除了生物识别安全攻击，攻击者能否以其他方式利用指纹记录？
我们几乎不可能复制或模仿他人的行为来欺骗行为识别验证技术，因为每个人的举止和身体语言特征都是由社会和心理因素所塑造，具有其独特性。
