密钥环设施中的Linux内核漏洞可能允许利用提高特权以本地用户在内核中执行代码，不过该危险及其可能造成的影响已经为专家所重视。
网络安全信息共享法案（CISA）一直饱受安全和隐私倡导者的批评，但该法案被加入到紧急预算综合法案后，美国众议院和参议院通过了该法案。
美国国会议员、政治家和FBI仍然继续在推动加密后门程序，他们认为这将让执法部门更容易拦截通信以阻止恐怖活动。
根据一篇博客爆料，在Kerberos部署中存在大量身份验证漏洞，特别是针对微软的，这激起了人们对旧的但危险的漏洞进行新的认知。
我们都知道，绝大多数网络安全专业人员都希望看到Adobe Flash尽早终结，而最近Adobe的行动表明这个梦想可能会成真……
戴尔迅速采取行动修复了其电脑中的根级证书问题，这个问题与Superfish类似，因为它可能允许攻击者拦截加密的个人数据。
Web浏览器的地址栏是用户查看其是否在所需网站上的一个关键指标。如果攻击者能够控制它显示的内容，则钓鱼攻击更有可能成功实施。
DNS安全扩展（DNSSEC）在企业的部署进展缓慢，但专家表示，DNSSEC比现有的证书颁发机构（CA）系统更好，企业对部署这种技术的迟疑可能是因为对其目的的误解。
尽管有对隐私问题的顾虑，参议院还是通过了网络信息共享法案，但专家表示这些问题仍然有机会可以解决，因为CISA会与众议院通过的类似法案进行协调。
美国国家安全局（NSA）公布了有关其漏洞披露政策的一些统计数据以及指导原则，但有专家表示他们没有公布重要的细节。
