云安全联盟和惠普公司目前发布了云计算威胁排行。您认为企业所面临的最大云计算威胁是什么？我们应该如何防止它？
从长远来看，漏洞评估可以减少企业风险，因为在系统中的漏洞变为攻击向量之前，它可以捕捉这些漏洞。
近日，微软表示将解决DLL load hijacking漏洞，不过在此之前，微软敦促用户安装新工具和一个自动的临时补丁来阻止企图利用该漏洞的攻击。
有人告诉我OpenVPN实际上是TLS VPN的实现。这是真的吗？关于用PAM（可插拔身份认证模块）来保障TLS VPN（OpenVPN）安全，您能提供一些参考资料吗？
CA Technologies宣布将以2亿美金收购Arcot系统公司。CA表示收购Arcot将给它带来基于云的身份认证和访问控制（IAM）技术。
Adobe公司在本周二发布的更新中修复了其产品Shockwave Player中的20个漏洞，以防止攻击者远程利用这些漏洞。
是否如一些防病毒厂商所说的一样，新的HTML 5功能为恶意软件编写者提供了新的机遇？能解释一下原因吗？
微软在本周一发布了一个安全咨文，将解决DLL loading漏洞，研究人员称该漏洞影响许多应用程序。
Sync flood攻击，也称为SYN攻击，它是分布式拒绝服务攻击的一种原始类型。有哪些措施可以防御Sync flood攻击吗？
迈克菲（McAfee）自2006年以来进行了多次收购，包括2007年以3.5亿美元收购数据加密和访问控制厂商SafeBoot；2008年以4.65亿美元收购Secure Computing公司。
