TechTarget中国编辑。专注报道企业级安全、网络领域的技术更迭和趋势变革，负责安全网站与网络网站的内容规划、组稿、原创和编辑。
岁末年初，又到了总结与畅想的季节。一如继往，笔者梳理了2015年发生过的IT安全事件，并从中选挑出五个代表性的故事拿来与大家分享。
Damballa最新的一份报告指出了由“点击欺诈”攻击演化而来的恶意软件。它是如何运作的？是否应该将某些问题优先处理呢？
何谓软件移植？它们如何修复受损代码？它会在企业软件生命周期中占据一席之地吗？此外，它们是否会导致更多的软件漏洞和安全漏洞？
根据DataBreaches.net的一份报告显示，一个面向互联网投票者并带有1.91亿投票人登记记录的数据库被公开在网上，在其撤下前可公开访问该数据库的时间超过一周。
OpenSSH漏洞可以让黑客轻易绕过身份认证限制并发动强力的攻击破解密码。如何缓解这种威胁？是否应该考虑使用像OpenSSH这样的开源加密软件？
Nexgate发布了一份名为《国家社交媒体基础设施第三部分：关于财富100强公司社交媒体的合规性》的报告，从中我们可获取的最大收获是什么？
根据一篇博客爆料，在Kerberos部署中存在大量身份验证漏洞，特别是针对微软的，这激起了人们对旧的但危险的漏洞进行新的认知。
当安全工作人员计划投资于高级威胁防御时，他们会考虑哪些供应商和功能？通常情况下，这个问题会有一些常见答案，但技术的进步以及很多企业试图寻找的功能可能让你大吃一惊。
云安全联盟加入(ISC)2，并推出一个新的云安全认证来认证云安全专家（CCSP）。CCSP认证和CISSP之间有相似之处。那么，他们的相似处如何？除了云因素，他们有何区别？
CISO和安全管理员在精简安全投资方面达成了一致，然而如何做仍是个问题。关于这一点，企业主管或管理员可采取怎样的措施？
