近日，研究人发现一个危险的Intel芯片漏洞，该漏洞能够让攻击者对所有软件平台执行有效的攻击，甚至跨越虚拟化边界……
专家表示，购买过期域名主要用于推广目的，但研究人员指出，这些域名和被弃用的SDK给攻击者提供了更多机会来攻击手机用户……
前不久，美国计算机紧急预备小组联手美国国土安全部向网络安全专业人员发布了国家网络安全感知系统建议，其中包含6个建议方法以缓解对网络基础设施设备的威胁，包括带外管理……
长期以来，美政府一直怀疑俄罗斯政府对其政治组织进行各种网络攻击，而现在美国情报机构正式指责俄罗斯攻击者潜在的篡改选票行为……
DHS报告称，一个2010年已修复的SAP漏洞导致30多家跨国企业遭受数据泄露事故。这个漏洞让攻击者可获取这些企业系统中业务信息和流程的远程管理权限。那么，为什么补丁没有发挥作用，企业应该怎么做来确保系统安全？
最近Digital Shadows对近期流行的漏洞利用工具包进行了研究，研究发现，恶意攻击者利用这些工具包来发现很多相同程序和漏洞。
根据Trustwave最新报告《2016年安全压力报告》显示，IT经理普遍感觉被迫购买新的网络安全产品。IT经理如何推回这种压力？或者他们是否应该购买新技术并获取培训以正确部署新技术？
近几年，很多主要数据泄露事故最终会面临集体诉讼，而几乎在所有情况下，这些诉讼最终结果是企业与原告达成庭外和解。作为首席信息安全官，你是否认为庭外和解是最好的办法？
网络取证公司Elcomsoft披露iOS的密码验证系统存在“重大安全漏洞”，这可能破坏本地备份的保护，并让攻击者对用户登录凭证进行暴力破解成功的几率增加40倍。
高级持续性威胁（APT）团伙Platinum一直滥用Windows的热修复功能来攻击南亚和东南亚的政府组织和机构。这个APT团伙利用这个功能（Windows Server 2003中推出）将恶意代码注入到正在运行的进程中。那么，这些热修复攻击的工作原理是什么，我们应该如何应对？
