微软公司于2017年7月周二补丁日修复了微软产品和服务中50多个漏洞，包括19个关键漏洞以及针对Windows NTLM的重要补丁。
为了加强端点安全和入侵防御系统，有些企业转向基于云的沙箱技术，他们现有安全提供商通常提供沙箱技术作为高级模块……
近日，国际互联网工程任务组（也被称为IETF）发布了一套新标准：RFC 8064，《有关稳定IPv6接口标识符的建议》。这个新标准正式更新了14个IETF标准，包括IPv6寻址架构……
我所在的企业希望DevOps能更快开发和部署应用，但在应用生命周期管理中，我们应该如何保护加密和数字密钥？
随着云计算开发和部署变得越来越快且越来越灵活，安全团队意识到，保护云应用和系统部署的唯一有效方法是开发可整合到部署管道的安全控制，以及尽可能自动化……
苹果公司最近开始通知部分移动应用开发人员，称其违反了苹果的使用条款，主要是因为这些开发人员通过Rollout.io或者JSPatch框架使用热修复。
在今年Google I/O大会上，谷歌推出了一个新系统Google Play Protect，可持续扫描Android设备中每个应用的安全问题……
还有不到一年的时间，欧盟的《一般数据保护条例》（简称GDPR）即将正式生效。为此，微软发布新的措施，帮助其云用户确保GDPR合规性……
听说本地Windows管理员可在没有密码的情况下劫持会话，这是如何实现的？如何阻止这中会话劫持？
之前爆发的WannaCry勒索病毒的源头软件是黑客组织从美国NSA窃取而来的，且该黑客放话将在今年6月陆续放出一系列攻击工具，这对公众来说是相当危险的。有专家建议应将漏洞公平裁决程序编入法律，对此应怎么看？
