攻击者已经发现很多MongoDB配置存在缺陷，而这为勒索攻击打开了大门……与勒索软件攻击不同，其中数据被加密，在这种攻击中，攻击者可访问数据库、复制文件、删除所有内容并留下勒索字条——承诺在收到赎金后归还数据。
针对开发人员的碰撞攻击让我们发现PGP短ID的漏洞，该漏洞允许攻击者创建假ID密钥，这会给收件人解密或验证邮件制造问题。那么这个漏洞的工作原理是什么？
很多在线服务无法保护用户密码免受攻击者的攻击威胁，同时，密码作为身份验证方式存在固有弱点，这正迫使政府和IT行业构建可行的长期的替代方案……
近日谷歌Zero项目研究人员Tavis Ormandy报告了两个严重漏洞，其中包括卡巴斯基实验室主流防病毒产品中的SSL证书验证漏洞。
在广泛使用的开源图形库Libpng中出现的最新漏洞严重性可能不高，但它却由来已久。Libpng是可移植网络图形（PNG）规范的官网参考库，最近在libpng的所有版本中发现了一个漏洞，该漏洞可追溯到1995年首次发布的0.71版本中……
在你的企业中，是否所有用户都有对工作站的管理权限？这个问题关系到企业的信息安全能力……
在云端安全共享数据一直是一个问题。云数据不仅需要在传输过程中进行加密，在静态也需要加密。这意味着与第三方共享数据只能通过先使用数据所有者的加密密钥解密才可实现……
据最新报告显示，通过生成大量虚假视频广告，大规模网络犯罪行动Methbot每天赚取数百万美元。
金融电信协会（SWIFT）承认之前的一些攻击威胁具有“持久性、适应性和复杂性，且会停留很久”，那么，究竟是什么在攻击SWIFT网络，他们应采取哪些应对措施呢？
如果你可利用Android木马程序来感染本地WiFi接入点，并可利用DNS劫持攻击每台连接到该网络的设备，那何必浪费时间去攻击Android设备？
