刀片服务器可将多台服务器放在同一机箱中，这通常用于企业数据中心中，因为它可帮助有效利用可用的楼层空间。但是，由于机箱的配置特定于每个供应商，这里存在刀片服务器厂商锁定的风险……
服务提供商可在需要的情况下访问加密数据。例如，当服务提供商收到执法部门访问数据的请求时，他们对访问数据并没有技术屏障，尽管数据被加密。同样地，服务提供商在技术或管理保护（密钥管理、过期或密钥访问）方面的缺陷可能会使数据处于风险之中。
在一系列利用IoT设备默认安全设置的大规模分布式拒绝服务攻击发生后，美国两个政府机构发布了有关IoT安全的安全指导文件……
保护信息是一个业务问题，解决方案并不只是部署技术（防火墙和防病毒网关等），然后不管不顾，并全权依赖保护。企业必须采取积极主动的方法来发现及保护其最重要的资产，包括信息、信息技术和关键业务流程……
近日非洲国家利比里亚遭受僵尸网络攻击，网络全面瘫痪，这个攻击背后的僵尸网络似乎与上个月Dyn DNS服务遭受的物联网僵尸网络攻击相同。
之前谷歌披露了一个Windows内核零日漏洞，微软因其对该零日漏洞的无作为而遭致严重抨击，该漏洞尚未被修补，目前正在被攻击者利用……
现在全球执法机构正联手逮捕和调查涉嫌销售非法商品的人，网络黑产市场用户的活动不再匿名化……
此前Rowhammer硬件漏洞在PC中被发现，而近日有研究人员展示了可在移动设备上实施利用的Rowhammer漏洞……
Playpen儿童色情案件的余波仍在继续，而最新的法院裁决将FBI和美国政府的漏洞公正处理置于“显微镜”下……
安全人才短缺仍然是行业面临的非常现实的问题。虽然试图进入安全领域的人需要学习很多技能，但有些人认为企业需要调整他们对相关人才的期望值。如果确实存在“饥不择食”原则，那么，企业在聘请安全人员时应该寻找什么样的人才？
