微软计划发布9个公告，其中包括Microsoft Windows、IE、Microsoft Office等产品中存在的5个关键的有待解决的漏洞。
针对Bouncer的“攻击”在黑帽2012中还将继续，研究人员将介绍他们如何通过一个恶意程序来绕过Bouncer，而不必入侵该工具本身。
攻击者可以神不知、鬼不觉的绕过检查分析软件，在黑帽2012上，将有人演示BIOS级的攻击，这种攻击有时候能永久地破坏计算机的安全性。
意识到完美软件不可能实现后，主要软件供应商（例如Adobe和微软）一直侧重于提高攻击者编写漏洞利用代码的成本。
Black Hole和Phoenix等攻击工具包的强大自动化功能让不太机灵的攻击者也能成功发动攻击，而近年来，新增的功能让这些攻击平台变得更加有效且更危险。
如果企业IT安全团队能对用户进行有效的安全意识培训，有助于企业中形成一种安全意识文化，从而抵御社会工程攻击。
也许你并不了解各种安全的缩略语、编码和概念，但还是有一些会议值得参加，本文中将与大家分享今年黑帽大会的精彩看点。
似乎黑帽2012会议的讨论热潮更加集中于发言者，而不是具体内容。今年，与热门主题相比，发言者的知名度也在引发越来越多的讨论。
Gartner公司分析师表示，使用“大数据”来提高企业信息安全不完全是炒作，这在未来几年内这将成为现实。
如果用一句话来形容目前的企业BYOD安全政策状态的话，那应该是：越狱设备对企业安全构成重大威胁，应该禁止在企业网络中使用越狱设备。
