根据Ponemon研究所的最新调查发现，在三年时间内，针对企业的网络攻击增加了一倍以上，这提升了企业应对攻击的成本。
一直以后Android系统的安全问题都备受诟病，但对于最近新出现的一个木马程序，谷歌得到通知的几小时后就把它从Google Play Store上移除了。
今年三大臭名昭著的恶意软件（即Stuxnet、Duqu和Flame）暴露了基于签名的技术的弊端，这些恶意软件的攻击事件让安全社区的很多人呼吁使用基于异常的监控模式。
本文介绍了基于异常的监控的模型：决策树、模糊逻辑、神经网络、马尔可夫和聚类分析等。异常处理可以依赖于几个模型中的任一个模型或者模型组合。
软件安全不仅仅是充斥着各种漏洞以及攻击者威胁的技术问题。当然你需要做大量适当的技术操作，但永远不要忘记将这些操作直接联系到业务影响和风险管理。
不要陷入“神奇加密神话”的陷阱。加密当然是有用的，一些系统仍将需要加密功能，但安全是一个系统级属性。
在成熟模型中构建安全（BSIMM）十分流行，作者认为它是唯一可用于衡量软件安全计划的数据驱动模型。
BSIMM没有提供直接的建议来指导你的公司如何处理软件安全问题。，它从事实出发，详细描述软件安全状态，本篇继续上文具体介绍了基于BSIMM的软件安全十诫。
根据微软最新威胁报告显示，应用漏洞在过去几年的稳步下降后，2012年又开始呈上升趋势，很多针对编码错误的漏洞利用都是使用自动攻击工具包。
微软2012年10月周二补丁日将包含七个公告，其中一个为“紧急”，另外六个为“重要”，这些漏洞将影响……
