惠普安全研究所近日调查了10个最流行的物联网智能设备后发现几乎所有设备都存在高危漏洞，这些漏洞包括心脏出血漏洞、DDoS漏洞以及弱密码和跨站脚本漏洞等。 阅读全文

最优秀的中英文安全博客，漏洞与资讯发布平台推荐 阅读全文

除了云数据管辖权和安全合规方面的考虑外，小米将国外用户数据转移至境外数据中心的做法还可以减少网络延迟，小米目前使用的是Akamai的全球CDN网络。 阅读全文

可怕的沙虫漏洞虽然以“自曝”的方式将潜在损害和威胁降至最低，但此次漏洞攻击所呈现出的网络犯罪新模式和新趋势却值得所有信息安全专业人士关注。 阅读全文

包括嘉兴理财、CBS、美国能源部、房利美、联合太平洋铁路公司等一些500大公司和政府部门的WebEx视频会议缺少密码保护，任何人都能不费吹灰之力溜进“参加”企业每天的内部例会和计划研讨。 阅读全文

据惠普全球首席信息安全观Brett Wahlin透露，惠普接到赛门铁克的安全警报：一个Windows木马使用惠普数字证书长达四年之久！ 阅读全文

bash shellshock漏洞已经开始被黑客广泛利用，攻击者利用Google搜索等工具发现服务器漏洞并大量植入后门，包括雅虎在内大量知名互联网公司中招。 阅读全文

摩根大通的数据泄露事件还向全球企业发出了迄今最严重的安全警告：即使是最顶尖的安全响应技术和流程都不足以对付自动化的协同攻击。 阅读全文

随着越来越多钓鱼网站使用SSL以提升在Google搜寻中的排名，用户应当意识到，HTTPS锁头不再是他们判断安全网站时的识别标志。 阅读全文

CloudFlare向其付费和免费服务用户开放“通用SSL”服务，任何网站，都无需付费和配置加密证书就能使用这一服务。不过“通用SSL”虽然看上去很美妙，但全面推广还面临一些难题。 阅读全文

绿盟科技第三期工控系统安全报告总结了中国工控系统安全近四年来三大发展趋势：工控漏洞快速增长、能源行业易受攻击、蜻蜓组织为代表的国家黑客攻击活跃，成工控系统最大威胁。 阅读全文

Bash Shellshock漏洞的发布，引发了全球僵尸网络的狂欢，而漏洞的修补，则可能演变成无休止的打地鼠游戏，这对于各国国防部和假日网购人群来说都不是好消息。 阅读全文

云计算的安全是个两难问题，一方面云计算分布式的数据存储可以抵御DDoS攻击，但同时又会增加数据泄露风险，云和安全似乎总是难以兼顾。 阅读全文

近日Home Depot（家得宝）前IT部门员工向《纽约时报》爆料称：Home Depot超大规模信用卡数据泄露事故中，其管理层负有不可推卸的责任。 阅读全文

NSA绘制的互联网“藏宝图”扮演着更有攻击性的角色，其目的是“协助计算机攻击/入侵规划”，其实质是网络战争的战场地图。 阅读全文

中国的网络犯罪主要是针对中国和海外的的富裕阶层。与政府支持的黑客攻击不同， 中国的网络犯罪分子的主要目标就是金钱。 阅读全文

Netflix的安全团队最近开源了他们用来监控互联网攻击的三个工具。 这三个工具分别是“Scumblr”“Sketchy”和 “Workflowable”。 阅读全文

与人尽皆知但又万众瞩目的iPhone6手机相比，iOS8的意义显然更加重大，而对于企业信息主管来说，iOS8新增的四大企业安全功能尤其值得关注。 阅读全文

软件bug和设计缺陷是两个完全不同的安全概念，人们热衷于在bug上花费大量精力财力，但是导致50%软件安全问题的软件安全设计，却鲜有人问津。 阅读全文

对Backoff的调查显示，几乎所有受调查商贸企业都没有意识到已被木马感染内部系统，他们在重复Target的错误，任由一场本可避免的灾难发生。事实上一些基本的安全工具和管理制度就能发现这些木马产生的异常流量。 阅读全文