话题： 系统平台安全
-
Project Zero发现Cloudflare漏洞：已致百万客户数据泄露
2017-02-28 | 作者：Peter Loshin | 翻译：邹铮谷歌的Project Zero发现一个严重Cloudflare漏洞，该漏洞可能已经导致Cloudflare内容交付网络托管的数百万网站的客户数据泄露。
-
圣犹达医疗IoT设备存安全漏洞后续：已发布修复程序
2017-02-09 | 作者：Madelyn Bacon | 翻译：邹铮在过去几个月，圣犹达医疗（St.Jude Medical）一直否认其IoT医疗设备存在问题，而日前圣犹达医疗终于针对其物联网（IoT）医疗设备的安全漏洞发布修复程序以及指导信息……
-
中间人攻击：你的信用卡数据是这样暴露的……
2017-02-07 | 作者：Nick Lewis | 翻译：邹铮NCR Corp研究人员展示了针对PoS终端和PIN输入设备的被动中间人攻击是如何绕过信用卡芯片和密码保护、而导致信用卡数据可在其他地方被使用以及修改的。
-
谷歌Cloud KMS简化密钥管理服务，但缺少亮点
2017-02-02 | 作者：Michael Heller | 翻译：邹铮密钥管理服务的质量在于其简化保护加密密钥安全的能力。虽然专家对谷歌Cloud KMS的易用性印象深刻，但该产品并没有提供任何特别的新功能。
-
年关近，iOS10漏洞又出新花样
2017-01-22 | 作者：张程程近期，网上曝出iOS10一个新的漏洞，当收到某些特殊字符组成的短信时，iPhone会立刻崩溃。
-
注意！这个开源图形库的漏洞可能比你的岁数还大
2017-01-09 | 作者：Peter Loshin | 翻译：邹铮在广泛使用的开源图形库Libpng中出现的最新漏洞严重性可能不高，但它却由来已久。Libpng是可移植网络图形（PNG）规范的官网参考库，最近在libpng的所有版本中发现了一个漏洞，该漏洞可追溯到1995年首次发布的0.71版本中……
-
微软Secure Data Exchange是如何加强云数据安全的？
2017-01-05 | 作者：Rob Shapland | 翻译：邹铮在云端安全共享数据一直是一个问题。云数据不仅需要在传输过程中进行加密，在静态也需要加密。这意味着与第三方共享数据只能通过先使用数据所有者的加密密钥解密才可实现……
-
微软补丁日：安全公告再创新纪录
2016-12-20 | 作者：Michael Heller | 翻译：邹铮近日微软在星期二补丁日发布12个安全公告，其中6个被评为关键级别。专家指出，在今年的大多数Windows安全公告中，这次发布创下新纪录。
-
Netgear推beta版补丁，修复路由器中重大安全漏洞
2016-12-15 | 作者：Michael Heller | 翻译：邹铮近日，Netgear推出补丁以修复路由器中重大安全漏洞，此前，专家建议用户完全放弃使用Netgear路由器。该漏洞出现在某些Netgear路由器部署web服务器时，它允许未经验证用户注入root权限命令，本质上接管设备并可执行任意代码。
-
你的系统还未打补丁？小心恶意广告攻击
2016-12-13 | 作者：Michael Heller研究人员发现一种早已被发现的攻击工具包正通过一种全新的方法进行传播——它使用图形图像作为武器，能够将数以百万计的用户置于攻击风险之下……