话题： 系统平台安全
-
结束“智能手机加密”是蓄意误导吗？
2016-12-06 | 作者：Michael Heller | 翻译：邹铮纽约地区检察官Cyrus Vance发布“智能手机加密和公共安全报告”2.0版，根据该报告指出，曼哈顿地区检察官办公室“自2014年10月以来合法没收423部苹果iPhone和iPad，因为默认设备加密而无法访问这些设备”，Vance称无法访问设备的数量在不断增加中……
-
采用HTTP/2协议的浏览器能抵御HEIST攻击吗？
2016-11-28 | 作者：Michael CobbHTTP/2协议设计的初衷是为改进安全和性能，但这也显然会使威胁因素能够造成更大的破坏。HEIST是一项新的HTTP/2协议漏洞，它能从HTTPS通讯中盗取加密内容……
-
实施虚拟化：管理员应避免五大安全错误
2016-11-27 | 作者：赵长林如今，有约50%的服务器负载在虚拟机上运行，并且在未来的几年还要增加。虚拟化带来很多好处，也不可避免地带来许多由其自身产生的威胁……
-
针对Windows零日漏洞，微软是不是太过“无作为”了？
2016-11-13 | 作者：Michael Heller | 翻译：邹铮之前谷歌披露了一个Windows内核零日漏洞，微软因其对该零日漏洞的无作为而遭致严重抨击，该漏洞尚未被修补，目前正在被攻击者利用……
-
IBM要求删除协调漏洞披露中POC代码，你怎么看？
2016-10-30 | 作者：Peter Loshin | 翻译：邹铮根据协调漏洞披露的规则，并不总是意味着完全披露。不久前，安全研究人员发现IBM WebSphere应用服务器中的严重漏洞，而后IBM要求研究人员从其完全披露公开邮件列表公告中移除该POC代码……
-
Intel芯片漏洞可致攻击者绕过ASLR保护
2016-10-25 | 作者：Michael Heller | 翻译：邹铮近日，研究人发现一个危险的Intel芯片漏洞，该漏洞能够让攻击者对所有软件平台执行有效的攻击，甚至跨越虚拟化边界……
-
补丁和更新应用：花多长时间科学？
2016-10-24 | 作者：Michael Cobb | 翻译：张程程安全厂商Prevoty公司的一则调查报告对多达1000名IT和安全专家进行了调查，结果显示52%的受访者每天至少进行一次应用更新，有时候一天要进行n多次。那么，安全团队每天花这么多时间在更新应用方面，这科学吗？
-
SAP漏洞：为什么补丁没有发挥作用？
2016-10-17 | 作者：Nick Lewis | 翻译：邹铮DHS报告称，一个2010年已修复的SAP漏洞导致30多家跨国企业遭受数据泄露事故。这个漏洞让攻击者可获取这些企业系统中业务信息和流程的远程管理权限。那么，为什么补丁没有发挥作用，企业应该怎么做来确保系统安全？
-
流行漏洞利用工具包瞄准Flash、Java和IE
2016-10-16 | 作者：Michael Heller | 翻译：邹铮最近Digital Shadows对近期流行的漏洞利用工具包进行了研究，研究发现，恶意攻击者利用这些工具包来发现很多相同程序和漏洞。
-
数据泄露事故诉讼：庭外和解怎么样？
2016-10-11 | 作者：Mike O. Villegas | 翻译：邹铮近几年，很多主要数据泄露事故最终会面临集体诉讼，而几乎在所有情况下，这些诉讼最终结果是企业与原告达成庭外和解。作为首席信息安全官，你是否认为庭外和解是最好的办法？