话题： 系统平台安全
-
微软计划发布14个安全公告 Duqu修复迹象依然难觅
2011-12-08微软表示，作为12月的补丁星期二，它计划发布14个安全公告，解决20个漏洞，其中三个为“严重（危急）”级别。微软没有宣布是否会修复被Duqu木马利用的零日漏洞。
-
Adobe安全更新发布中：修复Reader和Acrobat中的零日漏洞
2011-12-07Adobe系统公司发布了一个安全公告，提醒注意用于Windows平台的Adobe Reader和Acrobat中的一个严重零日漏洞。在安全报告中，Adobe称攻击者正在积极的利用该漏洞。
-
年底网购 安全第一
2011-12-06在进行网上交易时，消费者应留意购物网站是否具有公认的第三方认证标识，通常，具有此类标识的网站都经过了严格的恶意软件扫描，因而比较安全可靠。
-
渗透测试助力PCI DSS合规建设
2011-12-05 | 作者：atsec信息安全陈谨运渗透测试通过模拟来自恶意的黑客或者骇客攻击，评估计算机系统或者网络环境安全性的活动。本文介绍了渗透测试的流程和方法，以及具体实施过程的准备措施。
-
如何加强BIOS安全阻止BIOS攻击
2011-12-01 | 作者：Nick Lewis企业该如何应对BIOS攻击？通过新的NIST BIOS保护准则去保护所有的问题是否值得？本文专家简单介绍了BIOS攻击情况并给出了建议。
-
Adobe Flex补丁更新：修复Flex应用程序开发框架中的漏洞
2011-12-01 | 作者：Robert WesterveltAdobe为Flex软件开发工具包（software development kit，SDK）发布了一个更新，修复了一个漏洞，该漏洞可能导致开发者创建易受跨站点脚本攻击的应用程序。
-
Windows MBSA扫描演示：如何进行Windows安全审查
2011-12-01 | 作者：Mike McLaughlin大多数企业网络一直有一个痛点，那就是由于各种原因没能得到最新补丁的Windows客户端和服务器的数量。因此，当发现这些机器时，快速的Windows安全审查是很必要的。
-
Windows 7安全升级技巧汇总
2011-12-01随着Windows 7操作系统受到众多用户的青睐，迁移也就成为水到渠成的事了。但Win7自我感觉良好的安全性是否真的会让企业更加安全呢？企业该如何安全地升级到Windows 7？本专题将为你解答。
-
赛门铁克为EV SSL认证用户提供免费漏洞评估服务
2011-11-30赛门铁克公司今日宣布为持有EV SSL（扩展验证安全套接字层）Premium and Secure Site Pro证书的用户提供免费的漏洞评估服务。
-
反社会工程学培训：人为错误的第一道防线
2011-11-30 | 作者：Jeffrey Catalfamo我们堆叠的技术层面越多，每个层面越多样化，我们就认为网络一定更安全。但是，企业往往都失败了，因为他们忽视了内部安全，忽略了的人的因素。