话题： 漏洞管理
-
针对Windows零日漏洞，微软是不是太过“无作为”了？
2016-11-13 | 作者：Michael Heller | 翻译：邹铮之前谷歌披露了一个Windows内核零日漏洞，微软因其对该零日漏洞的无作为而遭致严重抨击，该漏洞尚未被修补，目前正在被攻击者利用……
-
IBM要求删除协调漏洞披露中POC代码，你怎么看？
2016-10-30 | 作者：Peter Loshin | 翻译：邹铮根据协调漏洞披露的规则，并不总是意味着完全披露。不久前，安全研究人员发现IBM WebSphere应用服务器中的严重漏洞，而后IBM要求研究人员从其完全披露公开邮件列表公告中移除该POC代码……
-
Intel芯片漏洞可致攻击者绕过ASLR保护
2016-10-25 | 作者：Michael Heller | 翻译：邹铮近日，研究人发现一个危险的Intel芯片漏洞，该漏洞能够让攻击者对所有软件平台执行有效的攻击，甚至跨越虚拟化边界……
-
补丁和更新应用：花多长时间科学？
2016-10-24 | 作者：Michael Cobb | 翻译：张程程安全厂商Prevoty公司的一则调查报告对多达1000名IT和安全专家进行了调查，结果显示52%的受访者每天至少进行一次应用更新，有时候一天要进行n多次。那么，安全团队每天花这么多时间在更新应用方面，这科学吗？
-
SAP漏洞：为什么补丁没有发挥作用？
2016-10-17 | 作者：Nick Lewis | 翻译：邹铮DHS报告称，一个2010年已修复的SAP漏洞导致30多家跨国企业遭受数据泄露事故。这个漏洞让攻击者可获取这些企业系统中业务信息和流程的远程管理权限。那么，为什么补丁没有发挥作用，企业应该怎么做来确保系统安全？
-
流行漏洞利用工具包瞄准Flash、Java和IE
2016-10-16 | 作者：Michael Heller | 翻译：邹铮最近Digital Shadows对近期流行的漏洞利用工具包进行了研究，研究发现，恶意攻击者利用这些工具包来发现很多相同程序和漏洞。
-
渗透测试人员必备技能：实施渗透测试的HTTP方法
2016-09-06 | 作者：赵长林本文将讨论一些实施渗透测试时的重要HTTP方法，旨在帮助没有Web应用渗透测试知识的渗透测试人员能够充分利用已有工具，成功地实施端到端的Web渗透测试。
-
浏览器漏洞及Office漏洞主导“补丁日”
2016-08-17 | 作者：Peter Loshin | 翻译：邹铮上个月微软补丁星期二的公告数量有所减少，而2016年8月补丁日继续这一趋势，总共只有9个公告，其中5个被评为严重……
-
苹果发力安全了！高金开启自己的漏洞奖励计划
2016-08-10 | 作者：Michael Heller | 翻译：张程程在拉斯维加斯举办的Black Hat 2016上，苹果高调宣布将开启一个漏洞奖励计划，高金悬赏那些找到iOS/iCloud关键性漏洞的研究人员。
-
雇佣前黑客：这是企业安全的解决之道吗？
2016-08-03 | 作者：Mike O. Villegas | 翻译：邹铮如今有些企业开始雇佣更多的黑客来帮助他们改善安全态势。虽然黑客拥有很高的技能，但这真的是好主意吗？这一战略的利弊是什么？真的有道德黑客吗？