SearchSecurity高级记者。
微软近日在2015年8月周二补丁日发布了14个安全公告，其中四个公告被评为“严重”，六个可能最终导致远程代码执行。
在遭遇重大网络攻击后，重建IT安全的过程很艰难，在本文中，Christina Kubecka分享了一些经验技巧，这些经验来自2012年她在Saudi Aramco工作时经历的重大攻击事件。
近来，联想自动更新系统的恶意软件问题让一些人开始担心自动更新相关的风险。但专家称，现在的安全更新程序比以往都更好，而不修复漏洞的风险更大。
新的漏洞报告不断涌现，但信息安全行业观察家表示，这些报告提供给企业的价值越来越让人质疑，企业更应该关注风险管理，而不是漏洞数量。
新的“Redirect to SMB（重定向到SMB协议）”漏洞是18年前发现的一个漏洞的变种，可导致所有版本的Windows遭受中间人攻击。
谷歌在其第一份Android安全报告中称，在2014年，只有不到1%的设备感染Android恶意软件，但专家质疑Android生态系统是否还像以前那么安全。
IT安全专业人士的最大年度盛典即将举行，虽然今年最受关注的话题仍可能是物联网安全，但专家认为企业更应该专注其他话题。
随着越来越多设备连接到互联网，专家们担心嵌入式系统将给企业带来严重安全风险，而很多企业还没有意识到这种风险或者无法缓解这种风险……
思科称在其一些针对中小企业的IP电话中存在漏洞，这可能导致用户被窃听。目前思科还没有发布修复程序，但提供了缓解技术。
在用户报告称新版的增强缓解体验工具包（EMET）导致IE中严重漏洞后，微软重新发布了这个EMET。
