自由撰稿人，专注企业IT安全。
什么是PCI内部安全评估员？我听说PCI SSC在开展PCI ISA培训项目，请问这是什么，它们是否可帮助企业提高合规性？
在QuickTime中两个零日漏洞被披露、且苹果公司突然停止支持该软件后，美国国土安全部和趋势科技公司发布安全公告建议用户卸载Windows版QuickTime。苹果公司随后宣布Windows版QuickTime寿终正寝……
由芝加哥医疗卫生信息和管理系统协会（HIMSS）执行的一项调查发现，医院及医疗提供商存有不良习惯，如传输未加密医疗记录及缺乏安全产品的部署等。
很多企业都曾思考或者经历过：当其系统遭受针对性分布式拒绝服务攻击会发生什么。多年来，我们看到很多看似灵活的企业由于分布式拒绝服务攻击失去其核心网络业务……
很多企业主要依靠安全信息和事件管理技术（SIEM）来生成周期性、集中的安全报告，这些报告用于合规性目的以及对攻击事件事后检测及调查。不过，大多数SIEM平台其实还能够执行实时分析……
企业过多依靠初创公司是否有风险？CISO/CIO在选择初创公司之前是否应该按照某些政策或准则来审查网络安全初创公司？
卡巴斯基实验室的新研究发现Svpeng手机银行木马的新变种正被传播到Android设备，而且不需要任何用户交互……
在2016年黑帽大会展示的新研究表明，攻击者正在改变DDoS DNS放大攻击战略，还发现那些试图发动DDoS攻击的攻击者遭遇新的欺诈性服务。
近年来，安全套接字层（SSL）技术已经有所改进，但同时也出现新的漏洞。那么如何解决关键SSL安全问题及漏洞呢？总共分七步……
上个月微软补丁星期二的公告数量有所减少，而2016年8月补丁日继续这一趋势，总共只有9个公告，其中5个被评为严重……
