自由撰稿人，专注企业IT安全。
在温哥华举行的USENIX会议上，9名计算机科学家组成的团队展示了他们的研究成果，以及他们用来发现发现这些漏洞的工具。该工具被称为BootStomp，主要用于搜索易受攻击的启动程序。
Stuxnet利用的Windows Shell漏洞是需要企业仔细评估的漏洞之一。自被公开以来，Windows Shell漏洞已经包含在很多漏洞利用工具包中，并被很多攻击者利用，尽管微软在2010年发布了补丁，但这个问题仍然没有得到解决。
目前FBI正在调查卡巴斯基与俄罗斯的潜在关联，并推动私有企业放弃卡巴斯基实验室产品，而有些专家认为，在鼓励企业放弃卡巴斯基产品之前，FBI应该更加透明地处理这一调查中的证据。
最近美国国防承包商Booz Allen Hamilton公司被发现将文件存储在可公开访问的Amazon Simple Storage Service（S3）存储桶中，虽然这些数据并非机密数据，但其中包含的密钥及密码可授权访问具有更敏感数据的其他存储系统。
近日微软承诺在未来Windows更新中更改饱受争议的防病毒政策，而卡巴斯基也已经同意撤回针对微软的反垄断诉讼。
研究人员表示很多移动应用使用的共享第三方库可能通过“库内串通”增加移动数据被盗的风险。
认知攻击历来与政治或金融环境有关，但更大的数据保真问题存在所有环境中。这种现象的出现主要有几个原因，我们有必要探讨这些因素，因为它们可预测潜在解决方案的成功或者失败……
近日微软发布2017年8月周二补丁日公告，主要针对各种微软产品的48个漏洞，其中包括15个关键补丁以及针对Windows 10 Linux子系统的第一批补丁。
根据发现该漏洞的研究人员表示，Moodle安全漏洞实际由几个小漏洞组成，它可使攻击者在相关服务器执行PHP代码。那么，这个漏洞执行条件是什么，以及我们应该如何阻止它？
我知道PCI内部安全评估员（ISA）可签署商家合规报告（ROC），但ISA可以验证1级商家同时也是服务提供商的合规性吗？如果不可以，应该如何处理这种情况？
