绿盟科技在近日发布的《2014互联网金融安全报告》中指出，互联网金融安全现状堪忧，存在以下四大问题：金融敲诈事件攀升、安全漏洞集中化、安全开发重视不足和开发安全管理落后导致的漏洞修复成本过高。 阅读全文

一个好的信息安全成熟度模型能够帮助企业快速找到信息安全短板并制定有针对性的策略，加速将信息安全融入企业文化，提升企业“安全竞争力”。 阅读全文

在第二季的榜单中，荷兰的AVG和英国的BT首次杀入Top10，IBM作为老牌IT巨头也首次跻身Top10。 阅读全文

这些躲开云计算和互联网，像间谍异步接头一样利用U盘离线匿名交换数据的做法，在安全业界引起很大争议，很多人担心这种完全无法监控的数据交换方式会成为犯罪分子的最爱。 阅读全文

“牛享”安全社区是信息安全新媒体安全牛网推出的以信息安全产品、工具、报告、文档、职位发现和分享为主的分享型专业社交媒体，近日已经上线公测。 阅读全文

以色列为什么会掀起近乎疯狂的信息安全创投热，成为全球信息安全创投的“圣城”？ 阅读全文

2015年攻击工具包的技术都有哪些趋势？近日趋势科技的研究者通过分析年初的攻击行为发现利用零日漏洞的攻击呈现上升趋势，而且恶意广告软件成了零日攻击的新渠道。 阅读全文

Office 2016技术预览版在安全性、网络性能和可靠性上有不少改进，例如增加数据丢失保护和多因子认证等重要安全功能。 阅读全文

数据安全公司Bluebox近日在中国市场购买的小米4手机中发现预装恶意软件及其他一堆安全问题，更加惊悚的是，Bluebox发现小米4手机被不明身份的第三方篡改了。 阅读全文

网络安全市场调查公司Cybersecurity Ventures上月初发布的《网络空间安全企业500强》榜单显示，主要业务为高级威胁保护的美国安全公司火眼名列第一，三家国产安全厂商上榜，分别是山石网科、安天和一家指纹认证解决方案厂商。 阅读全文

虽然Uber的数据泄露与2014年其他重大数据泄露事故，例如Target和Anthem的数据泄露相比有些小巫见大巫，但这是租车和打车应用行业第一次曝出重大信息泄露事故。 阅读全文

近日，安全众包创业公司Synack宣布将在本周完成2500万美元融资，在安全业界引起广泛关注。Synack是一个安全众包平台，同时提供安全即服务（SaaS），对接企业和全球范围的白帽，帮助企业解决安全问题。 阅读全文

“超级鱼”（Superfish）不但会在用户上网时劫持用户信息流，在搜索结果中强行插入产品链接，而且更糟糕的是，有安全公司发现联想的“官方”恶意广告插件为用户带来了严重的安全风险。 阅读全文

2015年信息安全市场将延续近年来的迅猛发展势头，本文收集整理了十家过去几年较有代表性的信息安全创业公司，有助于我们把握信息安全市场的最新热点和发展趋势。 阅读全文

美国军方首次开源其秘密网络战争武器——Dshell，这是美国军方使用了5年的网络战防御软件，近年来是各国黑客甚至国家黑客部队攻击的重点对象。 阅读全文

GitHub已经改变了软件开发的游戏规则，但很少有人注意到，GitHub本身的安全开发和运营实际上正在改变企业安全的游戏规则。 阅读全文

今天的企业级安全产品每天产生的威胁警报数量已经大大超出企业安全团队的处理能力，结果安全人才的紧缺成了企业面临的最大安全威胁。 阅读全文

2014年的SQL注入漏洞数量出现大幅反弹，较2013年增长104%，创下2011年来的新高。 阅读全文

近日有专家在Hacknews上分享了DIY安全手机的方法，只需要简单的硬件阉割并配合网络监控应用，几乎不需要成本就可以把伴君左右的爱机改造成“可信手机”。 阅读全文

近日安全专家Samy Kamkar发布了一款能够监听微软无线键盘的USB充电器——KeySweeper。该工具基于开源硬件，能够嗅探、解密、记录所有键盘敲击记录，并可在本地存储并同步到在线后端服务器中。 阅读全文