航空业的安全噩梦：走进波音公司的湿暗后厨

马航事件以来，从发动机引擎到空管系统和机载娱乐系统 (WiFi)，航空业全产业链的信息安全问题已经盖过了航空业的数字化问题。2015 年的黑帽大会上，甚至有黑客曾演示如何用 Android 手机操作一架自动巡航中的客机。

人脸识别滥用的十大应对方案

上周，美国一家人工智能企业 Kneron（耐能）发布的一条消息在安全圈炸开了锅，这家公司宣称自己制作的面具能够绕过包括微信支付、支付宝、铁路刷脸进站等安检设施，并且实验验证通过面具可以完成支付宝支付，甚至进入中国的火车站

牛榜：过去十年数据泄露巨额罚款TOP10

2019 年多家企业的数据泄露事故被处以巨额罚款，这表明监管机构对那些未能妥善保护消费者数据的组织的容忍度越来愈低。在英国，英国航空公司遭受了创纪录的 2.3 亿美元罚款，紧随其后的是对万豪集团的 1.24 亿美元罚款。

2020年企业面临的20大数据安全风险

2020年，数字空间危机四伏，灰犀牛与黑天鹅扎堆起舞，但也隐含着巨大的 “安全红利”。野蛮生长和狼性文化驱动的数字经济已经来到一个拐点，安全债、技术债、文化债到了总清算的关头，那些能够管理风险、驾驭风险，在数字化转型过程

阿联酋通讯软件ToTok实际上是秘密间谍工具

近日，据 New York Times 报道：一个在中东地区流行的消息应用 ToTok 被阿联酋政府用作间谍工具。报道称，阿联酋政府尝试利用该应用监视用户的每一次通话、动向、关系、声音和图像。

赛可达发布2019年度全球手机安全软件横评报告

近日，国际知名第三方信息安全测评认证机构——赛可达实验室发布了2019年度全球手机安全软件（中文版）横评报告。本次横评依然采用国际通用的测试标准体系和技术，手机系统采用Android 7.1.1版本进行测试，安装了超过1

2020年SOC安全运营投资的五大热门趋势

根据 ESG 的研究，36％ 的企业正在积极集成不同的安全分析和操作工具，以搭建集成度更高的安全技术体系结构。另有 48％ 的企业表示，他们正积极开展安全分析和运营工具集成方面的工作。

2019改变网络安全市场格局的十大并购案

2019 年，全球网络安全市场的投资并购持续升温，市场版图在资本推动下加速重构，并对未来信息安全市场的发展方向产生重大影响。

后渗透测试神器Empire 3.0发布

Empire 是一款类似 Metasploit 的 PowerShell 可视化后期渗透测试框架，建立在密码安全通信和灵活的架构上。Empire 实现了无需 powershell.exe 就可运行 PowerShell

“零信任”时代数字身份管理路在何方？

随着传统数字壁垒的消失和消费者期待的上升，企业一时难以找到有效的数字身份管理解决方案。成功的诀窍在于：同等对待企业与消费者身份、探索托管服务和集成新技术非常重要。