渗透测试成功的8个关键

执行渗透测试的目的是什么？是满足审计要求？是你需要知道某个新应用在现实世界中表现如何？你最近换了安全基础设施中某个重要组件而需要知道它是否有效？或者渗透测试根本就是作为你定期检查防御健康的一项例行公事？

勤打补丁也不安全 最新最安全的操作系统照样被入侵

黑客可以通过社会工程获取网络访问权限，然后等待新的零日漏洞利用提权。特权访问公司Thycotic就“黑进网络难和易”的问题，对参加黑帽大会的黑客做了调查。

空中客车赢得欧盟重大网络安全合同

航空业巨头空中客车公司赢得重大网络安全合约，将为17个欧洲机构提供一系列安全工具，包括高度自动化的监视系统。在荷兰注册的空中客车公司联合法国IT服务公司源讯(Atos)共同投标该合约。这场与欧盟理事会为期6年的交易被描述

archTIS：将数据安全转化为经济增长

澳洲软件提供商CEO表示，澳大利亚网络安全行业世界领先，但数据安全工具“触碰不到数据访问管理中的实质性问题。”

赛可达实验室发布最新漏洞扫描产品测试方案

漏洞扫描是在网络安全保卫战中，盘旋在终端设备，网络设备上空的“全球鹰”，助安全管理人员发现网络、主机、数据库、Web应用等系统中存在的漏洞，采取主动防范措施，能有效避免黑客攻击行为，做到防患于未然。

英美安全机构否认调查中国“间谍”芯片

10月4日，彭博社突发新闻称中国在超微公司服务器主板上嵌入间谍芯片，且表示美国国土安全部(DHS)和英国国家网络安全中心(NCSC)已介入调查。但报道一出即遭涉事公司发声明打脸，如今DHS和NCSC也站出来表示：我们没有

如何利用临时目录绕过AppLocker CLM

我曾深入分析过AppLocker，想从中找到绕过PowerShell约束语言模式（Constrained Language Mode，CLM）的方法，本文介绍了我在该过程中发现的一种技术。我已将该问题反馈至微软，但对方并

微软10月补丁日回顾 | PoC是第一生产力

微软在昨日例行更新中发布了10月份的安全补丁，修复了49个安全漏洞。其中有12个漏洞被标记为关键漏洞，35个为重要漏洞，1个为中等严重漏洞，1个为低风险漏洞。此次更新相比上月漏洞数量稍少，其中CVE-2018-8453漏

Gemalto公布2018上半年共945起数据泄露事件被统计 45亿个人数据泄露

Gemalto 发布了违反公共数据泄露全球数据库的违反严重程度指数的最新调查结果，揭示了945个数据泄露事件，导致2018年上半年全球45亿条数据记录遭到入侵。

阜南携手亚信安全 共筑“智慧阜南”安全网

依托“互联网+”平台，利用大数据技术，打造“智慧阜南”，为整个区域的经济发展、便民服务提升插上了腾飞的翅膀，也为实现产业升级、民生保障和区域跨越式发展提供了信息化动力。“智慧阜南”建设中信息安全不能缺席，信息安全要从规划