中新发现了一个安全漏洞。该漏洞对电脑用户构成的威胁可能比今年4月 发现的“心脏流血”(Heartbleed)漏洞更大。Bash是一款软件，被用于控制众多Linux电脑上的命令提示符。安全专家称，黑客可以利用

谷歌亚马逊争相修复 Shellshock 安全漏洞 北京时间 9 月 26 日上午消息，在研究人员发现，最新的 Shellshock 漏洞可能影响到全球约 50% 的网络服务器，以及很多苹果设备后，谷歌和亚马逊周四竞相修补这一漏洞。

作为几个主要的技术公司之一的 VMware 开始发布软件更新用来处理 GNU Bash 的 Shellshock 安全漏洞。受该漏洞影响的软件包括：ESX,  vCenter Server Appliance, Horizon

IT 安全厂商 Secunia 近日发布了一份季度漏洞报告，详细描述了各大软件产品在 2014 年第三季度每月的漏洞披露情况。 Secunia 调查统计了将近 5 万款软件产品，并列出了每月公开漏洞数最多的前

能据报告是比之前版本提升了 2 至 3 倍！ 新特性列表 ，主要改进： 提升 MySQL 安全性 改进了安装程序 MySQL 5.6 中，mysql_install_db 在数据库创建的时候提供选项来生成

成名，连NSA（美国国家安全局）都要向其购买漏洞。 但是VUPEN看来，Pwn2Own 2015上IE11将是比Chrome更难啃的骨头。VUPEN创始人、世界顶级安全研究员Chaouki B

Openwall GNU/*/Linux（简称Owl）是一份小型的安全增强的Linux发行，它面向服务器、电器以及虚拟电器。支持SSH远程访问的Owl自启动运行光 盘可用于修复或者安装系统（哪怕安装的

安全研究员 Mark Burnett 公开了 一千万密码（ 磁链 ）。 作者表示他通常拒绝共享密码，但相当长时间里他希望与世界分享一个干净的密码集，一个仔细筛选的密码集将能对用户行为提供深刻见解，这对于未来的密码安全

Angular的企业用户会面临的问题以及如何减轻这些问题的影响。 安全 大多数组织对已有产品迁移关注的第一个问题就是安全。其中最关注问题之一就是可能会向组织架构中引入安全漏洞。幸运的是这个 问题在Angular环境中

周四再被曝光一批新漏洞。不过相比一年前让整个计算机行业陷入恐慌的“心脏流血”（Heartbleed），安全专家们认为此一批新漏洞将不足以造成同等 效果的轰动，况且 OpenSSL 项目维护组早在一周前就发出了警示，并已开始着手进行修复。

(Private Browsing) 的网站 favicon URL 安全漏洞, 另外还修复了客户证书匹配 SSL 验证, 隐私浏览模式下泄露浏览记录等多个安全漏洞, 还改善了数个 WebKit 的内存崩溃缺陷.

HTTP 严格传输安全（HSTS）是一种安全功能，web 服务器通过它来告诉浏览器仅用 HTTPS 来与之通讯，而不是使用 HTTP。本文会说明如何在 Apache2、Nginx 和 Lighttpd

的加密信息，如密码、银行账号或其他高度敏感信息。SourceDNA预计，有200多万用户安装了这些存在安全隐患的应用，如Citrix OpenVoice Audio Conferencing、阿里巴巴(Alibaba

行 Docker 调优 自从我写完Docker安全系列的那 两篇 文章 之后, 已经过去有一段时间了. 本文主要是来谈谈在那之后Docker的新的变化, 包含一些新增的特性的介绍. 调整Capabilities

Facebook 最近上任的首席安全官 Alex Stamos 近日在推特上向 Adobe 喊话说，“Adobe 是时候让 Flash 寿终正寝了”。 在推特上，Stamos 提到了来自安全社区的一系列抱怨，Flash

最先进的解决方案时需要依靠IT 专家。 针对网络安全的措施最好在系统设计时就进行考虑，否则后期的改造成本会非常高。新的技术和应用会使系统的安全和隐私面临新的挑战，而且采纳新技术 的结果通常很难去预

Canonical 今日发布了  Ubuntu Core16，除安全方面的更新外，还公布了智能物联网设备应用商店。 Ubuntu Core 在工业网关、家庭网关，机器人和无人机等领域得到了广泛应用。

Hyperledger Fabric 开源结构开发的。 IBM 的“区块链即服务”属于公共，客户可利用其开发安全的区块链网络。IBM2016 年提出这个创意，这是其首次准备利用这种技术。区块链是 2008 年才

BSides 是面向安全工程师和所属公司，提供探讨和辩论的开放论坛，将于今明两天在旧金举行。据悉这项活动得到了苹果公司的赞助，通过推动安全、隐私和其他研究目标的学术研究和出版，从而增强苹果公司的影响力。

最近有用户发现，英特尔最新的第七代酷睿处理器和 AMD Ryzen 处理器在运行 Windows 7 和 Windows 8.1 时遇到了问题：在检查自动更新的时候遇到了“不支持的硬件”或者“代码 80240037”的错误提示。这意味着微软重新调整了对于处理器的技术支持。