业界
OpenSSL新年再现8个漏洞 安恒信息提醒及时升级
2015年1月8日，安恒信息从OpenSSL开源项目官网获知其针对0.98zd、1.0.0p和1.0.1k版本的修复补丁发布了8个安全漏洞的修复方案。其中最严重的漏洞被OpenSSL项目组归类为中等安全威胁。
作者： 网路游侠
张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
业界
2015年中国数据安全五大发展趋势预测
2014年即将走向终点，但不置可否的是数据安全威胁在范围、破坏程度以及影响力等方面势必有增无减，2015的数据泄密几率将更为严重。明朝万达在参与众多企业级数据安全服务及建设的基础上，针对2015年数据安全发展趋势做出五大预测。
业界
中国联通被曝高危漏洞 或致用户通话记录等信息泄露
该漏洞可以获取其详细的通话记录(手机号码、时长)甚至该号码曾经使用过的社交网络账号信息(QQ、微博等)。同时还可以得到目标号码手机绑定的邮箱帐号，手机IMEI，手机型号，甚至可以定位用户位置。
安全
你怎么看：传统DDoS防护勾搭上了云？
近日，华为与美国DDoS防护服务厂商Black Lotus签署合作备忘录，双方确定将在技术研发、产品服务、市场开发和营销领域展开多项合作，共同向企业客户提供专业的DDoS防护产品和服务。
安全
下一代Web安全走向云端
漏洞被利用的速度越来越快，从开始的一个月甚至更长时间才被黑客利用进行攻击，到现在以小时计算。如何对漏洞进行实时的防护对于企业来说尤为重要，而传统安全防护手段现在完全脱节了。
业界
中石化全球换装杀毒软件 百万终端将用360天擎
中国石化本次进行的防病毒系统更新项目，包括其在全球的全部终端，总计约为100万台。中石化采用了公开招标方式，参加招标前测试的，有360等多家国内安全企业。在测试中，360的企业安全软件“天擎”就获得了第一。
系统
解决：Error in the RPC receive loop
在实践领域中，我们在使用虚拟化环境同样面对一些新的问题和故障，需要我们重新进行学习探索，才能跟上发展进程，解决企业中实际问题。本文记录了笔者在管理维护一台Windows虚拟机遇到的问题，记录下来，留待需要的朋友待查。
安全
日志审计系统解决方案
系统通过集中采集各类系统中的安全事件、用户访问记录、系统运行日志、系统运行状态、网络存取日志等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理。
业界
全国多省市数千万用户医保信息泄漏
近期又有一波重大网站漏洞被披露，其中很多漏洞集中在一些省市的疾控中心和卫生系统，导致数千万用户的医疗数据可能被泄露。这些数据包括用户的家庭住址、患病情况以及社保卡等敏感信息。
安全
回复短信不会中毒 腾讯安全专家解秘蹊跷盗刷案
只是回复了一条陌生短信询问“你是谁”，30分钟内银行卡上的钱被12次转走5760元。昨日被媒体爆出的此案例迅速引起了众多民众恐慌，诈骗分子手段真的已经高明到这个地步了么？
业界
西安电子科技大学正式成立网络与信息安全学院
2014年12月31日上午，西安电子科技大学网络与信息安全学院成立暨信息安全协同创新中心揭牌仪式在南校区办公楼206报告厅隆重举行。陈治亚宣读了网络与信息安全学院、信息安全协同创新中心成立相关文件。
系统
解决：Win 7遇到KAVbootC.sys无法启动
如果修复时没有出现系统修复菜单，可以通过WinPe光盘或U盘引导进入系统，再删除C:\windows\System32\drivers\kavbootc.sys 也可以解决，或者快速制作U盘PE启动盘解决。
程序
老牌博客程序PJBlog发布PJBlog5云博客
PJBlog5的Oauth2.0机制，是由PJBlog5作者沈赟杰（evio）独立完成，在参阅了大量中外实例后，完成了这套服务端的体系。其中包括Oauth2.0官网，腾讯，新浪微博等等平台OAUTH2.0实例。
安全
第二代安全检测服务模式-基于研发进度的安全检测
随着IT技术信息化的高速发展，信息安全趋于的泛化和无边界化，传统的安全服务模型已经不能适应快速多变的新威胁，面对网络安全问题越来越严峻的事实，需要新的安全检测模式对安全服务体系进行有效补充，并一同解决新的安全问题。
业界
12306接入360补天漏洞响应平台 铁路部门获赞许
12月27日下午，安全专家“赵武360”发布微博称：“12306目前已接入补天漏洞响应平台，参与私有SRC计划，积极收集和处理漏洞。希望各位安全专家负责任的提交和协助漏洞修复。”