安全
TLS心跳读远程信息泄露漏洞简述与网络侧检测建议
在目前已有的资料中，国内外同行已经称本漏洞为 “击穿心脏”、“毁灭级”、“今年最严重”的漏洞。由于SSL协议是网络加密登陆认证、网络交易等的主流安全协议，而OpenSSL又是主流的SSL搭建平台。因此这些称呼好不为过。
作者： 网路游侠
张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
业界
OpenSSL曝严重漏洞 可致网购支付密码泄露
OpenSSL的协议中，刚刚曝光了一个“毁灭性”的安全漏洞，或暴露某些重量级服务的加密密钥和私有通信。如果你的服务器正在使用OpenSSL 1.0.1f，请务必立即升级到OpenSSL 1.0.1g。
业界
摄像头有“后门” 家中生活可能被网上直播
“安在家里的摄像头，怎么就变成了别人肆意偷窥的眼睛？”3月27日，央视新闻曝光一名黑客利用网上公开的各大品牌网络摄像机的漏洞和破解软件，轻而易举控制了别人家中的网络摄像机。
安全
路由器被曝存在后门 用户该如何防范？
央视新闻在报道国家互联网应急安全中心发布的《2013年互联网网络安全报告》时，指出了部分路由器厂商的产品留有“后门”，这些“后门”一旦被黑客利用，用户的信息和财产安全将受到威胁。
厂商
数据库审计产品常见缺陷（4）数据库对象解析错误
我国相关部门的数据库审计产品产品标准中要求：应对数据库网络访问对象的名称进行准确审计，包括数据库服务器名称、IP名称、数据库名称、表、视图、序列、包、存储过程、函数、库、索引和触发器等。
业界
NSA在RSA加密算法中设置第二个后门程序
NSA与RSA达成了1000万美元的协议，要求在移动终端广泛使用的加密技术中放置后门。近日一组研究人员公布的调查结果更加令人震惊：当时RSA采用了两个由NSA开发的加密工具，而不是此前报道中的一个。
业界
网友称WIFI存安全漏洞 5分钟可控制用户
近日，网友 @Evi1m0 通过微信公众号，晒出了一个劫持路由器的案例，详细描述了如何攻下隔壁“女神”的路由器，并黑进其电脑、手机。该网友表示，发布此帖主要是提醒网友关注路由器安全，避免损失。
业界
线报：苏宁易购官网被黑
游侠安全网从“全球被黑站点统计”（截图地址：http://www.hack-cn.com/snapshot.php?p=227312 ）得到消息，苏宁易购官方网站被“黑蚂蚁渗透小组”成功拿下，并添加了黑页。
业界
CCTV曝Cisco/Tenda等路由器存漏洞 可被黑客劫持
据央视财经报道，日前，国家互联网应急中心发布“互联网网络安全报告”，指出D-LINK（友讯)、Cisco（思科）、Tenda（腾达）、Linksys、Netgear等路由器存有“后门”，并提醒使用者尽快升级路由器软件。
业界
百度与微软一起合作正式推出百度卫士XP版
百度卫士面世以来，凭借“不骚扰、不胁迫、不窃取”的“三不”理念和优秀的产品表现，赢得了众多用户的欢迎。此次百度将与微软、联想、神州数码等一起，用最优秀的技术、产品和服务为2亿中国XP用户提供最安心可靠的保护。
业界
奥巴马：美国将终止国安局电话监听项目
奥巴马今日通过白宫正式公布国家安全局监听改革计划。奥巴马表示，美国国家安全局将停止对公民电话通信数据进行大规模监听和储存。如涉及国家安全问题，政府可在美国外国情报监视法庭批准许可下查看监听数据。
厂商
数据库审计产品常见缺陷（3）多语句无法有效分割
多语句是SQL Server上的一个特定情况。在其它的数据库管理系统中，语句之间都有明确的分割标识；而在SQL Serve中语句之间可以没有明确的分隔符。
