为个人信息加把“锁”
人们在享受智能生活的同时不应忽视潜在的信息泄露风险。
6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式施行。这是我国首部网络安全法，保护个人信息是其重要内容。
近年来，我国个人信息泄露事件频发，窃取个人隐私手段不断翻新，移动互联网以及物联网的快速发展又给网络安全带来新的隐患——《网络安全法》值得你我共同关注。
网络安全法解读（金融行业）
《中华人民共和国网络安全法》（以下简称《网络安全法》）即将在2017年6月1日正式实施，这样一部法律究竟对金融行业而言即将产生什么影响，本文将在下面给予分析和介绍：
反钓鱼的整体防护思路
所谓“姜太公钓鱼，愿者上钩”，钓鱼者首选的策略是通过大量散发诱骗邮件、垃圾短信，冒充成一个可信的组织机构（通常是受害者所信任的机构），去引诱尽可能多的用户。钓鱼者会发出一个让用户采取紧急动作的请求，而具有讽刺意义的是通常其理由是保护用户的机密性数据免受恶意活动的侵害，这封欺骗性的电子邮件将会包含一个容易混淆的链接，指向一个假冒目标机构公开网站的远程网页。
【威胁通告】暗云III木马程序
近日，一款名为暗云III的木马被发现在网络上有大面积的攻击行为，该木马通过下载站点大规模传播，随后会感染磁盘MBR来实现开机自动，大量用户被检测到受感染。
银行业金融机构信息科技外包管理体系建设及落地经验分享（中）
4月份的安全月刊中刊登了《银行业金融机构信息科技外包管理体系建设及落地经验分享》（上），我们谈到针对信息科技外包管理组织架构建设，整体结构在符合监管要求的前提下，尽量贴合金融机构自身的组织现状及岗位设置，方能促使信息科技外包管理职能更有效的执行和落地；本期我们将继续探讨金融机构信息科技外包战略建设、风险管理以及生命周期管理方面的建设思路和落地建议。
信息科技风险管理流程优化
为进一步提升信息科技风险管理水平，通过信息化手段规范执行信息科技风险的监测、检查、评估、处置和报告等工作，开展对信息科技风险管理体系中现有流程进行评估和优化，同时对现有信息科技风险管理系统进行优化，进一步提升信息科技风险管理水平和成熟度。
【威胁通告】Microsoft Windows 6月份安全补丁修复严重漏洞
近日，微软发布的6月份安全更新补丁修复了十余个关键漏洞，其中包含了2个被利用的重大远程代码执行漏洞：Windows Search远程代码执行漏洞（CVE-2017-8543）以及LINK文件快捷方式远程代码执行漏洞（CVE-2017-8464）。
【公益译文】入侵检测消息交换格式（IDMEF）
《入侵检测消息交换格式（IDMEF）》规定了数据格式与交换过程，规范用于共享信息给入侵检测与响应系统，以及可能与这些系统进行交互的管理系统。本文描述了表示入侵检测系统输出信息的数据模型，并解释了使用此模型的基本原理。本文介绍了可扩展标记语言（XML）中的数据模型实现，进行了XML文档类型定义，并提供示例。
【威胁通告】VMware vSphere Data Protection (VDP)安全漏洞
近日， VMware官方发布通告，披露了2个存在于vSphere Data Protection(VDP)的漏洞：VDP Java反序列化漏洞（CVE-2017-4914, CNNVD-201706-260），攻击者可以通过该漏洞远程执行任意代码；VDP本地存储vCenter服务器凭据漏洞（CVE-2017-4917），本地存储的凭据采取的加密方式可逆，攻击者可能获取明文的凭据。VMware官方已经发布了相关升级补丁修复了该漏洞。
绿盟科技解读《网络安全法》 考验安全厂商真本领
国产安全厂商绿盟科技在接受赛迪网采访时表示，《网络安全法》的亮点在于明确了国家网络安全监管架构、网络运营者的责任义务、个人数据保护、等级保护和关键信息基础设施保障的关系、违法行为的法律责任和罚则等内容，为网络运营者有效履行安全保障责任，监管机构有效履行监管职责、执法机关对违法行为进行处罚提供了明确的法律依据。
【威胁通告】Spring Web Flow 远程代码执行漏洞(CVE-2017-4971)
近日， Spring Web Flow发布了更新补丁修复了一个Spring Web Flow 在数据绑定上存在的一个漏洞（CVE-2017-4971, CNNVD-201706-147）。该漏洞源于在Model的数据绑定上没有指定相关model的具体属性，从而导致恶意的表达式可以通过表单提交并且被执行，导致远程代码执行。
逢敌必亮剑——如何有效地开展应急响应工作
开展信息安全工作其中一个主要目标就是防止安全事件的发生，但作为信息安全行业从业者的我们常常会发现，即使拥有强大预警机制、具备了完善的防护手段，很多企业还是会有安全事件发生。